Федеральный закон № 152-ФЗ «О персональных данных» — ключевой нормативно-правовой акт, регулирующий любые операции со сведениями о гражданах РФ. В 2026 году законодательство о персональных данных предъявляет бескомпромиссные требования к коммерческим компаниям, государственным органам и индивидуальным предпринимателям. Уведомительный порядок стал тотальным, ответственность за утечки ужесточена вплоть до оборотных штрафов и уголовных сроков, а надзорные алгоритмы Роскомнадзора автоматизированы. Эксперты агрегатора FindCert подготовили полный анализ актуальной редакции закона на 2026 год.
1. Ключевые принципы и последние изменения в 152-ФЗ
Современное регулирование базируется на принципах минимизации собираемых данных, прозрачности и строгой подотчетности регулятору:
- Тотальный уведомительный порядок: исключения по статье 22 упразднены. Обработка данных сотрудников в рамках ТК РФ, оформление пропусков или договоров купли-продажи теперь требуют обязательной регистрации оператора в реестре Роскомнадзора.
- Раздельное согласие на распространение (ст. 10.1): если данные передаются третьим лицам или публикуются в открытом доступе (например, отзывы клиентов с фото на сайте, список сотрудников на странице «О компании»), требуется отдельное согласие с возможностью выбора конкретных категорий данных.
- Локализация баз данных (ч. 5 ст. 18): сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ должны осуществляться исключительно с использованием баз данных, находящихся на территории РФ.
- Контроль инцидентов и утечек: оператор обязан уведомить Роскомнадзор и НКЦКИ (ГосСОПКА) о факте компрометации данных в течение 24 часов, а результаты внутреннего расследования представить в течение 72 часов.
2. Классификация персональных данных по 152-ФЗ
| Категория данных | Состав сведений | Правовой режим обработки |
|---|---|---|
| Общедоступные | Сведения из открытых справочников, ЕГРЮЛ/ЕГРИП, данные, сделанные общедоступными самим субъектом. | Обработка допускается с согласия субъекта или в установленных законом случаях. |
| Общие (стандартные) | ФИО, паспортные данные, адрес проживания, номер телефона, адрес электронной почты, место работы. | Требуется стандартное согласие либо наличие законного основания (договор, трудовые отношения). |
| Специальные (ст. 10) | Расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь. | Обработка строго запрещена, за исключением закрытого перечня случаев (медицинская помощь по лицензии, судебные органы). Требуется письменное согласие. |
| Биометрические (ст. 11) | Физиологические и биологические особенности: отпечатки пальцев, изображение лица для распознавания, голос, радужка глаза. | Обработка осуществляется строго через Единую биометрическую систему (ГИС ЕБС). Требуется нотариальное или квалифицированное письменное согласие. |
3. Меры по обеспечению безопасности (ст. 19)
Каждый оператор обязан реализовать комплекс правовых, организационных и технических мер:
- Назначить ответственного за организацию обработки ПДн.
- Издать Политику обработки персональных данных и локальные регламенты.
- Применять сертифицированные средства защиты информации (СКЗИ, антивирусы, сетевые экраны).
- Вести учет машинных носителей персональных данных и исключать неконтролируемый доступ.
FindCert предлагает полный спектр услуг по комплаенсу 152-ФЗ: разработку документов, настройку процессов защиты и юридическое сопровождение при проверках Роскомнадзора.
Автор: Эксперт FindCert
Специалист в области сертификации товаров и услуг
Более 10 лет опыта в сфере сертификации, декларирования и получения разрешительных документов. Помогает бизнесу легально работать на российском рынке.
