Пользователь

Правительство обновит критерии, по которым деятельность организаций и ИП относят, в частности, к группам тяжести последствий возможного нарушения требований в сфере персональных данных. Рассмотрим отдельные поправки на примерах групп "А" и "Б".

В группе "А" среди прочего появится:

• обработка в системах с информацией о более 100 тыс. физлиц в регионе или во всей РФ;
• обработка по согласию физлица, когда по закону получать такое согласие необязательно.

Группа "Б" изменится сильнее. Сравним все действующие и будущие критерии в таблице.

Напомним, что от сочетания группы тяжести и группы вероятности несоблюдения требований зависит категория риска причинения вреда. Соотношения не изменятся.

5 сентября 2025 года вступят в силу и другие поправки. Они в основном дублируют Закон о госконтроле.

Документ: Постановление Правительства РФ от 27.08.2025 N 1286

Рекомендуем: Как Роскомнадзор контролирует соблюдение требований в сфере персональных данных