Изменения в регулировании персональных данных

С сентября 2025 года вступают в силу сразу несколько ключевых норм:

Обезличивание ПДн.

Утверждены методы и правила обезличивания (ПП РФ № 1286). Теперь операторы обязаны предоставлять обезличенные данные в Минцифры по запросу в электронном виде с УКЭП.

Согласие на обработку ПДн.

ФЗ № 156-ФЗ требует оформлять согласие отдельным документом, а не включать его в анкеты или договоры.

Передача и использование обезличенных данных.

ФЗ № 233-ФЗ: запрет на передачу результатов обработки ПД иностранным компаниям.

Биометрия.

с 1 марта 2026 года МФО смогут идентифицировать клиентов через ЕБС;

с 1 января 2027 года регионы обязаны уничтожать биометрические данные через 10 суток после использования.

Госнадзор.

ПП РФ № 1154: для объектов высокого риска — проверка раз в 2 года, для среднего и низкого риска плановые проверки исключены.

 Что делать бизнесу:

Эксперт Финконсалт:

«Главное — обновить внутренние регламенты и формы согласий до сентября 2025 года. Это снизит риски штрафов и претензий Роскомнадзора».

Нужна помощь с адаптацией документов? Оставьте заявку на консультацию.