Пока мы все еще входим в рабочий режим в январе, можно еще раз посмотреть, ничего ли мы не пропустили из изменений 2025 года про персональные данные. Давайте вспомним, что важного приняли в 2025 году и на что обратить внимание: ⁉️Штрафы за неуведомление РКН ✔️Что сделать: проверить, подано ли уведомление в РКН, и актуализировать его при необходимости. ⁉️Штрафы (в том числе оборотные) за утечки ✔️Что сделать: усилить защиту персональных данных в системах организации. ⁉️Передача обезличенных данных государству Если Минцифры запросит у вас данные для ГИС, необходимо будет их обезличить и предоставить. ✔️Что сделать: ознакомиться с требованиями, оценить риски. ⁉️Поменялась формулировка ч. 5 ст. 18 ФЗ-152 Раньше закон требовал «обеспечить запись» в РФ, сейчас — не допускается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ за пределами РФ. ✔️Что сделать: еще раз проверить, где расположены все серверы сайтов и систем, где собираются или хранятся ПД граждан РФ. ⁉️Согласие должно быть отдельно С 01.09.2025 согласие должно быть оформлено отдельно от иных документов. ✔️Что сделать: проверить все оферты, пользовательские соглашения, договоры с физлицами, анкеты — исключить из текстов этих документов согласие; если оно действительно необходимо — оформить его отдельно. ⁉️В Уголовный кодекс введена новая специальная статья 272.1. Ответственность наступает за незаконное использование, передачу или сбор ПД, полученных незаконным путем. ✔️Что сделать: ознакомиться, провести обучение сотрудникам.