Изменения в законодательстве о персональных данных¶
Изменения в законодательстве о персональных данных — комплекс поправок в российское законодательство, регулирующее сбор, обработку и хранение персональных данных граждан. Основной нормативный акт — Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных». За время действия закона в него вносились существенные поправки, затронувшие требования к операторам, порядок уведомления Роскомнадзора, правила трансграничной передачи данных и ответственность за нарушения.
¶Основные поправки 2021 года
С 1 марта 2021 года вступили в силу поправки, существенно изменившие требования к операторам персональных данных. Ключевые изменения:
- Обязательное указание правового основания обработки данных в политике оператора. Ранее операторы могли ссылаться на согласие субъекта, теперь необходимо чётко прописывать, на каком основании (закон, договор, защита жизни) происходит обработка.
- Ужесточение требований к уведомлению Роскомнадзора. Организации обязаны уведомлять надзорный орган до начала обработки, а не по факту.
- Расширение определения трансграничной передачи. Передачей данных признаётся не только их физический вывоз за рубеж, но и предоставление доступа к ним иностранным лицам, в том числе через облачные сервисы.
- Повышение ответственности за разглашение специальных категорий данных (сведения о здоровье, религиозных убеждениях, биометрии).
¶Изменения 2022 года
С 1 сентября 2022 года вступили в силу поправки, обязывающие операторов при обработке общедоступных данных учитывать заявления граждан об отказе от их обработки. Также были введены требования к защите данных при обработке с использованием средств криптографии.
Существенное изменение коснулось работы крупных интернет-ресурсов (так называемых «иностранных агентов» в контексте маркировки). Операторы сайтов с посещаемостью более одного миллиона россиян в сутки обязаны:
- устанавливать программное обеспечение учёта взаимодействия с пользователями (ФЗ-115 «О внесении изменений…» от 2022 года);
- передавать данные о пользовательском поведении в Роскомнадзор.
¶Реформа 2024–2025 годов
В 2024 году Правительство РФ одобрило концепцию новой редакции закона «О персональных данных», разработанную Минцифры России. Основные предполагаемые изменения:
- Единый реестр операторов — вместо уведомительного порядка вводится лицензирование или регистрация операторов в зависимости от объёма обрабатываемых данных.
- Дифференциация требований по размеру оператора: для малого бизнеса упрощённые требования, для крупных — расширенные.
- Ужесточение ответственности за утечки: административная ответственность для должностных лиц, расширение оснований для блокировки сайтов.
- Правила работы с обезличенными данными — чёткое разграничение между обезличенными и персональными данными, упрощение работы с первыми для аналитики и науки.
¶Ответственность за нарушения
Кодекс РФ об административных правонарушениях (КоАП РФ) предусматривает наказания по статьям 13.11, 13.12, 13.13:
| Нарушение | Штраф для граждан | Штраф для должностных лиц | Штраф для юрлиц |
|---|---|---|---|
| Обработка без согласия | 1 000–2 000 ₽ | 5 000–10 000 ₽ | 30 000–50 000 ₽ |
| Нарушение правил трансграничной передачи | 1 000–2 000 ₽ | 10 000–20 000 ₽ | 50 000–100 000 ₽ |
| Разглашение специальных категорий | 1 000–2 000 ₽ | 10 000–20 000 ₽ | 50 000–100 000 ₽ |
После поправок 2021 года размеры штрафов были увеличены по ряду составов.
¶Практическое влияние на бизнес
Изменения затронули широкий круг организаций: банки, операторов связи, интернет-магазины, медицинские учреждения, образовательные платформы. Основные последствия:
- внедрение внутренних политик обработки персональных данных и назначение ответственных лиц;
- пересмотр пользовательских соглашений и форм сбора согласий;
- аудит подрядчиков, которым передаются данные;
- локализация баз данных на территории РФ (требование действует с 2015 года).
¶Международный контекст
Российское законодательство о персональных данных формировалось с учётом опыта GDPR (Общего регламента по защите данных ЕС, 2018). При этом российская модель отличается более жёсткими требованиями к локализации данных и расширенными полномочиями надзорных органов.
Источники:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Кодекс РФ об административных правонарушениях, статьи 13.11–13.13
- Официальный сайт Роскомнадзора
- Концепция новой редакции закона «О персональных данных», Минцифры России (2024)