• Войти
г. Калининград, Фрунзе 6, 5 этаж, офис 14

14 апреля 2025

1331

В 2025 году в силу вступает сразу несколько изменений в законодательстве о персональных данных.

Они касаются всех, кто так или иначе собирает, хранит, передаёт или использует ПДн: интернет-магазины, бухгалтерии, салоны, агентства, ювелирные компании и даже ИП, принимающих заявки через сайт.

Речь идёт не о формальностях, а о реальных штрафах до 700 000 рублей и даже уголовной ответственности за нарушение порядка обработки персональных данных.


Кто попадает под требования закона № 152-ФЗ

Закон распространяется на всех, кто работает с персональными данными — фамилиями, номерами телефонов, паспортами, e-mail, анкетами клиентов, фото и записями видеонаблюдения.

Если у вас есть CRM, сайт с формой заявки, система лояльности, клиентская база в Excel или просто анкеты с контактами — вы оператор персональных данных, а значит — обязаны соблюдать требования закона.


Ключевые изменения в 2025 году: по срокам и сути

С 1 января 2025 года
— Введена единая форма согласия на обработку ПДн для использования в ЕСИА и ЕБС.
— Согласие несовершеннолетнего теперь даёт только родитель или законный представитель.
Штраф за ошибку: до 30 000 ₽

С 1 марта 2025 года
— Запрещено ограничивать доступ к информации о товарах и услугах из-за отказа предоставить ПДн
— Согласие на обработку персональных данных нельзя "вшивать" в договор или анкету — теперь оно должно быть отдельным документом.
За нарушение — от 15 000 до 75 000 ₽

С 30 мая 2025 года
Существенно увеличиваются штрафы: 

  • За обработку без согласия:
- Для юрлиц — до 700 000 ₽
- Для ИП — до 300 000 ₽

  • За передачу без согласия 
-те же штрафы

  •  А если данные ещё и распространили (например, передали подрядчику без согласия клиента) — вступает в силу новая статья 272.1 УК РФ:
- штраф до 300 000 ₽ — либо лишение свободы до 4 лет
- Вводится уголовная ответственность по новой статье 272.1 УК РФ

С 1 сентября 2025 года
Операторы обязаны передавать обезличенные данные в государственную информационную систему (ГИС) по запросу Минцифры


Что это значит для бизнеса

Привычные практики "взяли у клиента телефон — сохранили в Excel" или "приклеили согласие в договор" — теперь под риском санкций.

Штрафы выросли кратно. При этом контролирующие органы (в первую очередь Роскомнадзор) в 2025 году усиливают надзор за малым бизнесом, микропредприятиями и самозанятыми, особенно в сфере услуг и торговли.

Если вы не обновили документы и порядок обработки ПДн — вы в зоне риска.


Как подготовиться к изменениям

  • Пересмотреть форму согласия на обработку ПДн — теперь она должна быть отдельной, добровольной и конкретной
  • Назначить ответственного за ПДн (можно СДЛ по ПОД/ФТ)
  • Актуализировать Политику обработки ПДн и другие локальные документы
  • Уведомить Роскомнадзор (если не уведомляли ранее)
  • Проверить, как устроено хранение и защита ПДн (в бумаге, в CRM, в облаке)
  • Исключить массовую рассылку и сбор ПДн без чёткой фиксации согласия


Комментарий эксперта Финконсалт:

«Персональные данные — это новый налог на неосторожность.
Закон больше не про форму, а про содержание: кто отвечает, как обрабатывает, где хранит и какие права имеет субъект.
С 2025 года за ошибку в одном пункте — ответственность будет настоящая: финансовая или уголовная.»


Наша компания работает с ИП, компаниями, офлайн и онлайн-бизнесом по всей России

Подготовьте ваш бизнес к требованиям 2025 года — без штрафов и блокировок.


Связанные услуги

Обработка персональных данных

Разработка ПВК (правил внутреннего контроля)

ЭЦП для руководителя/ФЛ/ИП

Рынок под контролем.  Как поправки в 115-ФЗ ужесточают правила для участников оборота драгоценных металлов и камней
Предедущая новость
Рынок под контролем. Как поправки в 115-ФЗ ужесточают правила для участников оборота драгоценных металлов и камней
Следующая новость
Подозрительная сделка и форма 1-ФМ: что нужно знать участникам ПОД/ФТ
Подозрительная сделка и форма 1-ФМ: что нужно знать участникам ПОД/ФТ