1ОПД Платформа

1ОПД Платформа - платформа для безопасного хранения и управления персональными данными ваших клиентов в полном соответствии с 152-ФЗ.

2025: Внесение в реестр российского программного обеспечения

Компания 1ОПД, 1OPD (Дисконто) 25 июня 2025 года сообщила о внесении в реестр российского программного обеспечения своей платформы.

1ОПД — это сервис, который помогает закрыть вопрос работы с персональными данными «под ключ». Команда 1ОПД обладает высокой экспертизой и обеспечивают качественное юридическое сопровождение, а также предоставляет удобную платформу для хранения и управления персональными данными.

Внесение нашей компании в реестр отечественного ПО — это важный шаг, который открывает возможности для сотрудничества с государственными структурами и бизнесом. Мы уверены, что наши решения помогут повысить эффективность работы организаций и соответствовать современным требованиям к защите данных. Особенно после закона о персональных данных вступившего х, в силу 30 мая 2025 года». сказал управляющий партнёр 1ОПД Марина Александровская.

С 30 мая 2025 года в России вступила в силу редакция ст. 13.11 Кодекса об административных правонарушениях, направленных на ужесточение ответственности за нарушения в области обработки персональных данных, в том числе оборотные штрафы за утечки персональных данных. Теперь компании будут платить процент от выручки, если допущены серьезные нарушения, повлекшие утечку. В случае допущения повторной утечки данных, штраф может составлять до 3% от выручки за предыдущий год, но не менее 20 миллионов рублей.

Вот основные шаги и советы от экспертов 1ОПД, которые помогут компаниям не нарушить новые правила, которые начали действовать с 30 мая:

1. Провести аудит текущих процессов: понять, где, как собираются ПДн, кто имеет к ним доступ, как они хранятся и защищаются, все ли необходимые документы разработаны и корректно размещены. Идеальный вариант — это когда в штате компании уже есть все необходимые для этого специалисты. Если же нет — стоит обратиться к специализированным компаниям, которые с этим помогут.

2. Назначить ответственного за ПДн (DPO) и обновить приказ о политике в отношении обработки ПДн (если не было сделано ранее).

3. Подтвердить локализацию хранения данных в РФ.

4. Подать уведомление в Роскомнадзор, отдельно уведомить о трансграничной передаче, если таковая имеется.

5. Убедиться в наличии корректных согласий на обработку ПДн: особенно если используется сайт или иные онлайн-формы для сбора ПДн.

6. Настроить процедуры уведомления Роскомнадзора об инцидентах (в течение 24 часов с момента выявления).

Если произошла утечка, то компаниям необходимо:

• Немедленно зафиксировать инцидент внутренними средствами (журнал, акт, скриншоты).
• В течение 24 часов уведомить Роскомнадзор (в электронном виде или на бумаге).
• Принять меры по минимизации последствий: отключение доступа, блокировка скомпрометированных сервисов, оповещение клиентов.
• Направить в Роскомнадзор дополнительное уведомление о результатах внутреннего расследования, включающее сведения о причинах, объёме утечки и принятых мерах — в течение 72 часов.
• В определённых ситуациях — проинформировать своих партнёров. Хотя прямого и универсального требования уведомлять контрагентов в 152-ФЗ нет, оно возникает из совокупности обязательств, например, если компания передаёт персональные данные третьим лицам (например, подрядчикам, маркетинговым агентствам, ИТ-сервисам).