🔍 Основные изменения в 152-ФЗ
1. Новые категории персональных данных

Персональные данные теперь классифицируются на три группы:
Биометрические: голос, отпечатки пальцев, скан сетчатки и другие физические характеристики. Их обработка возможна только с письменного согласия субъекта данных.
Специальные: информация о здоровье, вероисповедании, политических взглядах, судимостях и т.д. Требуют явного согласия и, как правило, должны быть обезличены.
Обычные: имя, телефон, email, адрес и прочее. Их обработка по-прежнему возможна после получения согласия по договору.

2. Обязательное уведомление Роскомнадзора

Организации, индивидуальные предприниматели и самозанятые, собирающие и обрабатывающие персональные данные, обязаны уведомлять Роскомнадзор о начале обработки данных. С 30 мая 2025 года за непредставление такого уведомления предусмотрены штрафы:

Физические лица: от 5 000 до 10 000 рублей
Должностные лица: от 30 000 до 50 000 рублей
Индивидуальные предприниматели и организации: от 100 000 до 300 000 рублей

3. Увеличение штрафов за утечку персональных данных

Введены новые штрафы за утечку персональных данных:
За утечку данных о 1 000 и более физических лицах: от 3 до 5 млн рублей
За утечку данных о 10 000 и более физических лицах: от 5 до 10 млн рублей
За утечку данных о более чем 100 000 физических лицах: от 10 до 15 млн рублей
За утечку специальных категорий данных: от 10 до 15 млн рублей
За утечку биометрических данных: от 15 до 20 млн рублей
За повторную утечку персональных данных любой категории: от 1 до 3% годовой выручки, но не менее 20 млн рублей и не более 500 млн рублей

4. Запрет на использование иностранных сервисов для хранения данных

С 1 июля 2025 года запрещается хранение и обработка персональных данных граждан РФ на серверах, расположенных за пределами России, за исключением случаев, предусмотренных законом. Это означает, что компании должны обеспечить хранение данных на территории РФ.