С 1 сентября 2025 вводятся новые правила работы с персональными данными

С 1 сентября 2025 г. вводятся новые требования по работе с персональными данными.

С 30 мая 2025 года в России уже вступили в силу поправки в закон о персональных данных.

С 1 сентября 2025 года вступили в силу поправки в ч. 1 ст. 9 закона от 27.07.2006 № 152-ФЗ, введенные законом от 24.06.2025 № 156-ФЗ.

Согласие на обработку персональных данных теперь необходимо оформлять отдельным документом который подписывает субъект персональных данных. То есть, договор – отдельно, согласие – отдельно. Никаких последних абзацев о согласии в конце договора.

Оформить согласие можно как в бумажном, так и в электронном виде. Документ должен содержать в себе следующую информацию:

• данные об операторе персональных данных: название юридического лица, либо ФИО индивидуального предпринимателя или самозанятого, адрес;
• цель обработки персональных данных;
• перечень собираемых данных;
• действия, которые будут проводить с данными: сбор, систематизация, хранение, передача;
• способы обработки данных;
• срок действия согласия;
• если данные передадут третьему лицу – сведения о нем.

С 1 сентября 2025 года все операторы персональных данных должны передавать обезличенную информацию в ГИС (геоинформационную систему).

Министерство цифрового развития получило полномочия требовать от компаний предоставления необходимых данных в обезличенном виде для загрузки в ГИС. По таким сведениям невозможно распознать конкретного человека. Информация попадет в закрытую систему, доступ к системе есть у компаний, граждан, государственных и муниципальных органов.

За неправильно оформленное согласие с 1 сентября 2025 г. компанию могут оштрафовать по ч. 2 ст. 13.11 КоАП: физические лица – от 10 000 до 15 000 руб., должностные лица – от 100 000 до 300 000 руб., юридические лица – от 300 000 до 700 000 руб.