Персональные данные

С 1 июля 2026 года вступают в силу поправки в Федеральный закон № 152ФЗ, устанавливающие дополнительные требования к операторам онлайнсервисов, обрабатывающим персональные данные пользователей. Изменения направлены на усиление защиты личной информации граждан и повышение прозрачности работы цифровых платформ.

Ключевые нововведения затрагивают несколько аспектов обработки данных. Вопервых, вводится требование локализации: все персональные данные российских пользователей должны храниться на серверах, расположенных на территории РФ. Вовторых, согласие на обработку данных теперь должно быть явным и конкретным — практика использования «галочек по умолчанию» в формах регистрации будет запрещена.

Кроме того, пользователи получат дополнительные права: в частности, право на переносимость данных, то есть возможность требовать передачи своих данных в структурированном формате другому сервису. В случае утечек операторы будут обязаны оперативно реагировать: уведомление Роскомнадзора и затронутых пользователей должно поступить в течение 24 часов после выявления инцидента. Для сервисов с аудиторией свыше 100 000 пользователей станет обязательным проведение оценки воздействия на защиту данных (Data Protection Impact Assessment).

Бизнесу необходимо заранее подготовиться к новым требованиям. Рекомендуется:

• провести аудит текущих процессов обработки персональных данных;

• обновить политику конфиденциальности и формы согласия с пользователями;

• обеспечить техническую возможность экспорта данных по запросу клиента;

• разработать алгоритм действий на случай утечки информации.

Эти меры помогут компаниям избежать штрафов и санкций, а также укрепить доверие пользователей к своим сервисам.