35 подписчиков
С 1 июля 2025 года ужесточаются правила обработки персональных данных
С 1 июля 2025 года вступили в силу изменения в ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных».
Что изменилось?
🔹 Запрещено использовать базы данных находящиеся за пределами РФ при первичном сборе персональных данных. Это касается операций:
✔️ записи;
✔️ систематизации;
✔️ накопления;
✔️ хранения;
✔️ обновления;
✔️ изменения;
✔️ извлечения.
🔹 Главное нововведение – теперь данные сразу должны попадать в базы данных расположенные в РФ. Раньше можно было сначала собирать их за рубежом, а потом хранить копию в РФ.
Что под запретом?
❌ Иностранные сервисы, которые автоматически отправляет данные за границу (Google Analytics и Google Tag Manager и их аналоги). Иностранные хостеры, которые содержат сайт.
Что нужно делать?
🌍 Если данные всё же нужно передавать за рубеж после первичной обработки в РФ, необходимо:
✔️ Уведомить Роскомнадзор о трансграничной передаче;
✔️ Разместить соответствующие положения в политике по обработке персональных данных.
Ответственность
❗️ С 30 мая 2025 года ужесточена ответственность за нарушения передачи персональных данных (ФЗ № 420-ФЗ от 30.11.2024).
Вывод
Компаниям, работающим с данными россиян, нужно проверить IT-инфраструктуру, ссылки на сайтах, связи с другими сервисами и отказаться от использования иностранных сервисов, и перенести сбор данных на российские серверы (хостеры). Либо официально запросить разрешение у Роскомнадзора на передачу персональных данных зарубеж. Сбор персональных данных всё равно должен производится только через российские сервера.
#пдн #152ФЗ #законодательство #ит #безопасность
1 минута
2 июля 2025