Изменения 152‑ФЗ в 2025 году: что важно знать и как подготовиться

Table of contents

• Коротко о главном
• Новая редакция и источники правды
• С 1 сентября 2025 — контрольные точки
• Чек‑лист обновлений и матрица ответственности
• Технические и организационные меры
• Коммуникации с Роскомнадзором
• Особые сценарии: биометрия, видео, дети, трансграничка
• Риски и ответственность
• Инструменты и помощь
• FAQ и полезные ссылки
• Итоги и что сделать сегодня

Коротко о главном {#korotko-o-glavnom}

2025 год — время, когда операторам персональных данных придется подтвердить соответствие не только букве закона, но и обновлённой практике регулятора. Под «изменения 152‑ФЗ 2025» чаще всего подразумевают совокупность: новая редакция закона, актуализированные подзаконные акты, методические рекомендации Роскомнадзора, а также усиление контроля и требований к безопасности ИСПДн.

По состоянию на дату публикации часть инициатив находится в статусе проектов. Поэтому важно не столько «ловить» каждую новость, сколько держать систему управления ПДн в рабочем состоянии: актуальные документы, понятные процессы, защищённые ИСПДн и готовность к проверке.

Ключевые темы, на которые стоит обратить внимание в 2025 году:

• уточнение форм и фиксации согласий, в том числе на распространение ПДн;
• требования к прозрачности на сайтах: политика, баннеры cookie, логика учёта согласий;
• трансграничная передача и взаимодействие с иностранными сервисами;
• уведомления об инцидентах и реагирование;
• безопасность ИСПДн: уровни защищённости, модель угроз, криптография;
• актуальность данных в реестре операторов и процедуры коммуникации с Роскомнадзором.

Новая редакция и источники правды {#novaya-redakciya-i-istochniki}

Чтобы не потеряться в потоке новостей, опирайтесь на официальные тексты и проверенные конспекты:

• Последняя редакция закона — смотрите страницу «152‑ФЗ: текст, последняя редакция».
• Обзор и контекст — «О законе 152‑ФЗ» и «Структура и статьи 152‑ФЗ».
• По ключевым понятиям и терминам — «Глоссарий 152‑ФЗ».

Если искать «152‑ФЗ новая редакция» или «152‑ФЗ последние изменения», сравнивайте формулировки с действующей версией закона и разъяснениями регулятора. Для системной настройки процессов полезны базовые разделы: принципы и цели обработки (страница), правовые основания и случаи обработки без согласия (страница).

С 1 сентября 2025 — контрольные точки {#s-1-sentyabrya-2025}

Традиционно многие поправки вступают в силу 1 сентября. Даже если именно на эту дату не назначены ключевые нововведения по 152‑ФЗ, разумно ориентироваться на неё как на рубеж готовности. Что должно быть готово к этой дате:

• актуальная политика обработки ПДн и документы на сайте;
• корректно настроенные формы, чекбоксы и баннеры cookie;
• оформленные согласия (включая на распространение) и логи получения;
• описанные процессы трансграничной передачи (если релевантно);
• актуализированная модель угроз, перечень мер защиты и договоры с провайдерами;
• проверенные каналы уведомления Роскомнадзора и регламенты реагирования на инциденты.

Чек‑лист обновлений и матрица ответственности {#chek-list-i-matrica}

Ниже — краткая таблица «что исправить в первую очередь» с полезными ссылками.

Что проверить	Документы/настройки	Рекоменд. срок	Ответственный	Где почитать
Политика и уведомления на сайте	Политика, уведомление о ПДн, оповещение об использовании cookie	До 01.09.2025	Юрист/контент	Политика ПДн, Документы для сайта, Требования к сайту
Согласия	Формы согласий, текст согласия на распространение, журнал учёта	До 01.09.2025	Юрист/маркетинг	Согласие на обработку, На распространение, Формы на сайте и согласие
Cookie и счётчики	Баннер, политика cookie, режимы Метрики, анонимизация IP	До 01.09.2025	Маркетинг/ИТ	Cookie и баннеры, Яндекс.Метрика, SSL/HTTPS
Поручение и партнёры	Договоры с обработчиками, DPIA-подобная оценка рисков	Июль–сентябрь	Юрист/закупки	Поручение обработки, Передача третьим лицам
Трансграничка	Проверка стран, процедур и оснований; реестр передач	По факту	Юрист/комплаенс	Трансграничная передача
ИСПДн и ИБ	Классификация ИСПДн, уровни защиты, СЗИ, криптография	Июнь–сентябрь	ИБ/ИТ	ИСПДн: определение и требования, Уровни защищённости, Модель угроз, Криптография, Требования ФСТЭК и ФСБ
Коммуникации с РКН	Уведомление/актуализация сведений, контактные лица	По изменениям	Юрист/Оператор ПДн	Уведомление РКН, Реестр операторов, Проверки
Инциденты	План реагирования, шаблон уведомления, обучение	Постоянно	ИБ/HR	Инциденты и утечки, Действия при нарушении

Дополнительно проверьте назначение ответственного за ПДн и внутренний контроль: обязанности оператора, ответственный за ПДн, внутренний контроль и обучение.

