Изменения в законодательстве о персональных данных

Напомним, что отношения, связанные с обработкой биометрических персональных данных в целях идентификации и (или) аутентификации физических лиц, регулируются Федеральным законом от 29.12.2022 г. № 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты РФ и признании утратившими силу отдельных положений законодательных актов РФ" (далее — Закон № 572-ФЗ).

При этом, как следует из ч. 2 ст. 1 Закона № 572-ФЗ, его положения не распространяются в определенных целях, а также, если при осуществлении идентификации и (или) аутентификации проверка соответствия предоставленных биометрических персональных данных физического лица его биометрическим персональным данным, содержащимся в информационной системе, осуществляется не автоматизированным способом, а с участием уполномоченного должностного лица.

На рассмотрении Госдумы находится законопроект № 679980-8 о внесении изменений в ст. 9 Федерального закона "О персональных данных" и ст. 10 Закона Российской Федерации "О защите прав потребителей", которым планируется внести поправки и исключить случаи, когда согласие на обработку персональных данных включается в соглашения, договоры и другие документы. В соответствии с законопроектом нововведения планируются с 1 марта 2025 г., однако, на текущий момент данный документ принят только в первом чтении (sozd.duma.gov.ru/bill/679980-8).

Какие изменения по персональным данным вступят в силу в мае 2025 года?

С 30 мая 2025 года ответственность по КоАП РФ за допущенные нарушения законодательства в сфере защиты персональных данных ужесточится. Вводятся новые составы правонарушений для тех, кто работает с биометрическими и специальными персональными данными (ч. 16 и ч. 17 ст. 13.11 КоАП РФ), а также с персональными данными десятков или даже сотен тысяч человек (ч.12, 13 и 14 ст. 13.11). Кроме того, за повторное нарушение (часть 15, 18 ст. 13.11 КоАП РФ) появятся оборотные штрафы.

Какие изменения по персональным данным могут вступить в силу с 01.09.2025 г.?

С 1 сентября 2025 года операторы персональных данных по запросу Минцифр будут передавать обезличенные данные, по которым невозможно установить принадлежность конкретному человеку. Состав персональных данных, сроки передачи и порядок обезличивания определит Правительство РФ совместно с Федеральной службой безопасности.
№679980-8 Законопроект: Система обеспечения законодательной деятельности sozd.duma.gov.ru