Дайджест изменения НПА Российской Федерации по ЗПДн и ИБ (за 2025 год)

Дата: 10.01.2026 г.
Автор статьи: Юлия Примак — Руководитель направления защиты персональных данных, и. о. руководителя направления защиты критической информационной инфраструктуры в Альтирикс Групп

Термины, сокращения и определения

Персональные данные (ПДн) — Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

Роскомнадзор (РКН) — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, федеральный орган исполнительной власти Российской Федерации

КоАП РФ — Кодекс Российской Федерации об административных правонарушениях

ЕБС — Единая биометрическая система

УКЭП — Усиленная квалифицированная электронная подпись

МФЦ — Многофункциональный центр

ИС — Информационная система

СЗИ — Средства защиты информации

УК РФ — Уголовный кодекс Российской Федерации

ФЗ — Федеральный закон Российской Федерации

Изменение законодательства Российской Федерации в области обработки и защиты персональных данных за 2025 год

 Декабрь 2024

30.11.2024 | Опубликован Федеральный закон от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях».

В соответствии с нововведениями и обновлениями в КоАП РФ действуют следующие штрафы:

• Обработка ПДн в не предусмотренных законом случаях, либо обработка ПДн, несовместимая с целями сбора: должностные лица – 50 000 — 100 000 рублей (100 000 – 200 000 рублей при повторном правонарушении), юридические лица – 150 000 — 300 000 рублей (300 000 – 500 000 рублей при повторном правонарушении).
• Неуведомление и/или несвоевременное уведомление Роскомнадзора об утечке ПДн, повлекшей нарушение прав субъектов ПДн: должностные лица – 400 000 — 800 000 рублей, юридические лица – 1 000 000 – 3 000 000 рублей.
• Неуведомление и/или несвоевременное уведомление Роскомнадзора о намерении осуществлять обработку ПДн: должностные лица – 30 000 — 50 000 рублей, юридические лица – 100 000 – 300 000 рублей
• Действия/бездействия оператора, повлекшие утечку ПДн 1 000 — 10 000 субъектов и/или 10 000 — 100 000 идентификаторов (уникальное обозначение сведений о физическом лице, содержащееся в информационной системе ПДн оператора и относящееся к такому лицу): должностные лица – 200 000 — 400 000 рублей, юридические лица – 3 000 000 – 5 000 000 рублей.
• Действия/бездействия оператора, повлекшие утечку ПДн 10 000-100 000 субъектов и/или 100 000 — 1 000 000 идентификаторов: должностные лица – 300 000 — 500 000 рублей, юридические лица – 5 000 000 – 10 000 000 рублей.
• Действия/бездействия оператора, повлекшие утечку ПДн более 100 000 субъектов и/или более 1 000 000 идентификаторов: должностные лица – 400 000 — 600 000 рублей, юридические лица – 10 000 000 – 15 000 000 рублей.
• Повторные действия/бездействия оператора, повлекшие утечку ПДн: должностные лица – 800 000 – 1 000 000 рублей, юридические лица – 1-3% годовой выручки (минимум 20 000 000 рублей и максимум 500 000 000 рублей).

Февраль 2025

28.02.2025 | Опубликован Федеральный закон от 28.02.2025 № 23-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» и отдельные законодательные акты Российской Федерации» о защите ПДн силовиков и об уточнении требований к локализации баз с ПДн.

В рамках законопроекта обновленная редакция вводит прямой запрет на первоначальный сбор ПДн россиян, а также их последующее хранение с использованием баз данных, находящихся за рубежом. Ориентировочный срок вступления законопроекта в силу — 01.07.2025.

Март 2025

04.03.2025 | Опубликован Федеральный закон от 07.06.2025 № 133-ФЗ «О внесении изменения в статью 36.2 Федерального закона «О государственной регистрации недвижимости».

С 1.07.2026 предоставляется возможность использования ЕБС для электронной регистрации прав собственности на недвижимость. Разработанные Росреестром поправки предполагают, что биометрия будет использоваться в дополнение к УКЭП. Это избавит граждан от необходимого сейчас посещения МФЦ. Власти рассчитывают, что новшество позволит максимально защитить граждан при проведении электронных сделок.

Апрель 2025

15.04.2025 | Федеральный закон от 01.04.2025 № 41-ФЗ «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации» о противодействии телефонному и кибермошенничеству («Антифрод-1»), в т.ч. ограничение массовых вызовов.

Закон предусматривает создание государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и вступает в силу с 01.06.2025 (за некоторым исключением).

Май 2025

23.05.2025 | Вступил в силу Федеральный закон от 23.05.2025 № 104-ФЗ «О внесении изменений в статьи 4.5 и 13.12 Кодекса Российской Федерации об административных правонарушениях и статью 1 Федерального закона «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» об ужесточении ответственности по ст.13.12 КоАП РФ за нарушение требований о защите информации.

Закон предусматривает внесение изменений в статью 13.12 КоАП РФ и устанавливает следующие штрафы:

• Штраф от 50 000 до 100 000 рублей накладывается на юридических лиц за использование несертифицированных ИС, баз и банков данных, а также несертифицированных СЗИ, если они подлежат обязательной сертификации.
• Штраф от 50 000 до 100 000 рублей накладывается на юридических лиц за нарушение требований о защите информации, за исключением информации, составляющей государственную тайну.

