Готовимся к новым штрафам: что изменится в работе с персональными данными с декабря 2025 года
До конца 2025 года остаётся меньше полутора месяцев, и сейчас самое время подвести итоги года и подготовиться к новым изменениям в законодательстве о персональных данных.
В ноябре Роскомнадзор опубликовал проект постановления, который предусматривает очередное значительное повышение штрафов за нарушения 152-ФЗ, а также вводит дополнительные требования к трансграничной передаче персональных данных.
Ключевые изменения, которые ожидаются в ближайшее время:
- Увеличение размеров штрафов за повторные нарушения (в некоторых случаях до 1–2% от годовой выручки компании).
- Ужесточение правил трансграничной передачи ПДн — теперь потребуется не только уведомление, но и дополнительное обоснование необходимости передачи и гарантии защиты данных в стране-получателе.
- Обязательное ведение реестра всех трансграничных передач внутри компании.
- Новые требования к защите биометрических данных и данных несовершеннолетних.
Многие компании, которые относительно спокойно прошли проверки в октябре, сейчас активно проводят комплексный аудит, понимая, что с начала 2026 года контроль станет ещё жёстче.
Что рекомендует делать Solu в ноябре–декабре 2025:
- Провести полный аудит трансграничных передач данных (Google Analytics, Meta Pixel, иностранные CRM и т.д.).
- Подготовить и утвердить внутренний реестр трансграничных передач.
- Обновить все договоры с иностранными обработчиками (если они ещё используются).
- Проверить и привести в порядок согласия на обработку биометрических данных.
- Подготовить пакет документов на случай внеплановой проверки в 2026 году.
Важно: уже сейчас Роскомнадзор при проверках спрашивает именно о планах компании по приведению процессов в соответствие будущим требованиям.
Если ваша компания до сих пор использует иностранные сервисы для работы с данными клиентов — ноябрь это последний относительно спокойный месяц для наведения порядка.
Пишите ваша вопросы нам напрямую. Поможем подготовиться к изменениям 2026 года с минимальными рисками и затратами.
Solu — комплексное сопровождение соответствия 152-ФЗ и GDPR в 2025–2026 годах.
Опубликовано: 12.11.2025
Категория: Персональные данные