Контроль за обработкой персональных данных: у ряда юрлиц и ИП изменится категория риска с 5 сентября!
Правительство обновит критерии, по которым деятельность организаций и ИП относят, в частности, к группам тяжести последствий возможного нарушения требований в сфере персональных данных. Рассмотрим отдельные поправки на примерах групп "А" и "Б".
В группе "А" среди прочего появится:
- обработка в системах с информацией о более 100 тыс. физлиц в - регионе или во всей РФ;
- обработка по согласию физлица, когда по закону получать такое согласие необязательно.
Группа "Б" изменится сильнее. Сравним все действующие и будущие критерии в таблице.
Действующие критерии!
- Обработка сведений о детях, когда законы ее не предусматривают;
- Обработка данных в системах с информацией о более 20 тыс. физлиц в регионе или во всей РФ;
- Сбор сведений с помощью иностранных программ и сервисов;
- Обработка данных в целях, которые отличаются от заявленных при сборе.
Будущие критерии!
- Обработка сведений о детях, когда законы, наоборот, ее предусматривают;
- Обработка данных в системах с информацией о более 10 тыс. физлиц в регионе или во всей РФ;
- Сбор сведений с помощью заграничных баз данных в ряде случаев;
- Обезличивание информации и обработка его результатов без предоставления третьим лицам;
- Трансграничная передача в ряде случаев персональных данных без уведомления о планах ее совершать.
Напомним, что от сочетания группы тяжести и группы вероятности несоблюдения требований зависит категория риска причинения вреда. Соотношения не изменятся.
5 сентября 2025 года вступят в силу и другие поправки. Они в основном дублируют Закон о госконтроле.
Документ:
Постановление Правительства РФ от 27.08.2025 N 1286
Наш адрес: г. Набережные Челны, ТЦ "Палитра" 6 этаж, офис 28 и 30