Пять изменений в работе с ПДн: на что обратить внимание гражданам и бизнесу в 2025 году

1. Ввели новые формы согласия на размещение и обработку ПДн

Установлены отдельные формы согласия на размещение и обработку ПДн в ЕСИА и биометрических ПДн в ЕБС, в том числе на передачу векторов ЕБС, для представления на бумажном носителе и в виде электронного документа.

В числе прочего, в обновлённом бланке доступна отметка о том, что согласие на обработку данных даёт законный представитель несовершеннолетнего.

Распоряжение Правительства РФ от 9 апреля 2024 № 856-р

С 1 января 2025

2. Ввели обязательную государственную геномную регистрацию для лиц, подвергнутых административному аресту

Установлено, что обязательная государственная геномная регистрация лиц, подвергнутых административному аресту, проводится администрациями и сотрудниками мест отбывания такого ареста совместно с подразделениями ОВД.

Биоматериал для проведения государственной геномной регистрации от указанных лиц получают администрации и сотрудники мест отбывания административного ареста.

Корреспондирующие изменения внесли в Закон о порядке отбывания административного ареста.

Федеральный закон от 6 февраля 2023 № 8-ФЗ; 

Постановление Правительства РФ от 24 июня 2023 № 1027; 

Приказ МВД России от 6 сентября 2024 № 528

С 1 января 2025

3. Расширили перечень случаев использования биометрических ПДн, размещённых гражданами в ЕБС с использованием мобильного приложения

Речь идёт о случаях использования размещённых биометрических ПДн при отсутствии сведений о гражданине в ЕСИА и случаях, когда согласие гражданина на размещение и обработку таких данных подписано простой электронной подписью.

Использовать биометрию можно при продаже безалкогольных тонизирующих напитков, а также при подтверждении факта нахождения в живых для продления выплаты пенсии эмигрировавшим россиянам.

При наличии сведений в ЕСИА биометрию также можно использовать для дополнительной аутентификации на Госуслугах без подтверждения личности с помощью биометрического загранпаспорта.

Постановление Правительства РФ от 18 января 2025 № 15

С 24 января 2025

4. Увеличиваются и вводятся новые штрафы за нарушение законодательства в области персональных данных

Вступают в силу поправки в КоАП.

Крупные штрафы грозят операторам ПДн за действия (бездействие), из-за которых произошла незаконная передача таких сведений. Вводятся отдельные штрафы за неуведомление и несвоевременное уведомление Роскомнадзора. Также повлечёт штраф отказ заключить, исполнить, изменить или расторгнуть договор с потребителем из-за того, что он не стал проходить идентификацию (аутентификацию) по биометрии.

Подробнее об изменениях в административной ответственности в части ПДн рассказываем здесь.

Федеральный закон от 30 ноября 2024 № 420-ФЗ.

С 30 мая 2025

5. Вводят обязанность передавать обезличенные данные в ГИС Минцифры

Всех операторов ПДн обязывают передавать по требованию Минцифры обезличенные сведения в ГИС.

Данные будут попадать в закрытую систему, доступ к которой получат государственные и муниципальные органы; российские граждане и компании, соответствующие установленным требованиям:

• состоящие в реестре операторов;
• неподконтрольные иностранным компаниям или лицам;
• с отсутствием неснятой или непогашенной судимости за совершение преступления;
• не причастные к экстремизму и терроризму;
• с достоверными сведениями в ЕГРЮЛ.

Федеральный закон от 8 августа 2024 № 233-ФЗ

С 1 сентября 2025