Бизнес в новых реалиях: как изменения повлияют на работу с ПД и в чем связь ФЗ №152-ФЗ и ФЗ №149-ФЗ

В 2026 году из-за изменений в законе о персональных данных (ПДн), которые произошли почти год назад, ряду компаний уже пришлось кардинально перестроить работу с информацией клиентов и сотрудников. Государство усилило контроль, расширило обязанности операторов и сделало акцент на прозрачности обработки ПДн. Для организаций это не формальность, а вопрос конкурентоспособности: кто быстрее адаптируется к новым правилам, тот сохранит клиентов и избежит репутационных рисков.

Какие изменения вступили в силу в 2025 году

2025 год стал переломным для бизнеса, работающего с персональными данными. Требования к операторам ужесточились, а штрафы повысились. Это коснулось как крупных компаний, так и индивидуальных предпринимателей.

Что конкретно поменялось:

1. С 30 мая 2025 года выросли штрафы по статье 13.11 КоАП РФ. Штрафы за утечку увеличились до 20 млн рублей, за повторный инцидент — до 500 млн рублей или 1-3% годового оборота компании. Также повысился штраф за неуведомление Роскомнадзора о начале обработки ПДн — с 5 000 до 300 000 рублей.
2. С 1 июля 2025 года вступил в силу полный запрет на сбор ПДн с помощью иностранного ПО. Данные можно собирать только через сервера на территории РФ, но потом их можно передавать за границу, предварительно направив в Роскомнадзор уведомление о трансграничной передаче.

Важно! С 01 сентября 2025 года действуют сразу два новшества. Первое — согласие на обработку персональных данных теперь оформляется только отдельным документом (ч.1 ст. 9 ФЗ от 27.07.2006 №152-ФЗ). Встраивать его в договор, анкету или оферту больше нельзя. Второе — операторы по запросу Минцифры обязаны передавать обезличенные персональные данные в государственную информационную систему (ст.13.1 ФЗ №152-ФЗ).

Проведем бесплатный аудит вашей организации или ИП на предмет соблюдения новых требований закона «О персональных данных»

Сделаем заключение на соблюдение требований Роскомнадзора

Запишитесь на бесплатный аудит

Заполните форму и мы свяжемся с вами

Нажимая кнопку "Отправить", я даю свое Согласие на обработку моих персональных данных в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» на условиях и для целей, определенных Политикой конфиденциальности

Нажимая кнопку "Отправить", я даю свое согласие на получение сообщений информационного (рекламного) характера в соответствии с Федеральным законом от 13.03.2006 г № 38-ФЗ «О рекламе» на условиях и для целей, определенных Политикой конфиденциальности, Согласием на осуществление рекламной рассылки

Отправить

Как связаны ФЗ №152-ФЗ и ФЗ №149-ФЗ

ФЗ от 27.07.2006 №152-ФЗ “О персональных данных” и ФЗ от 27.07.2006 №149-ФЗ “Об информации, информационных технологиях и защите информации” действуют в одной сфере, но на разных уровнях. ФЗ №152-ФЗ задает специализированные правила обработки персональных данных — понятия “персональные данные”, принципы обработки, права субъекта и обязанности оператора. ФЗ №149-ФЗ отвечает за общую защиту информационных технологий: определяет понятия, режимы доступа, сертификацию и меры по защите информации, которые применимы и к системам, где хранятся ПДн.

Ниже — ключевые точки пересечения ФЗ №152-ФЗ и ФЗ №149-ФЗ:

1. Рамки и предмет — ФЗ №149-ФЗ дает общие принципы информационной безопасности; ФЗ №152-ФЗ указывает, что эти принципы должны применяться при обработке ПДн.
2. Требования к безопасности — оба закона требуют правовых, организационных и технических мер; ст.19 ФЗ №152-ФЗ прямо возлагает обязанность принимать такие меры , а к выбору средств защиты привязаны нормативы и постановления о защищенности ИСПДн. — действуют и правила, утвержденные Постановлением Правительства РФ от 01.11.2012 №1119.
3. Надзор и оперативные обязанности — ФЗ №152-ФЗ устанавливает обязанности оператора по публикации политики, уведомлению уполномоченного органа и обеспечению прав субъектов; эти процессы реализуются в рамках институциональной модели, закрепленной в ФЗ №149-ФЗ и разъяснениях регулятора. Для бизнеса это значит: внутренние регламенты, технические настройки и взаимодействие с Роскомнадзором должны соответствовать обоим актам.

Важно! Вы не можете действовать, опираясь только на один закон. Работая с ПДн, оформляйте и документируйте процессы под ФЗ №152-ФЗ, а технические и организационные решения — в соответствии с ФЗ №149-ФЗ и Постановлением Правительства РФ №1119.

Заключение

Изменения в законе о персональных данных требуют от бизнеса пересмотра привычных процессов: согласие теперь оформляется отдельно, первичный сбор возможен только в России, обезличенные данные нужно передавать в ГИС по запросу Минцифры. Игнорировать нововведения уже нельзя — штрафы выросли в разы. Чтобы избежать рисков, предпринимателям стоит провести аудит и проверить документы, а также удостовериться, что все организационные и технические меры защиты ПДн соблюдены.