Чем это отличается от статьи о цифровом профиле

В статье цифровой профиль и идентификация пользователей в Рунете разобрана концепция единого цифрового профиля и Единой биометрической системы в целом. Здесь — отдельно про конкретные изменения именно в законодательстве о персональных данных, которые вступают в силу или обсуждаются к 2027 году.

Переходный период по биометрии заканчивается 1 января 2027 года

До 1 января 2027 года действует переходный период, в течение которого биометрические данные допустимо хранить в региональных информационных системах, а для их сбора — использовать отдельные мобильные приложения, не обязательно завязанные на единую федеральную систему. После этой даты требования к централизации хранения биометрии ужесточаются — что именно изменится технически для пользователей конкретных сервисов, на момент подготовки материала в открытых источниках не детализировано.

Новые правила уведомления об утечках

Операторов персональных данных обязали уведомлять Роскомнадзор об обнаруженных утечках данных, а также передавать информацию в государственную систему обнаружения и предотвращения компьютерных атак (ГосСОПКА) — при этом итоговая формулировка обязывает сообщать «после обнаружения» утечки, а не строго в фиксированный срок в 24 часа, как предлагалось на более ранней стадии обсуждения нормы.

Трансграничная передача данных и согласование с РКН

Вводится обязанность уведомлять Роскомнадзор о передаче персональных данных россиян за рубеж, а также дополнительное основание для запрета такой передачи — защита суверенитета, безопасности, территориальной целостности и других интересов России на международной арене. Также впервые органы власти, Банк России и органы местного самоуправления обязаны согласовывать с Роскомнадзором собственные нормативные акты, которые касаются трансграничной передачи данных, обработки специальных категорий персональных данных, биометрии, данных несовершеннолетних и предоставления обезличенных данных.

Что это значит для бизнеса и пользователей

Для бизнеса, работающего с персональными данными и зарубежными контрагентами, это означает дополнительный уровень согласования и отчётности — отличие российского подхода от европейского разобрано в статье Россия и ЕС: разные подходы к регулированию. Для обычного пользователя эти изменения работают преимущественно на уровне инфраструктуры и не требуют самостоятельных действий, но повышают цену утечки данных для компаний, которые их обрабатывают.

Проверьте сервис на своей сети

Пробный период 5 часов — без карты, один раз на аккаунт.

Попробовать 5 часов бесплатно Тарифы ВПС
МИРЮMoneyUSDT