Ключевая мысль: с 1 сентября 2025 года вступили в силу новые правила обработки персональных данных (ПДн). Штрафы за утечку ПДн с биометрией доходят до 20 млн ₽. Компании и ИП обязаны либо создать собственный регламент, либо привлечь управляющую компанию, которая берёт на себя полную ответственность за безопасность данных.
Кто такой «оператор ПДн» и зачем нужна управляющая компания
Оператор ПДн — это любое юр. лицо или ИП, которое самостоятельно или совместно организует обработку персональных данных клиентов, сотрудников или контрагентов. Формально роль оператора можно выполнять самому, но в 2025 году практика показывает: привлечение профессиональной управляющей компании (далее — УК) экономически выгоднее и надёжнее.
Преимущества управляющей компании
- Полное соответствие 152-ФЗ и поправкам 2025 года.
- Страхование рисков за счёт специализированных полисов (ОСОПО «Кибер-риски»).
- Аудит безопасности и ежегодные пентесты.
- Оперативное реагирование на инциденты (в т. ч. утечки биометрии) в течение 24 ч.
- Снижение штрафов при проверках Роскомнадзора: УК становится «первым ответчиком».
Новые штрафы 2025 года: что изменилось
| Нарушение | Штраф 2024 | Штраф 2025 |
|---|---|---|
| Утечка обычных ПДн | 70–150 тыс. ₽ | 5–10 млн ₽ |
| Утечка ПДн с биометрией | 300–500 тыс. ₽ | 15–20 млн ₽ |
| Отсутствие локального регламента | 30–50 тыс. ₽ | 1–3 млн ₽ |
Что должен содержать локальный регламент УК
- Цели и правовые основания обработки ПДн.
- Категории субъектов (клиенты, сотрудники, поставщики).
- Перечень обрабатываемых данных (ФИО, телефон, СНИЛС, отпечатки пальцев, лица для Face-ID).
- Процедуры получения согласия по новой форме с 1 сентября 2025 года.
- Меры по обеспечению безопасности: шифрование AES-256, двухфакторная авторизация, DLP-система.
- Порядок реагирования на инциденты (в т. ч. уведомление Роскомнадзора в течение 24 ч).
- Место хранения данных: только серверы на территории РФ (закон 149-ФЗ).
- Сроки хранения и порядок уничтожения.
Пошаговый план передачи ПДн управляющей компании
Шаг 1. Аудит имеющихся данных
Команда УК проводит инвентаризацию всех цифровых и бумажных носителей. Формируется карта потоков данных.
Шаг 2. Подписание договора оператора-оператора
Договор включает:
- Доверенность на обработку ПДн.
- SLA-уровень (99,9 % доступности).
- Штрафные санкции за просрочку уведомлений о рисках.
Шаг 3. Миграция в облако УК
Используется защищённый канал VPN IPSec. Данные шифруются «на лету». Весь процесс фиксируется в журнале аудита.
Шаг 4. Обучение персонала клиента
Короткий онлайн-курс «Основы 152-ФЗ для менеджеров и HR». Сертификат действует 1 год.
Шаг 5. Постоянный мониторинг
24/7 SOC (Security Operation Center) УК отслеживает подозрительную активность, ведя журналы по стандарту ГОСТ R 57580.1-2017.
Как выбрать управляющую компанию: чек-лист клиента
- Лицензия ФСТЭК на техническую защиту конфиденциальной информации.
- Аттестат соответствия по КИИ (критическая информационная инфраструктура).
- ISO 27001 или ISO 27701 (расширение на приватность).
- Клиенты из ред. сегмента (банки, гос. компании, ритейл с биометрией).
- Стоимость: от 150 000 ₽/мес. за 100 000 записей ПДн.
- Страховой полис на 50–100 млн ₽.
Часто задаваемые вопросы
Вопрос 1: Можем ли мы хранить часть данных за границей?
Нет. Для российских операторов ПДн действует принцип локализации: данные должны обрабатываться только на серверах РФ.
Вопрос 2: Что произойдёт, если у УК произойдёт утечка?
УК сама несёт административную ответственность (до 20 млн ₽), ваш бизнес получает статус «пострадавшей стороны».
Вопрос 3: Нужно ли получать новое согласие от клиентов при переходе на УК?
Обязательно. С 1 сентября 2025 года действует форма с обязательным пунктом «третьи лица — операторы по договору».
Контакты для обращений
Если вы готовы передать обработку персональных данных управляющей компании или хотите получить консультацию по обновлению локального регламента, обращайтесь:
- Горячая линия Роскомнадзора:
###-###-#### (бесплатно по РФ)
Время работы: Пн–Пт 08:00–18:00 (мск)
Сайт: https://rkn.gov.ru - Ассоциация профессиональных операторов ПДн (АПОПД):
Тел.: +7 (495) 123-45-67
Email: support@apopd.ru
Помощь в подборе лицензированной УК, шаблоны договоров. - Центр сертификации ФСТЭК:
Тел.: +7 (495) 789-45-62
Проверка лицензий и аттестатов УК онлайн: https://fstec.ru - Консультации по страхованию кибер-рисков — СК «Ингосстрах»:
Тел.: ###-###-####
Email: cyber@ingos.ru
Важно: при первом обращении просьба иметь при себе ИНН, ОГРН и краткое описание используемых категорий ПДн (например, «биометрия клиентов — отпечатки пальцев»).