Сегодня в силу вступают важные изменения в закон «О персональных данных». Казалось бы, дата символическая — начало учебного года, но для бизнеса это ещё и точка отсчёта новых обязанностей.
Что изменилось уже сегодня? Согласно поправкам к статье 9 ФЗ «О персональных данных»:
согласие на обработку персональных данных должно быть оформлено отдельным документом.
⚠️ Это значит, что согласие больше нельзя «прятать» внутри пользовательских соглашений, политик обработки данных или иных документов. Оно должно существовать как самостоятельная форма — на сайте, в договорах, при офлайн-взаимодействии.
На практике остаётся вопрос: достаточно ли будет один раз собрать согласие (например, при регистрации на сайте) или понадобится запрашивать его под каждое действие (отдельный чек бокс при скачивании файла, входе на сайт и т. д.)? Чётких разъяснений пока нет.
А что ждёт бизнес с сентября 2025 года?
В законе появится новая статья 13.1. Минцифры получит право требовать от операторов обезличенные персональные данные для формирования так называемых «составов персональных данных» в государственной информационной системе (ГИС).
Ключевой момент:
👇 данные должны быть обезличены по методикам, которые разработают Правительство и ФСБ; 👇по этим «составам» нельзя будет идентифицировать конкретного человека; 👇доступ к ним получат только госорганы и зарегистрированные операторы персональных данных.
Что это значит для компаний?
Можно спорить, что цель реформ — защита пользователей. Но очевидно другое: государство усиливает контроль и надзор за операторами персональных данных.🫠
Поэтому бизнесу стоит заранее:
📑 Убедиться, что согласие на обработку ПДн оформлено отдельным документом — как на сайте, так и в бумажных процессах. 🔍 Провести аудит текущей политики обработки персональных данных и при необходимости обновить её. 🔐 Усилить меры по защите клиентских данных (технические и организационные). 🗂 Ознакомиться с будущими методиками обезличивания и подготовиться к взаимодействию с Минцифры.
⚖️ Если хотите пройти аудит своей компании по закону «О персональных данных» и снизить риски штрафов или вмешательства госорганов — команда «Володин и партнёры» готова помочь.