Федеральный закон № 156-ФЗ от 24.06.2025 запрещает включать согласие на обработку персональных данных в договоры и вводит новый сервис обмена данными. Цель – создать безопасную и удобную информационную систему для граждан, бизнеса и государства.
Новые правила обработки персональных данных
Закон ужесточает требования к получению согласия на обработку персональных данных. Такое согласие теперь должно оформляться исключительно отдельным документом. Включать его в состав договоров или пользовательских соглашений запрещено.
Согласие в письменной или электронной форме должно содержать детальную информацию согласно части 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
- данные субъекта: ФИО, адрес, реквизиты паспорта;
- данные представителя (при необходимости): ФИО, адрес, реквизиты доверенности;
- данные оператора: наименование или ФИО и адрес оператора, получающего согласие;
- цели обработки и перечень данных;
- срок действия согласия;
- список действий с данными и способы их обработки;
- подпись субъекта: собственноручная или электронная.
Создание единого защищенного сервиса
Новый федеральный закон вводит многофункциональный сервис обмена информацией (МСОИ). Это защищенная система для обмена сообщениями между гражданами, бизнесом и государством без использования публичных интернет-площадок.
Требования к оператору системы
Закон определяет строгие требования к организации-оператору. Она должна соответствовать критериям:
- быть российской компанией, владеющей популярным интернет-ресурсом (более 500 тысяч пользователей в сутки);
- обладать исключительными правами на программу, внесенную в реестр российского ПО.
Примеры практического применения нового сервиса
Новый сервис (МСОИ) будет подключен к системе госуслуг. Через него можно будет:
- Передавать свои данные из госсистем. С вашего согласия сервис сможет запрашивать информацию о вас из госорганов (например, паспортные данные или сведения об образовании).
- Подписывать документы электронной подписью. Вы сможете заверять юридически значимые документы с помощью электронной подписи от госуслуг.
- Организовывать учебный процесс. Сервис поможет школам и вузам наладить цифровое взаимодействие с учениками и родителями.
- Предоставлять документы без оригинала. Вы сможете предъявлять цифровые версии паспорта или других документов, которые будут приравнены к бумажным оригиналам.
Закон усиливает контроль над персональными данными, запрещая скрытое согласие. Параллельно создается защищенный сервис МСОИ для удобного и безопасного взаимодействия с госорганами и бизнесом. Эти меры должны позитивно повлиять на цифровой суверенитет и снизить бюрократическую нагрузку на граждан.
Ответственность за нарушения в работе с ПДн
Важно отметить, что с 30 мая 2025 года за нарушения в работе с персональными данными предусмотрены значительные штрафы. За обработку данных без получения согласия субъекта в письменной форме (ст. 13.11 КоАП РФ) штраф для юридических лиц составляет от 300 до 700 тысяч рублей.
О том, как организовать защиту персональных данных в компании, рассказывают на курсах Инфостарт Обучения.
Онлайн-курс «152-ФЗ: полное руководство по защите персональных данных»
Онлайн-курс «152-ФЗ: комплексная защита ПДн и 1С-серверов на практике»
Комплексный подход к решению проблем с хранением и обработкой ПДн, пошаговые инструкции, 30+ готовых шаблонов документов – записывайтесь на курс и защитите свой бизнес! Начать обучение можно в любое время – доступ откроется сразу после оплаты.
Автоматически создавайте комплект документов с помощью сервиса 152DOC
Создаст 20+ ОРД по защите персональных данных и эксплуатации СКЗИ, модель угроз в соответствии с законодательством РФ. Проверит сайт на соответствие требований
Узнать подробнее
