Персональные данные с 1 сентября
С 1 сентября 2025 года вступают в силу важные поправки в Федеральный закон №152-ФЗ «О персональных данных», которые напрямую касаются всех работодателей и компаний, работающих с физлицами. Меняются правила получения согласия на обработку персональных данных и ужесточаются требования к их хранению. Рассказываем, к чему готовиться.
1. Согласие на обработку персональных данных: только отдельный документ
Что меняется?
Самое важное новшество: начиная с 1 сентября 2025 года запрещается включать условие о согласии на обработку персональных данных в текст трудового договора, договора оказания услуг или любого другого документа. Согласие должно быть оформлено исключительно отдельным, самостоятельным документом.
Почему это важно?
Роспотребнадзор и Роскомнадзор часто признавали включение согласия в состав договора некорректным, так как оно терялось в массе других условий и не могло считаться информированным и конкретным. Теперь это требование закреплено на законодательном уровне. Цель — обеспечить максимальную прозрачность и осознанность получения согласия человека на обработку его личной информации.
Что делать?
До 1 сентября 2025 года необходимо разработать и утвердить новую форму отдельного документа «Согласие на обработку персональных данных».
Важно: Ранее полученные согласия, которые были частью других документов, рекомендуется переоформить и получить заново уже в виде отдельного подписанного документа. Это позволит избежать претензий со стороны проверяющих органов и рисков признания обработки данных незаконной.
2. Жесткие требования к локализации данных и запрет на иностранные мессенджеры
Еще одно серьезное изменение, которое вступит в силу даже раньше — с 1 июля 2025 года.
Что запрещается?
Хранение и обработка данных россиян за пределами РФ. Запрещается использовать любые базы данных, находящиеся на иностранных серверах, для работы с персональными данными граждан России. Это правило является развитием уже действующих норм о локализации и теперь получает дополнительные ограничительные механизмы.
Взаимодействие через иностранные мессенджеры. Прямо запрещено прямое взаимодействие с гражданами и юридическими лицами с использованием иностранных сервисов обмена мгновенными сообщениями (таких как WhatsApp, Telegram, Viber и др.) для целей, связанных с обработкой персональных данных.
Что это значит на практике?
Компаниям необходимо обеспечить, чтобы все системы CRM, ERP, базы данных сотрудников и клиентов физически находились на серверах в России. Кроме того, для официальной коммуникации (напоминания о платежах, информирование о заказах, рассылка документов) нельзя будет использовать иностранные мессенджеры. Для этого необходимо переходить на отечественные аналоги (например, VK Мессенджер, «Сферум» и др.) или другие разрешенные каналы связи (электронная почта, СМС, личный кабинет на сайте).