Технические и организационные меры {#tekhnicheskie-i-organizacionnye-mery}

«Новые требования 152‑ФЗ» в 2025 году в практике чаще всего означают подтверждение того, что базовые меры работают:

• Классифицируйте ИСПДн и определите уровень защищённости (страница).
• Обновите модель угроз, учитывая удалённый доступ, облака и интеграции (страница).
• Обеспечьте шифрование данных в покое и при передаче (страница).
• Проверьте соответствие требованиям ФСТЭК и ФСБ при выборе СЗИ (страница).
• Опишите порядок уничтожения, блокировки и сроков хранения ПДн (сроки хранения, уничтожение и блокировка).
• Обновите регламенты прекращения обработки и консервации архивов (страница).

Для сайтов и пользовательских сервисов проверьте соответствие платформ: Tilda, WordPress, Bitrix. Если используете облака или дата‑центры — оцените локацию и договорные гарантии: серверы, хостинг, ЦОД, облака и Yandex Cloud.

Коммуникации с Роскомнадзором {#kommunikacii-s-roskomnadzorom}

В 2025 году ожидается продолжение тренда на превентивный контроль и точечные проверки. Чтобы не упустить обязательства оператора:

• Поддерживайте актуальность сведений в реестре и уведомлений (реестр операторов, уведомление РКН).
• Готовьте пакет документов к проверке: политика, положения, журналы согласий, договоры поручения, модель угроз, перечень СЗИ (пакет документов, подготовка к проверке).
• Отладьте канал реагирования на запросы субъектов ПДн и регулятора (SLA, шаблоны писем, ответственные).
• Имейте сценарии уведомления об инцидентах и критерии отнесения события к инциденту (инциденты).

Особые сценарии: биометрия, видео, дети, трансграничка {#osobye-scenarii}

Неочевидные риски часто прячутся в прикладных кейсах:

• Биометрия: сбор фото/видео для распознавания лиц, голос — это биометрические ПДн, требующие особых оснований и мер (биометрия).
• Видеонаблюдение: таблички‑уведомления, режим хранения, доступ к архиву, возможная биометрия (видеонаблюдение).
• Дети и несовершеннолетние: отдельные требования к согласию и прозрачности (дети и ПДн).
• Трансграничная передача: аудит стран, правовые основания, риски блокировок и зеркалирования сервисов (трансграничка).
• Мессенджеры, формы и сторонние виджеты: проверьте, какие ПДн фактически уходят провайдеру (мессенджеры, Яндекс Форма).

Если работаете с особыми категориями ПДн (здоровье, профсоюзная принадлежность и т. п.) — применяйте повышенные гарантии: специальные категории, медицинские ПДн.

Риски и ответственность {#riski-i-otvetstvennost}

«152‑ФЗ 2025 года» — это не только про процессы, но и про риски:

• Административная ответственность по ст. 13.11 КоАП РФ — штрафы за нарушение требований к сбору, хранению, безопасности и т. п. (подробно).
• Возможные предписания Роскомнадзора и блокировки отдельных форм/страниц.
• Судебная практика по спорам субъектов ПДн, включая компенсацию морального вреда (судебная практика).

Чтобы минимизировать риски, держите под рукой инструкции на случай нарушения: действия при инциденте. Помните, что несоответствие может стоить дороже простой настройки баннера cookie — оно затрагивает репутацию и конверсию.

Инструменты и помощь {#instrumenty-i-pomoshch}

Мы собрали инструменты, которые ускорят подготовку к «152‑ФЗ изменения 2025 года»:

• Генератор: политика, согласия и уведомления (генератор политики и согласий).
• Экспресс‑аудит сайта и чек‑лист соответствия (онлайн‑проверка сайта, чек‑лист, аудит сайта).
• Комплексная проверка процессов и ИСПДн (аудит соответствия).
• Обучение команды: кейсы, тесты, сертификаты (обучение и курсы).
• Консалтинг и документы «под ключ» (страница).

Для рекламы и аналитики — отдельные рекомендации: реклама и ПДн. Если вы работаете на зарубежных рынках, сопоставьте подходы с GDPR (GDPR и 152‑ФЗ).

FAQ и полезные ссылки {#faq-i-poleznye-ssylki}

• Частые вопросы по согласиям, правам субъектов и куки — FAQ 152‑ФЗ.
• Полезные выдержки по статьям закона: Статья 6 — основания обработки, Статья 5 — принципы, Статья 19 — безопасность ПДн, Статья 22 — уведомление.
• Связанные законы для комплексной оценки: 149‑ФЗ, 187‑ФЗ, 63‑ФЗ, 98‑ФЗ.

Если вы ищете «изменения в федеральном законе 152‑ФЗ» или «закон 152‑ФЗ 2025», сначала смотрите текущую редакцию и вступившие в силу поправки — разница между проектом и действующей нормой принципиальна.

Итоги и что сделать сегодня {#itogi}

• Зафиксируйте базовую готовность к 01.09.2025: документы, согласия, баннеры, безопасность, взаимодействие с РКН.
• Проведите экспресс‑аудит сайтов и интеграций, проверьте трансграничную передачу и договоры с подрядчиками.
• Обновите модель угроз и перечень мер по ИБ; обучите команду и назначьте ответственных.
• Следите за «152‑ФЗ последние изменения» через официальные источники и обновляйте внутренние процедуры.

Готовы привести процессы к требуемому уровню? Пройдите наш чек‑лист и сгенерируйте комплект документов за 1 день: чек‑лист соответствия и генератор политики и согласий. Если нужен быстрый практический результат — поможем аудитом и внедрением «под ключ» (консалтинг).

— Материал носит информационный характер и не является юридической консультацией. Следите за официальной публикацией норм и разъяснений регулятора; при необходимости обращайтесь за персонализированной экспертизой.