Новый закон о персональных данных: что изменится

С 1 сентября 2025 года в России вступают в силу обновлённые требования Федерального закона «О персональных данных». Altapress.ru вместе с экспертом по интеллектуальной собственности Анастасией Слисковой разобрались, как новые правила повлияют на бизнес и потребителей.

Основные изменения

Согласие на обработку данных больше нельзя оформить галочкой в договоре — оно должно быть отдельным документом (статья 9 закона). За использование старого формата компании грозят штрафы: для юрлиц — от 300 тыс. до 700 тыс. рублей, при повторении нарушения — до 1,5 млн рублей.

Ужесточились требования к хранению данных: все личные сведения граждан России должны храниться на серверах в стране (статья 18). Иностранные облака можно использовать, если первичная копия данных размещена в России. За первое нарушение — штраф до 6 млн рублей, за повторное — больше.

За утечки данных введены оборотные штрафы: от 1 до 3% годовой выручки компании (но не менее 20 млн и не более 500 млн рублей). О происшествии нужно сообщить в Роскомнадзор в течение 24 часов, а результаты расследования предоставить за 72 часа. За нарушение сроков — штраф до 3 млн рублей.

Компании и ИП, которые собирают или обрабатывают персональные данные, должны зарегистрироваться в реестре операторов Роскомнадзора. Штрафы за отсутствие регистрации: для юрлиц — до 300 тыс. рублей, для ИП — до 50 тыс. рублей.

Последствия для бизнеса

Малый бизнес часто не осознаёт, что является оператором персональных данных. Если у предпринимателя есть сотрудники или он собирает сведения о клиентах, он уже оператор. Эксперт рекомендует не экономить на документах и обратиться к юристу и IT-специалисту для подготовки качественного пакета документов.

Ведомство активно помогает бизнесу: проводит дни открытых дверей и даёт разъяснения. До 2030 года действует мораторий на выездные проверки, но обращения третьих лиц рассматриваются.

Последствия для потребителей

Для потребителей изменения незначительны: появятся чекбоксы без заранее проставленной галочки и ссылки на политику конфиденциальности, пользовательское соглашение и оферту. Главное преимущество — больше прозрачности: люди смогут ознакомиться с документами и отказаться, например, от использования cookie или рекламных рассылок.

Заключение

Эксперт считает, что новые требования повышают безопасность и прозрачность работы с данными. Хотя для бизнеса это означает дополнительные расходы, они оправданы с точки зрения защиты прав граждан.