Актуальность темы. С 24 июня 2025 г. в силу вступили изменения, внесённые Федеральным законом № 156-ФЗ, которые затронули как статью 24 Федерального закона от № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), так и переплетаються с положениями статьи 151 Гражданского кодекса РФ. В статье разберёмся, что именно изменилось, какие новые обязанности возникли у операторов и как теперь защищать не только персональные данные, но и нематериальные блага граждан.
Что изменилось в статье 24 Закона № 152-ФЗ с 2025 года
Новые элементы согласия
Согласие на обработку персональных данных теперь должно содержать:
- цель;
- способы и пределы обработки;
- срок действия;
- порядок отзыва;
- последствия отказа.
Дополнение ч. 1 статьи 9 Закона № 152-ФЗ
Ключевое нововведение — прямое указание на добровольность и свободное волеизъявление субъекта данных. Формулировка звучит так:
«Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своём интересе».
Ответственность за нарушение
- Административные штрафы до 300 000 ₽ для ИП и до 1 000 000 ₽ для юрлиц.
- Возможность блокировки сайта Роскомнадзором за отсутствие легального основания обработки.
Перекрестные положения: взаимосвязь статьи 151 ГК РФ и Закона № 152-ФЗ
Что регулирует статья 151 ГК РФ?
Статья 151 ГК РФ посвящена защите нематериальных благ:
- жизни и здоровья;
- личного неприкосновенности;
- чести и доброго имени;
- деловой репутации;
- неприкосновенности частной жизни.
Точки пересечения
| Закон № 152-ФЗ | Статья 151 ГК РФ | Общее правило |
|---|---|---|
| Обработка персональных данных | Нарушение неприкосновенности частной жизни | Гражданин может требовать компенсацию морального вреда |
| Утечка данных | Ущерб деловой репутации | Возможен иск о защите чести и достоинства |
| Незаконная передача третьим лицам | Нарушение права на конфиденциальность | Возможен иск о компенсации убытков и морального вреда |
Практические рекомендации для операторов
- Проверьте формы согласия. Убедитесь, что они содержат все пять обязательных пунктов, перечисленных в п. 1.1.
- Обновите политику конфиденциальности. Добавьте раздел о добровольности и последствиях отказа.
- Внедрите механизм «одним щелчком» для отзыва согласия. Пример: кнопка «Отозвать согласие» в личном кабинете пользователя.
- Подготовьте регистр нарушений. Это облегчит доказательство добросовестности при проверках Роскомнадзора.
- Оцените риски морального вреда. Разработайте внутренний регламент реагирования на утечки, чтобы минимизировать последствия для репутации.
Что делать субъекту данных, если нарушены его права?
- Шаг 1. Зафиксируйте факт нарушения (скриншоты, переписка, письма).
- Шаг 2. Направьте претензию оператору по почте или через форму обратной связи.
- Шаг 3. При отсутствии реакции — подайте жалобу в Роскомнадзор.
- Шаг 4. Одновременно можно подать иск в суд о защите чести, достоинства и взыскании морального вреда по статье 151 ГК РФ.
Проект будущих изменений (2026–2027 гг.)
По данным «Коммерсантъ», в Госдуму уже внесён законопроект, который предлагает:
- увеличить максимальный штраф за повторную утечку до 5 000 000 ₽;
- обязать операторов проводить ежеквартальные аудиты безопасности;
- ввести обязательное страхование ответственности для операторов, обрабатывающих биометрические данные.
Ключевые выводы
- С 2025 года любое согласие должно быть максимально прозрачным и легко отзываемым.
- Нарушение прав субъекта персональных данных теперь может повлечь одновременно административную и гражданско-правовую ответственность.
- Эффективная защита возможна только при комплексном подходе: технические меры + юридическая безупречность документов.