Генератор152ФЗ · Журнал

Обзор

Обработка персональных данных в 2025–2026 годах: обзор ключевых изменений для оператора

Аннотация

УДК 342.9

Обобщены ключевые изменения правового регулирования обработки персональных данных в 2025–2026 годах, значимые для операторов, по состоянию на 10 августа 2026 г. Сопоставлены новшества в оформлении согласия, административной ответственности, трансграничной передаче, обезличивании и смежных требованиях к документации. Установлены практические точки контроля для актуализации политики, согласий, уведомления в Роскомнадзор и внутренних актов. Сформулирован краткий чек-лист вопросов к документам оператора. Обоснована роль согласованного документационного обеспечения, в том числе с использованием конструктора документов «ГЕНЕРАТОР152ФЗ».

Ключевые слова: персональные данные, изменения законодательства, 152-ФЗ, согласие, 156-ФЗ, ст. 13.11 КоАП РФ, трансграничная передача, обезличивание, оператор, ГЕНЕРАТОР152ФЗ.

Abstract

Abstract. Key 2025–2026 changes in personal data processing rules relevant to operators were summarised as of 10 August 2026. Developments in consent formalities, administrative liability, cross-border transfer, depersonalisation and related documentation duties were compared. Practical checkpoints for updating the policy, consents, the Roskomnadzor notification and internal acts were identified. A short self-check list for operator documents was formulated. The role of coherent documentation support, including the GENERATOR152FZ constructor, was substantiated.

Keywords: personal data, legislative changes, 152-FZ, consent, 156-FZ, Article 13.11 CAO RF, cross-border transfer, depersonalisation, operator, GENERATOR152FZ.

Введение

Методическая оговорка. Настоящий материал – обзор, не полный комментарий и не юридическая консультация по конкретной деятельности. Дата среза – 10 августа 2026 г. Детальные разборы отдельных институтов – в аналитических статьях сайта; здесь – ориентиры для проверки документов и процессов. Размеры санкций и сроки приведены выборочно и должны сверяться с актуальной редакцией КоАП РФ / 152-ФЗ.

Период с середины 2025 года по август 2026 года насыщен новациями: отдельное оформление согласия, ужесточение ст. 13.11 КоАП РФ, уточнение критериев перечня стран по ст. 12 152-ФЗ, новый подзаконный режим обезличивания. Цель обзора – дать оператору карту изменений и чек-лист вопросов без повторения полных аналитик.

1. Согласие и оформление волеизъявления

С 1 сентября 2025 года действует дополнение ч. 1 ст. 9 152-ФЗ (Федеральный закон от 24 июня 2025 г. № 156-ФЗ): согласие оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект.

На практике это означает отказ от «вшивания» согласия в договор, пользовательское соглашение, анкету или текст политики как единственного волеизъявления. Согласия, полученные до 1 сентября 2025 года, по общему подходу к переходному режиму продолжают действовать; новые согласия после этой даты оформляются отдельным документом.

Подробнее: согласие как самостоятельное условие обработки.

2. Административная ответственность (ст. 13.11 КоАП РФ)

С 30 мая 2025 года применяются изменения, внесённые Федеральным законом от 30 ноября 2024 г. № 420-ФЗ: повышены размеры ряда составов ст. 13.11, введены отдельные составы, связанные с утечками и уведомлениями о них, для повторных утечек – оборотные штрафы.

Ориентиры по ч. 1 и 1.1 ст. 13.11 (обработка вне предусмотренных законом случаев / несовместимая с целями; повтор): для юридических лиц по ч. 1 – 150–300 тыс. руб., по ч. 1.1 – 300–500 тыс. руб.; для граждан и должностных лиц – иные диапазоны (см. актуальную редакцию КоАП). Составы об утечках измеряются уже миллионами рублей и зависят от объёма; за повторные утечки предусмотрен оборотный штраф (процент выручки с нижним и верхним пределами). Точные части и суммы – в КоАП и в статье о политике обработки ПДн и штрафах; обзор не заменяет таблицу составов.

3. Трансграничная передача

26 июля 2026 года вступил в силу Федеральный закон № 265-ФЗ (опубликован в тот же день; отдельные положения – с иной датой, см. текст закона). Изменения касаются ст. 12 152-ФЗ: уточнены критерии включения иностранных государств в перечень стран, обеспечивающих адекватную защиту прав субъектов (оценка правового регулирования и применяемых мер в соотношении с положениями Конвенции Совета Европы № 108), скорректированы формулировки, завязанные на «сторону Конвенции».

Модель уведомления о трансграничной передаче как таковая обзором не отменяется; меняется «фильтр» перечня и связанные контрольные акценты. Подробнее: трансграничная передача и цифровой суверенитет.

4. Обезличивание

С 1 сентября 2025 года действуют постановление Правительства РФ от 1 августа 2025 г. № 1154 (требования, методы и Правила обезличивания) и приказ Роскомнадзора от 19 июня 2025 г. № 140 (требования и методы; приказ № 996 утратил силу).

Для оператора, заявляющего обезличивание, критичны не лозунги, а соответствие методов и документирования новым актам. Подробнее: обезличивание персональных данных.

5. Уничтожение и подтверждение

Требования к подтверждению уничтожения – приказ Роскомнадзора от 28 октября 2022 г. № 179 (с 1 марта 2023 г., срок действия – до 1 марта 2029 г.): акт; при автоматизации – акт и выгрузка из журнала регистрации событий.

