Новый закон о защите персональных данных: что изменилось с 2026 года

С 1 января 2026 года начала действовать обновлённая версия Федерального закона «О персональных данных» (№ 152 ФЗ). Нормативный акт существенно ужесточает требования к компаниям, которые работают с личными сведениями граждан. Цель изменений — повысить уровень защиты персональных данных и усилить ответственность операторов за их обработку.

Среди ключевых нововведений — расширение самого понятия персональных данных. Теперь к ним относят не только традиционные ФИО и паспортные данные, но и биометрическую информацию, IPадреса, а также данные геолокации. Кроме того, граждане получат право на забвение: они смогут требовать удаления своих данных из поисковых систем и баз данных, если для их хранения нет законных оснований.

Закон вводит и новые обязательства для операторов. В случае утечки данных они будут обязаны в течение 24 часов уведомить об этом Роскомнадзор. А за нарушения предусмотрены серьёзные санкции: максимальный штраф для юридических лиц может достичь 5 % годового оборота компании.

Бизнес-сообществу стоит заранее подготовиться к переменам: провести аудит текущих процессов обработки персональных данных, актуализировать политику конфиденциальности и организовать обучение сотрудников новым требованиям законодательства. Это поможет избежать штрафов и выстроить работу в соответствии с актуальными нормами права.