Что изменит новая редакция 152‑ФЗ для КЭДО в 2026 году КЭДО останется законным и нужным, но контроль над персональными данными ужесточается. 📌 Ключевые изменения - Согласия как отдельный документ: цели, состав ПД, сроки, получатели и порядок отзыва; обновление при любом изменении условий. - Ответственность: выросли штрафы за утечки, неправомерную передачу, отсутствие согласий и повторные нарушения. - Локализация и трансграничка: базовые хранилища ПД — на территории РФ; трансграничная передача — только после предварительной оценки правового режима и (в ряде случаев) разрешения Роскомнадзора.​ 📌 Влияние на КЭДО - Шаблоны согласий под КЭДО: отдельные согласия для сотрудников и кандидатов, с явным перечнем третьих лиц (оператор КЭДО, УЦ, SMS/e‑mail‑провайдер, поддержка) и целями операций (создание, подписание, хранение, уничтожение).​ - Договоры с провайдерами: фиксация локализации, резервного копирования, актов уничтожения, SLA на обработку запросов субъектов и экспорт журналов событий в договоре и DPA/ДУ.​ - Сквозное логирование: фиксация действий по каждому документу (кто/когда/что подписал/просмотрел/изменил), хранение метаданных подписи и версий, готовые выгрузки для проверок.​ 📌 Зоны риска - Внешние модули за рубежом (аналитика, e‑signature, CDN, рассылки) — без локализации и оценки трансгранички повышают риск штрафов. - Биометрия/поведенческие данные — только при отдельном основании и усиленных мерах защиты. - Смешанные основания: трудовые операции могут идти без согласия, но участие третьих лиц требует отдельного согласия и DPA. 📌 Что сделать ✔️ Обновить пакет: политика ПДн, реестр операций, DPIA, шаблоны согласий, DPA/ДУ с КЭДО‑провайдерами и УЦ. ✔️ Провести аудит интеграций: подтвердить хранение в РФ, маршруты данных, убрать зарубежные трекеры/облака или оформить основания. ✔️ Настроить права субъектов: каналы запросов (доступ/исправление/удаление/отзыв), SLA, процедурное уничтожение с актами. Для внедрения: проверьте, что платформа КЭДО поддерживает конструктор согласий с версионированием, экспорт полных логов и геофенсинг данных.