Основания и дифференцированные сроки уничтожения / прекращения обработки – ст. 21 152-ФЗ (в том числе режимы ч. 3–6). Сводить их к формуле «от 7 до 30 дней» нельзя: семь рабочих дней по ч. 2 ст. 21 относятся к уточнению неточных данных, а не к уничтожению. Подробнее: уничтожение персональных данных.

6. Специальные категории и биометрия (ст. 10–11)

Сами режимы ст. 10 и 11 не «созданы» в 2025 году, но пересекаются с требованием отдельного документа согласия (ч. 1 ст. 9 с 01.09.2025) там, где основанием является письменное согласие.

Ст. 10 – закрытый перечень по содержанию и общий запрет с исключениями ч. 2. Ст. 11 – два совокупных признака (физиологические/биологические особенности и использование оператором для установления личности); письменное согласие как общее правило, исключения – ч. 2; недопустимость обязательности предоставления биометрии вне ч. 2 – ч. 3. Упрощения вроде «любое фото = биометрия» в обзор не входят.

Подробнее: специальные категории и биометрия. О санкциях за отдельные составы, связанные с биометрией / утечками, – актуальная ст. 13.11 и статья о штрафах.

7. Защита в ИСПДн: ПП № 1119, ст. 18.1 и 19

ПП № 1119 и ст. 18.1 / 19 остаются постоянным контуром. «Новинка года» здесь не в отмене этих норм, а в необходимости актуализировать классификацию ИСПДн и комплект мер/документов при изменении состава данных (обезличивание, спецкатегории/биометрия), форм согласий и сценариев трансграничной передачи.

См.: уровни защищённости по ПП № 1119; меры по ст. 18.1 и 19.

8. Чек-лист: вопросы к документации (на 10.08.2026)

  • Новые согласия после 01.09.2025 оформлены отдельным документом (ч. 1 ст. 9)?
  • Письменные согласия по ст. 10 / 11 (где они – основание) не смешаны с договором и «общей» галочкой?
  • Политика, уведомление (ст. 22) и фактическая обработка согласованы?
  • Есть ли трансграничная передача; актуален ли подход к перечню стран с учётом 265-ФЗ?
  • Если заявляется обезличивание – опора на ПП № 1154 и приказ № 140, а не на отменённый приказ № 996?
  • Уничтожение подтверждается по приказу № 179; сроки считаются по конкретной части ст. 21?
  • Акт УЗ по ПП № 1119 и меры по ст. 18.1/19 соответствуют текущему составу данных?
  • Продуманы ли процессы уведомления об инцидентах / утечках с учётом составов ст. 13.11?

9. Куда читать дальше

Согласованный пакет документов можно собрать с помощью конструктора «ГЕНЕРАТОР152ФЗ»; квалификация спорных фактов остаётся за оператором и его юристами.

Заключение

  1. С 01.09.2025 новые согласия оформляются отдельным документом (156-ФЗ / ч. 1 ст. 9).
  2. С 30.05.2025 ужесточена ст. 13.11 КоАП РФ (420-ФЗ): выше базовые штрафы, отдельные составы по утечкам и уведомлениям, оборотные санкции за повторные утечки.
  3. С 26.07.2026 уточнены критерии перечня стран с адекватной защитой (265-ФЗ / ст. 12).
  4. С 01.09.2025 действует новый режим обезличивания (ПП № 1154, приказ № 140).
  5. Подтверждение уничтожения – приказ № 179; сроки – по ст. 21 без упрощённых «от 7 до 30».
  6. Ст. 10–11 и ПП № 1119 / ст. 18.1–19 требуют актуализации документов под новые согласия и состав данных, а не замены «одной новой нормой».

Список литературы

  1. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» // Собрание законодательства РФ. – 2006. – № 31 (ч. 1). – Ст. 3451.
  2. Федеральный закон от 24 июня 2025 г. № 156-ФЗ // Официальный интернет-портал правовой информации.
  3. Федеральный закон от 30 ноября 2024 г. № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» // Собрание законодательства РФ. – 2024. – № 49 (ч. 1). – Ст. 6638.
  4. Федеральный закон от 26 июля 2026 г. № 265-ФЗ «О внесении изменений в статью 12 Федерального закона „О персональных данных“ и отдельные законодательные акты Российской Федерации» // Официальный интернет-портал правовой информации. – URL: http://publication.pravo.gov.ru/document/0001202607260024 (дата обращения: 10.08.2026).
  5. Кодекс Российской Федерации об административных правонарушениях (ст. 13.11 в ред., применяемой с 30 мая 2025 г.).
  6. Постановление Правительства РФ от 1 ноября 2012 г. № 1119 // Собрание законодательства РФ. – 2012. – № 45. – Ст. 6257.
  7. Постановление Правительства РФ от 1 августа 2025 г. № 1154 // Собрание законодательства РФ. – 2025. – № 32. – Ст. 4929.
  8. Приказ Роскомнадзора от 19 июня 2025 г. № 140.
  9. Приказ Роскомнадзора от 28 октября 2022 г. № 179.

Сведения об авторе

Афанасьев Александр Александрович, специалист по информационной безопасности, магистр управления персоналом, юрист, e-mail: info@генератор152фз.рф.

К списку статей База знаний Тарифы