aprpАктуальные проблемы российского праваActual Problems of Russian Law1994-14712782-1862MSAL10.17803/1994-1471.2026.189.8.094-101aprp-5776Research ArticleПРАВОВОЕ РЕГУЛИРОВАНИЕ В ИНФОРМАЦИОННОЙ СФЕРЕLEGAL REGULATION IN THE INFORMATION SPHEREНовые правовые риски операторов персональных данныхNew Legal Risks for Personal Data OperatorsКудашкинД. А.KudashkinD. A.

Кудашкин Дмитрий Александрович – аспирант.

Октябрьская ул., д. 12, Орел, 302028

Dmitriy A. Kudashkin - Postgraduate Student, Central Russian Institute of Management.

Orel

dima_kudashkin@vk.comСреднерусский институт управления - филиал Российской академии народного хозяйства и государственной службы при Президенте Российской ФедерацииРоссияBranch of the Russian Presidential Academy of National Economy and Public AdministrationRussian Federation20261809202621894101Copyright © Кудашкин Д.А., 20262026Кудашкин Д.А.Kudashkin D.A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://aprp.msal.ru/jour/article/view/5776

В статье анализируются изменения в Федеральном законе «О персональных данных», вступившие в силу в 2025 г. Отмечается, что реформа носит системный характер и направлена на кардинальное ужесточение требований к операторам персональных данных. Ключевыми новациями являются введение дифференцированных административных штрафов за утечки данных, размер которых зависит от количества пострадавших субъектов, и ужесточение уголовной ответственности. Подробно рассматриваются новые правила получения действительного согласия на обработку данных, которые с 1 сентября 2025 г. должны быть оформлены в виде отдельного документа. Затрагиваются также вопросы регулирования обезличивания данных и запрета трансграничной передачи до первичного размещения в России. Делается вывод о значительном повышении правовых и финансовых рисков для операторов, что требует от них принятия незамедлительных комплексных организационно‑технических мер для приведения деятельности в соответствие с обновленным законодательством.

The paper analyses amendments to the Federal Law «On Personal Data» that entered into force in 2025. It notes that the reform is systemic in nature and is aimed at substantially tightening the requirements imposed on personal data operators. The principal innovations include the introduction of differentiated administrative fines for data breaches, the amount of which depends on the number of affected data subjects, as well as stricter criminal liability. The paper examines in detail the new requirements for obtaining valid consent to personal data processing: from 1 September 2025, such consent must be executed as a separate document. It also addresses the regulation of data anonymization and the prohibition on cross‑border data transfers prior to the initial storage of data in Russia. The article concludes that the amendments significantly increase legal and financial risks for personal data operators, requiring them to adopt without delay comprehensive organizational and technical measures to bring their activities into compliance with the updated legislation.

правоРоскомнадзорбезопасностьинформацияперсональные данныеобработка персональных данныхоператорправовые рискиадминистративная ответственностьутечка данныхlawRoskomnadzorsecurityinformationpersonal datapersonal data processingoperatorlegal risksadministrative liabilitydata breachReferencesБадюков В. Ф., Докучаев М. Н. Риски цифровой экономики: особенности и перспективы развития киберстрахования в России // Страховое право. — 2021. — № 1 (90). — С. 42–44.Badyukov V. F., Dokuchaev M. N. Riski tsifrovoy ekonomiki: osobennosti i perspektivy razvitiya kiberstrakhovaniya v Rossii // Strakhovoe pravo. — 2021. — № 1 (90). — S. 42–44.Булочников С. Ю. О правотворчестве и правовых новациях в части защиты от утечек персональных данных // Новизна. Эксперимент. Традиции. — 2025. — № 1. — С. 6–15.Bulochnikov S. Yu. O pravotvorchestve i pravovykh novatsiyakh v chasti zashchity ot utechek personalnykh dannykh // Novizna. Eksperiment. Traditsii. — 2025. — № 1. — S. 6–15.Петрова К. А. Защита конфиденциальности данных и прав личности в цифровой среде: правовое регулирование и практические механизмы // Научные записки молодых исследователей. — 2025. — № 2. — С. 46–53.Petrova K. A. Zashchita konfidentsialnosti dannykh i prav lichnosti v tsifrovoy srede: pravovoe regulirovanie i prakticheskie mekhanizmy // Nauchnye zapiski molodykh issledovateley. — 2025. — № 2. — S. 46–53.Согласие на обработку персональных данных с 1 сентября 2025 года: новые правила оформления и штрафы до 700 тыс. руб. за их нарушение // URL: https://www.garant.ru/article/1862510/.Soglasie na obrabotku personalnykh dannykh s 1 sentyabrya 2025 goda: novye pravila oformleniya i shtrafy do 700 tys. rub. za ikh narushenie // URL: https://www.garant.ru/article/1862510/.Чернышов К. Д. Актуальные подходы к обработке персональных данных: анализ и развитие законодательства // Вестник науки. — 2025. — Т. 2. — № 1 (82). — С. 431–435.Chernyshov K. D. Aktualnye podkhody k obrabotke personalnykh dannykh: analiz i razvitie zakonodatelstva // Vestnik nauki. — 2025. — T. 2. — № 1 (82). — S. 431–435.Швыряев П. С. Утечки конфиденциальных данных: главный враг внутри // Государственное управление. Электронный вестник. — 2022. — № 91. — С. 226–241.Shvyryaev P. S. Utechki konfidentsialnykh dannykh: glavnyy vrag vnutri // Gosudarstvennoe upravlenie. Elektronnyy vestnik. — 2022. — № 91. — S. 226–241.Шичанин М. Штрафы за утечку персональных данных повысят до 15 млн руб.: к чему еще готовиться бизнесу? // URL: https://www.garant.ru/article/1746375/.Shichanin M. Shtrafy za utechku personalnykh dannykh povysyat do 15 mln rub.: k chemu eshche gotovitsya biznesu? // URL: https://www.garant.ru/article/1746375/.

The authors declare that there are no conflicts of interest present.