Обзор от ИИ
С 1 сентября 2025 года меняются правила работы с персональными данными: согласие на обработку теперь должно быть отдельным документом и не может быть частью договоров или пользовательских соглашений. Также вводится обязательная передача обезличенных данных в Минцифры по запросу. За несоблюдение новых правил предусмотрены штрафы до 700 тыс. рублей для организаций и ИП.
Основные изменения
- Отдельное согласие:
Согласие на обработку персональных данных должно оформляться как отдельный документ. Предыдущая практика включения его в договор или пользовательское соглашение теперь является нарушением.
- Обязательная передача в Минцифры:
По запросу Минцифры компании обязаны передавать обезличенные персональные данные клиентов или сотрудников в ГИС.
- Новые правила обезличивания:
Закон четко разрешает обрабатывать обезличенные данные без согласия гражданина для таких целей, как исследования или обучение ИИ, при условии, что обезличивание исключает возможность прямой идентификации.
- Усиленная ответственность:
Нарушение новых требований может привести к штрафам:
- Для организаций и ИП: до 700 тыс. рублей.
- Для должностных лиц: до 300 тыс. рублей.
- Для граждан: от 10 до 15 тыс. рублей (за недействительное согласие).