В современной цифровой экономике вопрос защиты личной информации стоит как никогда остро. Для российских компаний, индивидуальных предпринимателей и даже физических лиц, работающих с данными граждан, ключевым ориентиром остается Федеральный закон от № 152-ФЗ «О персональных данных».

Однако ландшафт регулирования кардинально изменился. С 30 мая 2025 года вступили в силу масштабные поправки, а с 1 июля 2025 года начали действовать новые нормы, ужесточающие контроль за сбором и передачей информации. В этой статье мы разберем, что означает «Роструд 152» в контексте новых реалий, какие штрафы грозят нарушителям и как подготовить бизнес к требованиям регулятора.

Что такое «Роструд 152» и почему это важно сейчас?

Хотя формально администрированием закона занимается Роскомнадзор, термин «Роструд 152» часто используется в контексте проверки кадровой документации и соблюдения трудовых прав сотрудников при обработке их персональных данных. Роструд уделяет особое внимание тому, как работодатели (являющиеся операторами ПДн) хранят личные дела, бухгалтерские документы и налоговые отчеты.

С 2025 года любой, кто:

• Нанимает сотрудников;
• Ведет клиентские базы;
• Использует CRM-системы;
• Принимает заявки через сайт или рассылает email;

— автоматически становится оператором персональных данных и обязан соблюдать строгие нормы 152-ФЗ.

Ключевые изменения с 30 мая и 1 июля 2025 года

Нововведения направлены на усиление суверенитета данных и прозрачности их использования. Вот главные пункты, которые должен знать каждый руководитель:

Локализация данных

Требование хранить базы данных российских граждан исключительно на серверах, расположенных на территории РФ, стало абсолютным. Передача данных за рубеж возможна только в страны, входящие в специальный перечень, или при наличии специальных разрешений, что в текущих условиях крайне затруднено.

Ужесточение требований к согласию

Закон устанавливает общий запрет на обработку персональных данных без согласия субъекта.

• Согласие должно быть конкретным, информированным и сознательным.
• Для маркетинговых рассылок и политической агитации действуют отдельные, более строгие правила получения согласия.
• Отказ от обработки не должен влечь за собой ограничение прав гражданина (например, невозможность купить товар, если данные не нужны для его доставки).

Новые принципы обработки (Статья 5)

Обработка данных должна осуществляться строго на законной и справедливой основе. Запрещено собирать избыточные данные («на всякий случай»). Цель сбора должна быть четко определена заранее.

Штрафы и ответственность: риск до 20 млн рублей

Игнорирование требований 152-ФЗ в 2026 году может стоить бизнесу очень дорого. Штрафные санкции были существенно пересмотрены в сторону увеличения:

• Для повторных нарушений и случаев массового игнорирования требований штрафы могут достигать 20 миллионов рублей.
• Ответственность несут не только юридические лица, но и должностные лица компании.
• Возможна блокировка сайта Роскомнадзором до устранения нарушений, что парализует онлайн-продажи.

> Важно: Штрафы суммируются за каждый эпизод нарушения. Если вы храните данные 1000 клиентов без proper оформления, риск умножается многократно.

Чек-лист: Как подготовить компанию к новым правилам

Чтобы избежать проблем с Рострудом и Роскомнадзором, выполните следующие шаги прямо сейчас:

Аудит процессов: Выявите все места, где собираются, хранятся и передаются персональные данные (ПДн) сотрудников и клиентов.
Обновление документов:

• Пересмотрите форму согласия на обработку ПДн (она должна соответствовать новым требованиям 2025 года).
• Обновите политику конфиденциальности на сайте.

Техническая защита: Убедитесь, что серверы находятся в РФ, установлены средства защиты информации (СЗИ), настроены права доступа для сотрудников.
Уведомление Роскомнадзора: Проверьте, состоите ли вы в реестре операторов ПДн. Если вы начали обработку недавно или изменились цели обработки — подайте уведомление.
Обучение персонала: Сотрудники отдела кадров и продаж должны знать основы 152-ФЗ, чтобы не допустить утечек или некорректных ответов клиентам.

Особенности работы с кадрами (Роструд)

Для работодателей критически важно правильно оформлять документы кадрового учета. Личные карточки, трудовые договоры, копии паспортов и дипломов — все это массивы персональных данных.

• Доступ к ним должен быть ограничен кругом лиц, которым это необходимо для работы.
• Бумажные документы должны храниться в запираемых шкафах.
• Электронные копии, в защищенных контурах с использованием паролей и шифрования.

Федеральный закон № 152-ФЗ, это не просто бюрократическая формальность, а фундамент доверия между бизнесом и государством/гражданами. В условиях 2026 года соблюдение этих норм является обязательным условием выживания компании на рынке.

Помните: цель закона — обеспечение защиты прав и свобод человека. Соблюдая его, вы не только избегаете многомиллионных штрафов, но и демонстрируете свою надежность как партнера и работодателя.
—
Данная статья носит информационный характер. Для детального анализа ситуации в вашей организации рекомендуется проконсультироваться с юристом, специализирующимся на информационном праве.