Новые правила контроля за персональными данными вступят в силу в сентябре

С 5 сентября 2025 года в России изменятся критерии, по которым бизнес и организации относят к определенной категории риска при работе с персональными данными. Правительство пересмотрело правила и уточнило, какие ситуации будут считаться более опасными с точки зрения последствий нарушения законодательства.

В группу «А» попадут компании и ИП, которые обрабатывают информацию о более чем 100 тысячах человек в пределах региона или по всей стране, а также те, кто собирает данные по согласию граждан в случаях, когда по закону такое согласие не требуется.
Более заметные изменения коснулись группы «Б». Теперь к ней будут относиться, например, организации, которые:

— работают с данными о детях, если это прямо предусмотрено законом;
— ведут учет информации более чем о 10 тысячах человек, тогда как ранее порог составлял 20 тысяч;
— используют иностранные базы данных для хранения сведений;
— проводят обезличивание данных и оставляют результаты у себя, не передавая их другим;
— осуществляют трансграничную передачу информации без предварительного уведомления о таких операциях.

Фактически, категория риска определяется группой тяжести последствий и вероятности нарушения. Эти соотношения останутся прежними. Одновременно с указанными изменениями начнут работу и другие поправки, дублирующие положения закона о госконтроле.