Обработка персональных данных: новые требования с 01.07.2025 и 01.09.2025

Получить бесплатную консультацию по новым требованиям Роскомнадзора с 01.07.2025 и 01.09.2025

Получить

Новые требования к сайтам с 1 июля 2025

С 1 июля 2025 года вступили в силу поправки в закон № 152-ФЗ. Они касаются сайтов, которые используют аналитику, виджеты, сервисы, которые нарушают правила трансграничной передачи. В частности — запрет затрагивает сервисы Google, мессенджеры WhatsApp¹ и Telegram, иностранные SaaS и облака.

Проверьте сайт на наличие элементов-«нарушителей»:      

1. Google Analytics передает данные пользователей на серверы США (IP-адрес, геоточку, браузер). Под запретом также Google Forms, Google Map, Google reCAPTCHA, Google Tag Manager. Если они передают данные напрямую за рубеж (без первичного сохранения на российском сервере) — это нарушение.

Что делать: использовать Яндекс.Метрику или другие системы на российском хостинге, заменить reCAPTCHA на российский аналог.

2. WhatsApp¹ и Telegram через форму «Написать в мессенджер» могут передавать данные за границу. Подобные алгоритмы считаются трансграничной передачей данных.

Что делать: настроить форму связи через мессенджер без передачи данных.

3. Иностранные SaaS-сервисы и облака. Интеграции сайта с CRM-системами или почтовыми сервисами нарушают правила трансграничной передачи, если данные первично не обрабатываются в России. Например, нарушением считается форма обратного звонка или оплаты, которая подключена к иностранному сервису.

Что делать: отказаться от этих интеграций или направить уведомление в Роскомнадзор о наличии сервисов для трансграничной передачи (например, если нужна зарубежная CRM).

Штрафы за нарушение правил трансграничной передачи ПДн (ч. 8 и 9 ст. 13.11 КоАП):

• на граждан — от 30 до 50 тыс. руб., при повторном нарушении — до 100 тыс. руб.;

• на должностных лиц — от 100 до 200 тыс. руб., при повторном нарушении — до 800 тыс. руб.;

• на организации и ИП — от 1 до 6 млн руб., при повторном нарушении — до 18 млн руб.

Важно! Роскомнадзор проверяет сайты автоматически с использованием ИИ (на наличие документов, внешних подключений, передачу данных за границу, регистрацию оператора ПДн в реестре). Своевременная проверка сайта и устранение пробелов позволят организации избежать штрафов до 18 млн рублей. 

Получить бесплатную консультацию по новым требованиям Роскомнадзора с 01.07.2025 и 01.09.2025

Получить

2. Согласие на обработку ПДн с 1 сентября 2025

Нередко владельцы сайтов «гонятся за двумя зайцами»: встраивают форму согласия в текст Политики или Пользовательского соглашения. 

Простой пример формулировки: «Принимая настоящее Соглашение, Пользователь подтверждает свое согласие на обработку Продавцом его персональных данных». 

Штрафы за отсутствие согласия (ч. 2 и 2.1 ст. 13.11 КоАП):

• на граждан — от 10 до 15 тыс. руб., при повторном нарушении — до 30 тыс. руб.

• на должностных лиц — от 100 до 300 тыс. руб., при повторном нарушении — до 500 тыс. руб.;

• на организации — от 300 до 700 тыс. руб., при повторном нарушении — до 1,5 млн руб.

Как реализовать на сайте: отдельная кнопка, блок или чек-бокс. Нельзя включать согласие в cookie-уведомление, Политику или Пользовательское соглашение.

В согласии должны быть указаны данные субъекта ПДн (или его представителя), данные оператора, конкретный список данных, цели обработки, действия с данными (сбор, хранение, передача и т.д.).

Получить бесплатную консультацию по новым требованиям Роскомнадзора с 01.07.2025 и 01.09.2025

Получить

Главное

1. Любые действия с персональными данными (от сбора до уничтожения) разрешается выполнять только после подачи уведомления в Роскомнадзор. 

2. Обработка разрешена только при наличии полного пакета документов. Состав документов зависит от специфики работы конкретного оператора. Основные документы — политика обработки ПДн, согласие субъекта данных, приказ о назначении ответственного, регламенты, инструкции, журналы учета. 

3. С 1 сентября 2025 года вносятся поправки в ст. 9 закона № 152-ФЗ — согласие об обработке ПДн нужно будет оформлять как отдельный документ. Запрещено встраивать его в текст Политики или Пользовательского соглашения.

4. С 1 июля 2025 года Роскомнадзор автоматически проверяет сайты на наличие запрещенных виджетов, форм, чат-ботов, скриптов (Google Analitycs, Google карты, reCAPTCHA, виджеты WhatsApp¹ и Telegram, SaaS-сервисы и т. д.).

5. Основные штрафы для операторов ПДн перечислены в ст. 13.11 КоАП. 

Разработка документов оператора ПДн — долгий и трудозатратный процесс. Доверьте эту задачу специалистам компании «Роском Онлайн». Вы можете заказать как локальный документ, так и подготовку всего комплекта под ключ. Полное соответствие требованиям Роскомнадзора и закона № 152-ФЗ.

Читайте также:

• Как составить политику конфиденциальности для сайта в 2025 году.

• Уведомление в Роскомнадзор 2025: какие документы нужны для регистрации.

Проведем бесплатный аудит вашей организации или ИП на предмет соблюдения новых требований закона «О персональных данных»

Сделаем заключение на соблюдение требований Роскомнадзора

Запишитесь на бесплатный аудит

Заполните форму и мы свяжемся с вами

Имя^*

E-mail^*

Телефон^*

Отправить

Нажимая кнопку, я соглашаюсь с пользовательским соглашением, обработкой персональных данных и получением информационных и рекламных рассылок

Реклама: АО «КОНСАЛТИНГ ОНЛАЙН», ИНН: 2310203967, erid: 2W5zFGgmQh6