12.08.2025 «Актуальные вопросы работы с персональными данными: изменения с 1 сентября 2025 года»

12.08.2025

Цель семинара: получение актуальных знаний о законодательстве в сфере защиты персональных данных, овладение практическими навыками обеспечения безопасности ПДн и адаптация к изменениям, вступающим в силу с 1 сентября 2025 года.

Целевая аудитория: руководители и специалисты кадровых служб, руководители организаций, ответственные за обработку ПДн.

Программа семинара

1. Основы законодательства о защите персональных данных (ПДн)

• Закон №152-ФЗ «О персональных данных»: важнейшие изменения, вступающие в силу с 1 сентября 2025 года.

• Новая терминология и определения: что изменилось и как применять с сентября 2025 года.

• Категории персональных данных: биометрические, специальные, общие – новые правила обработки с сентября 2025 года.

• Согласие на обработку ПДн: обновленные требования к форме, порядок отзыва согласия.

• Новые права субъектов персональных данных: как обеспечить соблюдение обновленных требований.

• Ответственность за нарушение законодательства: актуальные штрафы и санкции в 2025 году.

2. Организация обработки персональных данных: актуализация локальных актов

• Какие локальные акты срочно обновить к 1 сентября 2025 года (Политика обработки ПДн, инструкции, положения).

• Внутренний контроль и аудит защиты ПДн: новые рекомендации и требования Роскомнадзора.

• Организационные и технические меры обеспечения безопасности персональных данных: новые стандарты с сентября 2025 года.

• Работа с обращениями субъектов ПДн: новые сроки и порядок взаимодействия.

3. Уведомление Росконадзора: изменения и практика

• Новый порядок уведомления об обработке ПДн с учетом изменений с 1 сентября 2025 года.

• Содержание уведомлений: что изменилось, пошаговый алгоритм подготовки и подачи уведомления.

4. Обработка персональных данных клиентов в новых условиях

• Какие данные считаются персональными данными клиента с учетом новых требований.

• Законные основания обработки ПДн: правильное оформление документов.

• Обработка данных через сайт и приложения: какие изменения учитывать с 1 сентября 2025 года.

• Email- и мессенджер-рассылки: новые правила оформления согласий и отписок.

• Использование CRM и мессенджеров (WhatsApp, Telegram, VK): риски и новые правила обработки.

• Передача персональных данных подрядчикам: обязательные условия и содержание договоров.

5. Уничтожение персональных данных: обновленный порядок

• Новые требования к срокам и основаниям уничтожения персональных данных.

• Способы и порядок уничтожения ПДн на бумажных и электронных носителях.

• Подтверждение уничтожения данных: формы актов и документации.

• Проверки Роскомнадзора: актуальные требования и что нужно подготовить.

6. Запреты и ограничения с 1 июля 2025 года

• Запрет на первичный сбор данных через иностранные базы данных.

• Ограничения и запреты:

o Google-формы, Google-таблицы, Google-диск.

o Использование Google Analytics и других зарубежных сервисов аналитики.

o Размещение данных на облачных сервисах и серверах за пределами РФ.

o Зарубежные хостинги, CRM- и ERP-системы.

o Передача данных через зарубежные мессенджеры (WhatsApp, Telegram).

• Исключения и условия их применения.

• Ответственность за нарушение: штрафы и уголовная ответственность.

7. Новые требования к сбору и обработке ПДн с 1 сентября 2025 года

• Отдельное согласие на обработку персональных данных (не включать в трудовые договоры и другие документы).

• Передача обезличенных данных в государственную информсистему.

• Расширенный перечень случаев обработки данных без согласия субъекта (уголовно-процессуальные случаи).

• Обязательное уведомление Роскомнадзора о действиях с персональными данными.

• Усиление контроля и новые основания для штрафов.

Ответы на вопросы участников, практические рекомендации по внедрению изменений.

Посмотреть «Весь список»