Дата актуальности: 22 апреля 2026 г.
Информация основана на последних изменениях законодательства РФ и официальных разъяснений контролирующих органов.
Что изменилось после 1 июля 2025 года
С 1 июля 2025 года вступили в силу обновлённые требования Федерального закона № 152-ФЗ «О персональных данных». Ключевые нововведения:
- Операторы обязаны собирать минимальный объём ПДн, необходимый для выполнения публично значимой функции;
- С 1 сентября 2025 года формат согласия на обработку персональных данных при передаче в госорганы стал единым и строго регламентированным;
- Все трансграничные передачи данных теперь проходят обязательный аудит Роскомнадзора и требуют предварительного уведомления ведомства.
Кто считается «оператором» при передаче данных в госорган
Согласно ст. 3 152-ФЗ, оператором признаётся:
- Государственный или муниципальный орган;
- Юридическое лицо (ООО, АО, НКО и др.);
- Индивидуальный предприниматель или другое физлицо,
которые самостоятельно или совместно организуют и (или) осуществляют обработку персональных данных.
Пошаговая схема передачи ПДн в госорган
Шаг 1. Правовое основание
Определите, к какому из перечней относится ваш запрос:
- Публично значимая функция (ст. 6 ч. 1 п. 2 152-ФЗ);
- Исполнение договора (п. 3);
- Особое законодательство (например, ФЗ-97 «О связи», ФЗ-149 «О СМИ» и др.).
Шаг 2. Сбор минимального объёма данных
Минцифры утвердило типовые перечни персональных данных, которые можно передавать госорганам без избыточности. Пример:
| Цель передачи | Минимальный набор ПДн |
|---|---|
| Регистрация юрлица | ФИО, ИНН, СНИЛС, дата рождения |
| Госуслуги в электронном виде | ФИО, номер телефона, email, СНИЛС |
Шаг 3. Получение согласия по новой форме
Форма утверждена Роскомнадзором приказом № 85 от . Пример фрагмента:
Я, [ФИО субъекта], путём проставления отметки «✓» подтверждаю своё согласие на обработку, в т.ч. трансграничную передачу, моих персональных данных в [наименование госоргана] для целей [описание цели] сроком до [дата завершения].
Шаг 4. Уведомление Роскомнадзора
При трансграничной передаче (например, в МИД, Роспаспорт, ФТС) необходимо:
- Сформировать уведомление в личном кабинете rkn.gov;ru;
- Прикрепить копии правовых оснований и согласий;
- Получить регистрационный номер уведомления в течение 10 рабочих дней.
Ответственность за нарушение
| Нарушение | Санкция (ст. 13.11–13.14 КоАП РФ) |
|---|---|
| Не предоставлено согласие | Штраф до 150 000 ₽ |
| Передача избыточных данных | Штраф до 300 000 ₽ |
| Трансграничная передача без уведомления | Штраф до 6 000 000 ₽ для юрлиц |
Чек-лист для компании перед передачей ПДн в ФНС, Роспотребнадзор или МВД
- ✓ Определили точное правовое основание (ссылка на статью закона);
- ✓ Составили и подписали субъектом новую форму согласия;
- ✓ Проверили, что собираете только минимально необходимые данные;
- ✓ Зашифровали канал передачи (TLS 1.3, ГОСТ 28147-89);
- ✓ Сделали запись в журнале учёта передач (форма № ПДн-ОП-05);
- ✓ При трансграничной передаче уведомили Роскомнадзор;
Служебные шаблоны документов
Минцифры выложило типовые документы в открытый доступ:
- Согласие на обработку ПДн (форма 2025);
- Уведомление о трансграничной передаче;
- Реестр операций по передаче ПДн.
Краткая памятка
Запомните: «Согласие — минимум — уведомление».
Если передаёте данные в государственные органы, всегда проверяйте:
- Есть ли письменное согласие субъекта по форме 2025 года?
- Соответствует ли объём данных минимально необходимому?
- Уведомлён ли Роскомнадзор при трансграничной передаче?
Вопросы и консультации: обращайтесь в pdn@rkn.gov.ru или по телефону горячей линии Роскомнадзора ###-###-####.