2 подписчика
Бизнесу придётся перестроить процессы обработки персональных данных
Новосибирск, 24 октября 2025 года – Минцифры России представило новую версию
второго пакета «антифрод-поправок», направленных на борьбу с
онлайн-мошенничеством. Документ меняет подход к передаче согласий на обработку
персональных данных и вводит новые требования к бизнесу.
Согласно проекту, компании больше не обязаны будут передавать в Единую систему
идентификации и аутентификации (ЕСИА) все согласия на обработку персональных
данных. Передача потребуется только по перечню, который будет установлен в
подзаконных актах. При этом требования к безопасности обработки данных — в
частности, их хранение на территории России — сохраняются без изменений.
По словам Софьи Серовой, юриста корпоративной практики Адвокатского бюро
«Гребнева и партнёры», поправки призваны снизить административную нагрузку на
бизнес и уточнить порядок взаимодействия с государственными информационными
системами.
«Минцифры предлагает гибкий подход: компании сохранят право собирать согласия
в предусмотренных законом случаях, но передача всех бумажных и ранее
собранных согласий больше не потребуется. Это упростит операционные процессы,
но одновременно усилит требования к информационной безопасности и
внутреннему контролю»,
— отмечает эксперт.
Что бизнесу стоит сделать уже сейчас
Юрист выделяет три направления подготовки к изменениям:
1. Провести аудит процессов обработки персональных данных.
Необходимо определить, какие согласия запрашиваются, какие данные
действительно требуются для бизнес-процессов и не происходит ли
избыточного сбора информации.
2. Оценить техническую готовность к интеграции с ЕСИА.
Подключение к платформе потребует соответствия требованиям по
криптозащите, контролю доступа и информационной безопасности. Это может
повлечь дополнительные расходы на ИТ-инфраструктуру.
3. Систематизировать документирование процедур.
Компании следует фиксировать получение, передачу и отзыв согласий, а также
цели обработки данных. Такая практика позволит подтвердить соблюдение
законодательства при проверках.
«Главным направлением комплаенса в ближайшие годы станет построение сквозной
системы управления согласиями — от получения до фиксации в единой платформе.
Это позволит бизнесу работать в соответствии с будущими требованиями
антифрод-законодательства»,
— подчеркивает Серова.
Поправки планируется ввести в действие с 2028 года, однако эксперты советуют
компаниям начать подготовку заранее, чтобы своевременно адаптировать ИТ-системы
и процессы под новые правила
2 минуты
24 октября 2025