2025.05.30 | Вступил в силу Федеральный закон от 30.11.024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях».

Июнь 2025

07.06.2025 | Опубликован Федеральный закон от 07.06.2025 № 140-ФЗ «О внесении изменений в Федеральный закон «О транспортно-экспедиционной деятельности» и отдельные законодательные акты Российской Федерации» о локализации и запрете трансграничной передачи ПДн клиентов экспедиторов.

с 01.09.2025 Федеральный закон от 30.06.2003 № 87-ФЗ «О транспортно-экспедиционной деятельности» дополняется следующими пунктами:

• Экспедитор обязан хранить на территории Российской Федерации информацию о заключенных договорах транспортной экспедиции, сторонах этих договоров, лицах, привлекаемых к выполнению этих договоров, свойствах грузов, фактах приема, обработки, погрузки, хранения, разгрузки, передачи, выдачи грузов, маршрутах следования, видах транспорта, осуществляющего их перевозку, иную информацию, размещаемую в информационных системах, используемых при оказании экспедиционных услуг, в течение трех лет со дня окончания исполнения этих договоров.
• Не допускается передача за пределы территории Российской Федерации информации, содержащей персональные данные клиентов, за исключением случая передачи персональных данных клиентов, являющихся стороной договора транспортной экспедиции при оказании услуг по организации международных перевозок грузов, если передача такой информации допускается международными договорами Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

24.06.2025 | Принят в третьем чтении Государственной думой Федеральный закон от 24.06.2025 № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» о национальном мессенджере и об обособленном оформлении согласий на обработку ПДн.

Законопроект, который, в том числе, вносит изменения в часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и предусматривает, что с 01.09.2025 согласия на обработку ПДн должны оформляться отдельно от любой иной информации и (или) документов, которые подписывает субъект ПДн.

Июль 2025

23.07.2025 | Федеральный закон от 23.07.2025 № 244-ФЗ «О внесении изменений в статьи 2 и 6 Федерального закона «О связи» и отдельные законодательные акты Российской Федерации» о регулировании деятельности центров обработки данных (ЦОД).

ФЗ вводит понятия центра обработки данных как совокупность зданий, частей зданий или помещений, объединённых единым назначением, включающих комплекс систем инженерно-технического обеспечения, спроектированных и используемых для размещения оборудования, обеспечивающего обработку и (или) хранение данных.

31.07.2025 | Опубликован Федеральный закон от 31.07.2025 № 281-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях и Федеральный закон «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» о дополнении КоАП РФ статьями 13.29.2 и 19.5.3 и о дополнении УК РФ статьей 274.5.

КоАП РФ предлагается дополнить новыми составами административных правонарушений, среди которых ст.13.29.2 КоАП — передача информации, необходимой для регистрации и (или) авторизации пользователя сети «Интернет» для получения доступа к функциональным возможностям информационного ресурса, иному лицу без поручения или согласия пользователя на такую передачу (штраф на юр. лиц от 100 000-200 000 рублей).

Также предлагается включить в УК РФ ст.274.5: Организация или участие в деятельности по передаче информации, необходимой для регистрации и (или) авторизации пользователя сети «Интернет» для получения доступа к функциональным возможностям информационного ресурса (штраф до 700 000 рублей или в размере дохода до 2-х лет; лишение права занимать должности или вести деятельность до 2-х лет; принудительные работы до 3-х лет; лишение свободы до 3-х лет).

Август 2025

01.08.2025 | Опубликован приказ Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9-1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Приказ заменяет собой действующий приказ Роскомнадзора от 5.09.2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных», определяющий требования и методы обезличивания ПДн для госорганов. В отличие от приказа № 996, он распространяется на всех без исключения операторов ПДн.

27.08.2025 | Новая редакция Постановления Правительства РФ от 27.08.2025 № 1286 «Об утверждении Положения о федеральном государственном контроле (надзоре) за обработкой персональных данных».

Риск-ориентированный подход разделения организаций и ИП (как операторов ПДн) на категории в зависимости от тяжести возможных последствий из-за нарушения требований к обработке ПДн остался неизменным. Сочетание тяжести и вероятности даёт одну из 5 категорий риска — высокая, значительная, средняя, умеренная, низкая.

Декабрь 2025

28.12.2025 | Принят в третьем чтении Государственной думой Федеральный закон от 28.12.2025 № 508-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» о возврате дел по нарушениям ст.13.11 КоАП РФ из ведения арбитражных судов в суда общей юрисдикции.

Госдумой в третьем чтении принят федеральный закон, пунктом б части 12 статьи 1 которого предусмотрено, что дела по нарушениям ст.13.11 КоАП больше не будут рассматриваться судьями арбитражных судов.

29.12.2025 | Начало работы над стандартами обработки Персональных данных.

Первые стандарты по ПДн появятся в образовании и туризме. Роскомнадзор прокомментировал концепцию отраслевых стандартов обработки ПДн, которая заменит массовую практику сбора согласий. Первые стандарты появятся в образовании, здравоохранении и туризме — отраслях с массовой обработкой данных. Инициатива развивает предложение главы Роскомнадзора Андрея Липова, который назвал сбор согласий на «каждое действие» устаревшим подходом. «Человеку сложно контролировать накопленные согласия и отстаивать свои права»,- пояснил он. Концепция уже поддержана рядом федеральных ведомств.

В начало статьи ↑