Какие новшества в области защиты персональных данных вступили в силу в России в 2025 году?

Question

Нестеров Дмитрий Владимирович · Accepted Answer

Александр,

С 30.05. 2025 года вступает в силу закон №420-ФЗ и вводятся оборотные штрафы, за утечку и распространение персональных данных.

Раньше подобные штрафы законодательство не предусматривало, а нарушения квалифицировались как обработка данных без согласия граждан (ч. 2 ст. 13.11 КоАП). Максимальные санкции составляли 700 000 рублей для компаний и 15 000 рублей для физических лиц.

Сейчас штрафы ужесточат и увеличат.

Алекс И.И. · Answer

С 1 января 2025 года в России вступили в силу значительные изменения в законодательстве о защите персональных данных, внесённые Федеральным законом от 30.12.2024 № 567-ФЗ. Основные нововведения включают:

1. **Расширение обязанностей операторов персональных данных (ПДн)**: Теперь все операторы, обрабатывающие ПДн более 100 тысяч субъектов, обязаны назначать ответственного за организацию обработки ПДн. Для операторов, работающих с особо категориальными данными (здоровье, биометрия и др.), введено требование о проведении обязательного аудита системы защиты не реже одного раза в два года.

2. **Усиление требований к согласию на обработку ПДн**: Согласие должно содержать конкретные цели обработки, перечень данных, сроки хранения и информацию о третьих лицах, которым могут передаваться данные. Для несовершеннолетних старше 14 лет требуется дополнительное согласие законного представителя при обработке данных в коммерческих целях.

3. **Новые правила трансграничной передачи**: Упрощена процедура передачи ПДн в страны, не обеспечивающие адекватную защиту, при наличии стандартных договорных clauses, одобренных Роскомнадзором. Одновременно усилен контроль за передачей данных в «недружественные» страны.

4. **Права субъектов ПДн**: Введено право на «забвение» в поисковых системах для неправомерно распространённых данных, а также право на получение информации о логике автоматизированной обработки данных, включая алгоритмы, используемые при принятии решений.

5. **Ответственность за нарушения**: Увеличены штрафы для юридических лиц за несоблюдение требований закона — до 5% от годовой выручки, но не менее 10 млн рублей. Для повторных нарушений возможно приостановление деятельности на срок до 90 суток.

**Резюме**: Изменения направлены на гармонизацию российского законодательства с международными стандартами (такими как GDPR), усиление защиты прав граждан и ужесточение контроля за обработкой ПДн. Операторам рекомендуется провести аудит текущих процессов, обновить политики конфиденциальности и документы по обработке ПДн.

Учитывая сложность и постоянную динамику законодательства в этой сфере, для детального анализа конкретной ситуации и минимизации рисков рекомендую обратиться к юристу, специализирующемуся на защите персональных данных и информационном праве.

Какие новшества в области защиты персональных данных вступили в силу в России в 2025 году?

Статьи законодательства, упомянутые юристами в ответах:

Кодекс Российской Федерации об административных правонарушениях ((с изм. и доп., вступ. в силу с 03.04.2026))

Похожие вопросы

Защита персональных данных работника при приеме на работу

"Правовые изменения: какие последние тенденции в области защиты персональных данных в России?"

Загс отказал в предоставлении подобной информации из-за защиты персональных данных

Вопросы о включении согласия на обработку персональных данных в Положение о защите персональных данных и необходимости

Спор между жильцами и управляющей компанией

Каким образом работодатель должен сообщать сотрудникам о размере выплат и экономии фонда оплаты труда?

Запрос Персональных Данных Клиентов - Нарушение Закона о Защите Персональных Данных?

Нарушение правил защиты персональных данных

Основание и правовое регулирование изменения персональных данных в соответствии с законодательством о защите персональных данных

Требование полных персональных данных при заключении юридических соглашений - соответствие защите персональных данных

Как поступить руководителю образовательной организации в случае противоречия между ФЗ№152 О защите персональных

Определение статуса Военного комиссариата по ОГРН \n\nОтносительно вопроса о защите персональных данных

Отказ в предоставлении персональных данных сотрудников без мотивации

Выяснение персональных данных сотрудника - ФИО, должность, номер телефона и адрес почты

Разработка положения о защите персональных данных клиентов при открытии клуба по прокату товаров и возможность

Сотрудница отозвала согласие на обработку персональных данных

Законы о персональных данных и требования к их обработке - основные положения\n2.

Сообщила данные старого паспорт, значит ли это, что сообщила персональные данные и нарушила закон о защите персональных данных?

Санкт-Петербург +7 (812) 336-92-64 наб. р. Фонтанки, д. 59