С 1 сентября 2025 года в России вступили в силу ключевые изменения в сфере защиты персональных данных. Поправки коснулись статьи 9 Федерального закона № 152-ФЗ «О персональных данных» и статьи 10 Закона о защите прав потребителей. Новые правила напрямую влияют на то, как компании и госорганы могут собирать, хранить и использовать ваши персональные сведения. Ниже — подробная инструкция о том, что изменилось, как правильно оформить согласие и какие права появились у граждан.
Что такое персональные данные по Гражданскому кодексу?
В Гражданском кодексе РФ персональные данные определены как любая информация, прямо или косвенно относящаяся к определённому физическому лицу. Это может быть:
- ФИО, дата рождения;
- Адрес проживания или регистрации;
- Номера телефонов и e-mail;
- Паспортные данные, СНИЛС, ИНН;
- Биометрические данные (фото, голос, отпечатки пальцев);
- Информация о доходах, банковских счетах, покупках.
С 2025 года к этому перечню добавились онлайн-идентификаторы: cookie-файлы, IP-адреса, данные о геолокации и даже ID мобильного устройства.
Главное новшество: раздельное согласие
Что изменилось?
Раньше компании могли прятать пункт о согласии в длинной «многостраничной» оферте. Теперь:
- Согласие должно быть отдельным и оформлено в простой письменной форме или в виде электронного документа (ст. 9 152-ФЗ);
- Каждая цель обработки требует отдельного чек-бокса или подписи.
- Нельзя обрабатывать данные «шире», чем указано в согласии.
Как выглядит корректное согласие в 2026 году?
Примерный шаблон:
Я, Иванов Иван Иванович (дата рождения ), даю ООО «Ромашка» согласие на обработку моих персональных данных:
- ФИО, адрес, телефон — для оформления заказа № 12345;
- E-mail — для отправки чеков и маркетинговых рассылок (можно отказаться отдельным чек-боксом);
- Фото, для публикации в соцсетях компании (дополнительное согласие).
Когда согласие не требуется?
По-прежнему действуют основания прямо из Гражданского кодекса (ст. 152.1 ГК РФ):
- обработка необходима для исполнения договора, стороной которого является вы;
- обработка требуется по закону (например, банки отчитываются перед Росфинмониторингом);
- обработка сделана в целях медицины и охраны здоровья, если информация не распространяется третьим лицам;
- данные уже опубликованы самим субъектом или получены из общедоступных источников (открытые реестры, соцсети).
Пошаговая инструкция: как гражданин может защитить свои данные
Шаг 1. Проверьте, где вы уже дали согласие
Зайдите в личные кабинеты на сайтах банков, интернет-магазинов, мессенджеров. В разделе «Персональные данные» должен быть список активных согласий с датой и целью.
Шаг 2. Отозвать или изменить согласие
По новым правилам это можно сделать:
- через личный кабинет на сайте оператора;
- письменно по почте с уведомлением о вручении;
- через электронную подпись в системе Госуслуг.
Важно: отзыв действует мгновенно — компания обязана прекратить обработку в течение 3 рабочих дней.
Шаг 3. Подать жалобу
Если оператор отказывается выполнять требования, подайте жалобу:
- в Роскомнадзор через портал жалобы.рф;
- в суд — в течение 3 лет с момента нарушения;
- в прокуратуру, если речь идёт о госорганах.
Ответственность компаний в 2026 году
| Нарушение | Штраф для юр. лица | Штраф для должностного лица |
|---|---|---|
| Обработка без согласия | от 100 000 до 300 000 ₽ | от 10 000 до 50 000 ₽ |
| Нарушение сроков удаления данных | от 50 000 до 150 000 ₽ | от 5 000 до 20 000 ₽ |
| Неисполнение требования Роскомнадзора | до 1 000 000 ₽ | до 100 000 ₽ |
Чек-лист для бизнеса (коротко)
- Обновите все формы согласия до 1 сентября 2025 года.
- Разместите политику конфиденциальности на главной странице сайта.
- Ведите журнал учёта согласий в электронном виде не менее 5 лет;
- Проведите обучение сотрудников, которые работают с персональными данными.
- Настройте автоматическое удаление данных по запросу клиента.
Актуальные ссылки и сервисы
- Текст 152-ФЗ «О персональных данных» на Консультант+;
- Официальный сайт Роскомнадзора;
- Госуслуги — раздел «Персональные данные»;
- Бесплатный шаблон согласия от Роскомнадзора (DOCX-файл);
Новые правила 2025–2026 годов существенно усиливают права граждан и повышают ответственность компаний. Главное: согласие теперь должно быть осознанным, раздельным и легко отзываемым. Проверьте свои документы сегодня — и вы защитите свои персональные данные уже завтра.
Дата публикации: . Автор: Юридическая редакция Портала «Знай своё право».