Компания должна заранее сообщить в Роскомнадзор о том, что намерена обрабатывать персональные данные (ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ). Это касается и тех случаев, когда компания работает только с данными сотрудников.
Многие компании уведомления не подавали, в том числе потому, что штрафы за нарушение требования были несущественными — максимум 5 тыс. руб. Но с 30 мая они будут достигать 300 тыс. руб.
Штраф за неуведомление можно оспорить. В основном это удается благодаря короткому сроку давности — три месяца, он сохранится.