18 миллионов рублей штрафа с 30 мая 2025 за несоблюдение ФЗ о персональных данных. Как подготовиться к изменениям?

Почему новые правила 152-ФЗ критически важны для канцелярской отрасли?

Канцелярский бизнес активно работает с данными клиентов: через интернет-магазины, программы лояльности, B2B-порталы для корпоративных заказчиков. Практически любая компания отрасли обрабатывает персональные данные множества физических и юридических лиц ежедневно.

По наблюдениям агентства F5, более 78% компаний канцелярского сектора имеют как минимум 3-4 серьезных нарушения в текущей работе с персональными данными, которые с 30 мая 2025 года могут обернуться миллионными штрафами.

Четыре ключевых изменения, требующих немедленного внимания

Команда диджитал-агентства F5 тщательно проанализировала обновления в 152-ФЗ и выделила наиболее критичные моменты, требующие немедленного внимания владельцев веб-сайтов:

1. Обязательная локализация всех персональных данных на территории России

С 1 июля 2025 года все операции с персональными данными российских клиентов должны осуществляться исключительно на серверах, физически размещенных в России:

• Все базы данных с информацией о клиентах должны физически размещаться только на серверах в России

• Запрещается первичный сбор данных в зарубежные хранилища

• Использование иностранных сервисов (включая Google Forms, Analytics и облачные CRM) допустимо только при условии хранения данных на российских серверах

• Прежде чем осуществить трансграничную передачу данных, компании обязаны уведомить Роскомнадзор, подав отдельное уведомление (не путать с уведомлением о начале обработки ПД). Также необходимо иметь законные основания для передачи данных и обеспечить конфиденциальность передаваемой информации.

Для канцелярского бизнеса это означает необходимость срочного аудита всех используемых систем — от CRM и базы клиентов до форм обратной связи и сервисов аналитики на сайте. Некоторые компании сектора используют зарубежные CRM-системы, сервисы email-маркетинга и аналитики, которые по умолчанию хранят данные за пределами РФ. Игнорирование этого требования — прямой путь к максимальным штрафам.

2. Новые требования к формам согласия на обработку персональных данных

Типичные ошибки, за которые будут штрафовать в 2025 году:

• Отсутствие явного и отдельного согласия — согласие важно получить отдельно, согласие должно быть выражено явно (предустановленные галочки — это нарушение), согласие не должно быть скрыто в договоре или политике конфиденциальности или быть частью какого-то другого документа.
  
  

Пример правильного оформления согласия, когда галочку ставит сам пользователь

• Неконкретные или размытые цели обработки — формулировки вроде "для улучшения сервиса" теперь недостаточны и могут привести к штрафу.

• Отсутствие обязательных пунктов в тексте согласия на обработку персональных данных — в документе должны быть указаны перечень собираемых данных, цели и способы обработки, сведения об операторе ПДн, срок действия согласия и порядок и способы отзыва согласия на обработку персональных данных. Если ваши документы составлены давно и не обновлялись последние пару лет — обратите на это особое внимание.

• Избыточный сбор данных — если для рассылки необходим только email, запрос телефона или адреса становится нарушением.

• Отсутствие информации о cookies — требуется отдельное согласие на их обработку

• Отсутствие порядка отзыва согласия — клиент должен четко понимать, как может отозвать свое согласие

3. Ужесточение ответственности за утечки данных

Административные штрафы за утечки персональных данных достигают астрономических значений:

• Штрафы за несвоевременное уведомление Роскомнадзора об утечке — до нескольких миллионов рублей

• Взыскания за неправомерную передачу информации третьим лицам без согласия

• Санкции за отсутствие должных мер по защите данных

• Оборотные штрафы до 3% годовой выручки для повторных нарушителей

Проверьте надежность используемого ПО, для сайта проверьте CMS и установите все последние обновления для обеспечения безопасности. Защитите ваш сайт от взлома и утечки персональных данных.

4. Обязательное поручение на обработку персональных данных

Если ваш бизнес поручает обработку персональных данных другим компаниям (маркетинговым агентствам, разработчикам, службам доставки), в договоре обязательно должно быть детальное поручение, включающее:

• Перечень персональных данных

• Все планируемые с ними действия

• Цели обработки

• Гарантии конфиденциальности

• Обязательство хранить данные в России

Отсутствие такого поручения с 30 мая 2025 года будет караться штрафами от 100 до 500 тысяч рублей.

Практические шаги по адаптации канцелярского бизнеса к новым требованиям

1. Аудит локализации данных

Проверьте, где физически размещены серверы с вашими клиентскими базами:

• Если вы используете облачные CRM или маркетинговые платформы — убедитесь, что ваши данные хранятся на серверах в России

• Если ваш хостинг-провайдер находится за рубежом — рассмотрите миграцию на отечественные решения

• Даже если ваш сайт собирает только контактную форму — проверьте, куда именно отправляются эти данные

2. Обновление документации

• Переработайте все формы согласия на сайте и в офлайн-точках

• Актуализируйте политику конфиденциальности

• Подготовьте механизм и инструкцию для отзыва согласия

• Создайте документированный процесс на случай утечки данных

3. Проверка подрядчиков

• Пересмотрите договоры со всеми партнерами, обрабатывающими персональные данные ваших клиентов

• Составьте корректное поручение на обработку для каждого подрядчика

• Получите письменные гарантии о локализации данных на территории РФ

4. Техническая защита данных

• Внедрите шифрование баз данных

• Настройте многофакторную аутентификацию для сотрудников

• Регулярно обновляйте ПО на всех устройствах

• Обеспечьте резервное копирование критических данных

Если у вас остались вопросы по конкретным шагам или нужна помощь с адаптацией сайта под новые реалии 152-ФЗ — задавайте вопросы в комментариях.

Как F5 поможет вашему канцелярскому бизнесу избежать штрафов

Наша команда готова выполнить для вас:

• Комплексный аудит вашего сайта и CRM-системы на соответствие новым требованиям ФЗ

• Подготовку юридически корректной документации — форм согласия, политики конфиденциальности

• Настройка локализации данных — поможем перенести базы на российские серверы с минимальными потерями

• Аудит безопасности — выявим и устраним уязвимости сайта

---

Статья подготовлена экспертами диджитал-агентства F5 на основе анализа изменений в Федеральном законе №152-ФЗ «О персональных данных», вступающих в силу с 30 мая 2025 года.