Актуальность темы. С 2025–2026 годов в России вступили в силу масштабные поправки к Федеральному закону 152-ФЗ «О персональных данных». Компании, в т.ч. общества с ограниченной ответственностью (ООО), обязаны по-новому организовывать сбор, хранение и защиту персональных данных своих участников (учредителей). Ниже ― подробная памятка для собственников и руководителей ООО, как не нарушить закон и избежать штрафов.

Кого считают «участником ООО» и какие данные подпадают под регулирование

• Участниками признаются физические лица, владеющие долей в уставном капитале ООО (абз; 1 ст. 66 ГК РФ).
• Персональные данные участников, которые регулируются 152-ФЗ:
  • Ф. И. О., дата и место рождения, СНИЛС, ИНН;
  • серия и номер паспорта, адрес регистрации и проживания;
  • контактный телефон, электронная почта, сведения о банковских счетах;
  • сведения о доле в уставном капитале, размере дивидендов и выплат.

Ключевые изменения 2025–2026 годов, которые уже действуют

Запрет на трансграничную передачу

С 1 июля 2025 года хранение и обработка персональных данных россиян за пределами РФ строго запрещены (ч. 1 ст. 9 152-ФЗ, редакция ФЗ-156 от ). Любые облачные сервисы или хостинги должны быть размещены на территории Российской Федерации.

Обязанность получения согласия через Госуслуги

Теперь согласие на обработку персональных данных можно оформить только в электронной форме через сервис на Госуслугах и впоследствии проверять реестр выданных согласий (поправки от ).

Ужесточение ответственности

С 30 мая 2025 года в КоАП РФ добавлен новый штраф для юрлиц до 300 000 ₽ за нарушение порядка обработки персональных данных; при повторном нарушении ― до 1 млн ₽.

Как ООО должно организовать обработку персональных данных участников: пошаговый алгоритм

1. Провести аудит персональных данных
   
   Составить реестр, в котором зафиксировать:
   • какие данные собираются;
   • откуда они получены (ЕГРЮЛ, налоговая, банк и т.д.);
   • в каких системах и на каких носителях хранятся;
   • какие операции совершаются (сбор, накопление, хранение, передача).
2. Издать локальные акты
   • Политика конфиденциальности (публикуется на сайте ООО).
   • Приказ о назначении ответственного лица за организацию обработки персональных данных.
   • Регламент обработки и защиты персональных данных.
3. Получить согласия участников
   
   Шаблон согласия должен содержать:
   • цели обработки (ведение реестра участников, начисление дивидендов, отчётность в ФНС);
   • перечень обрабатываемых персональных данных;
   • срок хранения (минимум 5 лет после выхода участника из ООО);
   • ссылку на сервис Госуслуг для подтверждения электронного согласия.
4. Обеспечить техническую защиту
   • шифрование при передаче (HTTPS, VPN);
   • резервное копирование на серверах в РФ;
   • разграничение доступа по ролям в accounting-системе и 1С.
5. Регистрация в Роскомнадзоре (при необходимости)
   
   Если обработка осуществляется в целях распределения прибыли или массового маркетинга, подаётся уведомление в Роскомнадзор до начала операций.

Что делать участнику ООО, если он хочет проверить или ограничить обработку своих данных

• Проверить реестр согласий на Госуслугах: lk.gosuslugi.ru → «Персональные данные» → «Мои согласия».
• Отозвать согласие в личном кабинете или направив письменное заявление на эл. почту/почтовый адрес ООО.
• Запросить копию своих персональных данных, а также информацию о третьих лицах, которым они переданы.

Контакты для обращений

Краткая памятка-чек-лист для руководителя ООО

1. Аудит персональных данных выполнен (ДА / НЕТ).
2. Локальные акты утверждены и размещены на сайте (ДА / НЕТ).
3. Электронные согласия участников получены через Госуслуги (ДА / НЕТ).
4. Данные хранятся только на серверах РФ (ДА / НЕТ).
5. Назначен ответственный за обработку ПДн (ДА / НЕТ).
6. Протоколы резервного копирования и шифрования проверены (ДА / НЕТ).

Если хотя бы один пункт «НЕТ» — проведите корректировку до 10 рабочих дней, чтобы избежать штрафов и проверок Роскомнадзора.