💥 Суть изменений: Штрафы и требования
Некорректное согласие на обработку персональных данных теперь может стоить компании до миллиона руб. Штрафы выросли, требования ужесточились, а проверки участились. Если ваш бизнес собирает данные клиентов от телефонов до истории заказов, проверьте, соответствуете ли вы новым требованиям 2025 года.
📝 Ключевое изменение: Новая форма согласия
Ключевые изменения федерального закона о персональных данных 152. Новая форма согласия. Никаких скрытых условий. С 1 марта 2025 года согласие на обработку данных должно соответствовать шаблону Роскомнадзора. Старые формулировки, вроде нажимая кнопку "Вы соглашаетесь" - больше не подходят. Что обязательно в новой форме? - чёткое указание оператора, название компании или ИП, конкретные цели обработки, например, для доставки заказа, список данных, фамилия, имя, отчества, телефоны, электронные почты и так далее, срок хранения, право пользователя отозвать согласие, способ отзыва, например, письмо на почту. Если интернет-магазин собирает телефоны для звонков менеджера, а в согласии нельзя писать размытые фразы, вроде для улучшение сервиса. Нужно прямо указывать обработка номера телефона для связи по вопросу заказа.
🔒 Как оформлять согласие?
Согласие должно быть отдельным документом, например, на сайте, визуально выделенным, а нескрытым в подвале страницы, подтверждённым активным действием. Чекбокс без предусмотренной галочки. Важный момент: Если клиент подписал договор с фразой "Согласен на обработку ПД" - это не считается действительным согласием.
💸 Размеры штрафов
За нарушение в работе с персональными данными теперь наказывают строже. Первое нарушение- штраф от 60.000 до 150.000 руб. для юрлиц. Повторная от 300.000 до 500.000 руб. Утечка данных до 1.000.000 руб. Для ИП суммы ниже, от 10.000 до 100.000 руб., но риски те же. Блокировка сайта или запрет на обработку данных.
🗄️ Локализация данных
Хранить только в России. Все операции с персональными данными, сбор, хранение, обработка должны проводиться на серверах в Российской Федерации. Это касается даже облачных сервисов, например, СРМ-систем. Если данные уходят за границу - это нарушение.
📤 Передача обезличенных данных государству ГИС
По запросу Минцифры компании обязаны передавать обезличенные данные, например, статистику покупок без привязки к клиенту. Правила передачи утвердит правительство Российской Федерации совместно с ФСБ. Что делать бизнесу? Пересмотреть формы согласия. Убедитесь, что они соответствуют требованиям Роскомнадзора.
✅ Действия для бизнеса
Проверить хранение данных. Если используете зарубежные сервисы, перейдите на российские аналоги. Обновите документы, политику обработки персональных данных, договоры, уведомления на сайте. Настроить логирование. Фиксируйте, когда и как клиенты дают согласие: IP, время, ID-сессии, чтобы иметь доказательства на случай претензий от Роскомнадзора.
🛡️ Итог
В 2025 году работать с персональными данными стало сложнее, но соблюдение правил снизит риски штрафов и репутационных потерь.