Опубликован Федеральный закон от 28 февраля 2025 г. № 23-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» и отдельные законодательные акты Российской Федерации». Вносятся поправки в Закон о персональных данных (152-ФЗ) и еще в ряд законов («О государственной охране», «О полиции» и т.д.). Поправки планируются к вступлению в силу с 1 июля 2025 г.
1) Вводится особый режим обработки персональных данных сотрудников органов ФСБ России, внешней разведки, государственной охраны, МВД России, судей, участников уголовного судопроизводства и пр. В связи с этим соответствующий гос. орган вправе направить оператору информационной системы персональных данных, в которой обрабатываются ПДн указанных категорий.
2) Существенное изменение касается ч.5 ст.18 152-ФЗ, согласно которой вводится прямой запрет сбора ПДн россиян с использованием зарубежных баз данных.
Раньше положение статьи было сформулировано в виде позитивной обязанности оператора при сборе ПДн обеспечить их обработку в базах данных на территории России, что не исключало возможности параллельного сбора ПДн за рубежом или сбора через промежуточную базу данных в России. Теперь вводится императивный запрет на использование иностранных баз данных при сборе ПДн, устраняющий двусмысленные трактовки статьи. Новые правки затрагивают не только информационные системы самих операторов, но и процессы сбора ПДн через информационные системы «обработчиков».
Подробнее с нововведениями можно ознакомиться в справке Lukash & Partners «о планируемых изменениях в части локализации баз персональных данных и предоставления доступа к ИСПД». В справке приведены примеры различий правоприменения до 01.07.2025 и после. В том числе, упомянута локализация первичным вводом и локализация «транспортными» каналами.
