Новые требования для личных данных: что изменится с 30 мая 2025 года.

С 30 мая 2025 года Россия вступает в силу новых требований для обработки персональных данных. Это означает, что небольшие интернет -магазины для компаний для крупных компаний должны будут изменить процессы сбора, хранения и использования данных клиентов и сотрудников. Неспособность соблюдать обновленные правила угрожает несколько миллионов штрафов Дадоллара.

Какие изменения ожидают владельцев бизнеса

Обновленное законодательство повлияет на почти всех предпринимателей. Основные изменения касаются местоположения баз данных, работать с файлами cookie и утечек. Теперь бизнес не только должен будет соблюдать требования к обработке персональных данных, но и принимать во внимание жесткие штрафы. Например, неспособность получить утечку может стоить миллионы рублей и, для повторных нарушений, введет штрафы на работу, которые будут зависеть от дохода компании.

Расположение базы данных

Отныне операторы данных необходимо не только собирать, но и хранить и обрабатывать информацию исключительно на территории Российской федерации.

Правила местоположения применяются к компаниям, которые используют иностранные услуги для сбора и обработки информации пользователя. Например, облачное хранилище, Google Forms, Google Analytics.

Те, кто применяет иностранные ИТ -решения, являются правилами — если их серверы находятся за пределами Российской Федерации. И, конечно же, те, кто передает информацию о пользователях по границе во время завершения транзакций с иностранными аналогами.

Ранее закон требовал, чтобы Россия была только обработкой первичных данных, позволяя их последующему переводу на иностранные серверы. Теперь эта практика станет неприемлемой. Вся инфраструктура для сбора, хранения и лечения должна быть размещена в Российской федерации.

Roskomnadzor будет следовать реализации закона через автоматизированную систему аудиторов. Он контролирует местоположение серверов и анализирует трафик.

Передача перекрестной даты возможна, но только если есть официальное разрешение на Роскомнадзор. Например, туристическая компания может передавать информацию о принимающих клиентах за границей. Но для этого туристическое агентство должно заранее проинформировать регулятор и ввести информацию в реестре кросс -программ.

Печенье

Хотя в законе не упоминается файлы cookie, Roskomnadzor интерпретирует их использование в качестве набора персональных данных.

1. Сайты, как и прежде, должны запросить авторизацию собирать куки с использованием баннеров, которые появляются во время первого посещения.

2. Пользователи должны иметь возможность выбирать данные, которые они готовы предоставить — аналитическая, реклама, техническая.

3. Должно быть возможно полностью отказаться от собирать куки — за исключением технически необходимых.

4. Если файлы cookie содержат идентификационные данные, они должны быть обработаны на территории Российской Федерации.

Ответственность за утечку личных данных

Административная ответственность утечек ужесточена. Изменения относятся к искусству. 13.11 Административный кодекс Российской федерации. В Кодексе есть новые штрафы и принципы их расчета.

В каких случаях ответственность:

• Отказ в Роскомнадзоре на полете;

• Незаконная передача информации третьим лицам без согласия субъекта;

• халатность оператора, который привел к рейсу;

• Отсутствие мер по защите личных данных — если компания не соответствует стандартам информационной безопасности.

Кроме того, если электронный оператор уже получил наказание за такие нарушения, он будет наложен на текущее штраф. Они зависят от дохода компании.

Штрафы для юридических лиц и интеллектуальной собственности

Базовый

Оскорбление	Государственные служащие	ИС и юридическое лицо
Обработка пользовательских данных для незаконных целей	До 100 000 рублей.	До 300 000 рублей.
Повторная обработка информации	До 200 000 рублей.	До 500 000 рублей.
Преждевременное сообщение на утечке	400-800 тысяч рублей.	От 1 до 3 миллионов рублей.
Утечка информации более 10 тысяч предметов	200-400 тысяч рублей.	От 3 до 5 миллионов рублей.

Поворотный момент

Оскорбление	Размер	Минимальная / максимальная сумма
Повторные нарушения, которые бежали	От 1 до 3% от общего дохода	20/500 миллионов рублей.
Утечка специальных категорий личных данных (например, биометрия)	От 1 до 3% от дохода	25/500 миллионов рублей.
Будут ослабляющие обстоятельства. Если компания инвестировала не менее 0,1% доходов от информационной безопасности за последние три года и уважала все правила, штраф уменьшит минимальный размер до 10%. Но это всегда будет представлять не менее 15 миллионов рублей.

Как избежать штрафов для утечки личных данных

Чтобы избежать финансовых потерь и поддерживать репутацию, компании должны подготовить — реализовать надежные защитные меры.

Найдите базы данных в России

Если сайт выходит за границу, вы должны перенести его на национальный сервер. Также проверьте, где обрабатывается информация пользователя. Если используются CRM, анализ, почтовые услуги или облачное хранилище, вы должны прояснить их географию.

Если невозможно отказаться от иностранного инструмента, стоит обеспечить обработку информации пользователя в Российской федерации.

Если вам нужна перекрестная передача, вы должны внести уведомление в Roskomnadzor.

Обеспечить защиту пользовательской информации

Компании должны не только хранить информацию в России, но и защитить ее от утечек. Надежное шифрование, многофакторная аутентификация для сотрудников и постоянное обновление программного обеспечения — в частности, антивирусные системы помогут этому. Полезно ограничить доступ к информации — это должно быть только для тех, кто действительно нуждается.

Настройка cookie

Необходимо дать пользователям возможность отказаться от обработки файлов cookie и разделить эти данные на категории. Если файлы cookie содержат идентификационную информацию, они должны храниться только на русских серверах.

Вкратце в соответствии с результатами

1. Новые требования начнут работать 30 мая.

2. Личная информация пользователей должна храниться и обрабатываться исключительно на территории Российской Федерации.

3. Чтобы перенести информацию за границу, необходимо получить одобрение Roskomnadzor.

4. Файлы cookie теперь считаются персональными данными, если они содержат уникальные идентификаторы.

5. Не раскрывать факт утечки может привести к миллионам штрафов. Для повторных нарушений предоставляются текущие санкции — до 3% дохода компании.

Часто задаваемые вопросы

На кого повлияют обновленные правила?

Изменения повлияют на все организации, работающие с личной информацией, а также с отдельными предпринимателями и работниками, если они собирают и обрабатывают клиентов или их сотрудников.

Могу ли я использовать иностранные услуги для обработки персональных данных?

Это возможно, но только если информация физически хранится в России. Например, если система CRM расположена на русских серверах, ее можно использовать.

Если была утечка, как избежать максимальной важности?

Информированный Roskomnadzor срочно устраняет уязвимость и предоставит документ, который компания инвестирует в безопасность — по меньшей мере 0,1% дохода за три года. В этом случае сумма может быть уменьшена.