30 сентября 2026 года был опубликован проект Федерального закона «О внесении изменений в Федеральный закон “О связи” и отдельные законодательные акты Российской Федерации» (ID 171465) (далее – «Законопроект»).
Законопроект предусматривает третий пакет мер борьбы с правонарушениями, совершаемыми с использованием информационных и коммуникационных технологий («Антифрод 3.0»), и последовательно продолжает два предыдущих.
-
Первый пакет («Антифрод», Федеральный закон от 01.04.2025 № 41-ФЗ) был посвящен созданию государственной информационной системы «Антифрод» для обмена сведениями между банками, операторами связи и государственными органами, а также усилению контроля банков за подозрительными операциями.
-
Второй пакет («Антифрод 2.0», Федеральный закон от 26.06.2026 № 210-ФЗ) развил эту систему и предусмотрел новые меры противодействия кибермошенничеству. «Антифрод 2.0» начал действовать со дня официального опубликования, но целый ряд положений будет вводиться поэтапно вплоть до 1 января 2028 года, включая самозапрет на входящие международные звонки и возможность сообщить о мошенничестве через Госуслуги».
-
Третий пакет сохраняет этот вектор, но выходит за рамки отраслей связи и финансов и в дополнение к ним затрагивает порядок обработки персональных данных (далее – «ПД»).
Изменения в законодательстве о ПД
Предлагаемые изменения в Федеральном законе «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – «Закон о ПД») меняют всю систему сбора согласий на обработку ПД.
Отраслевые перечни ПД
Законопроект предусматривает, что по согласованию с Роскомнадзором отраслевые министерства в своих сферах, а также органы власти субъектов РФ, муниципальные органы и Банк России будут принимать нормативные акты, определяющие для каждой цели обработки:
-
состав персональных данных и
-
допустимые действия с ними
Речь идет о случаях обработки на основании согласия, договора и законного интереса оператора (п. 1, 5 и 7 ч. 1 ст. 6 Закона о ПД). Следовательно, операторы должны будут собирать и обрабатывать только те ПД, которые будут прямо предусмотрены этими актами.
Нововведение должно позволить операторам легче определять правовые основания обработки и допустимые для нее категории ПД.
Запрет требовать согласие без необходимости
Роскомнадзор ранее неоднократно выступал с позицией о минимизации сбора согласий и о необходимости применять в первую очередь иные основания обработки ПД.
Для реализации данной позиции регулятора в ст. 18 Закона о ПД должна быть добавлена ч. 2.1, согласно которой оператор будет не вправе требовать согласие на обработку ПД, если его получение не предусмотрено международным договором, федеральным законом или принимаемыми в соответствии с новыми положениями закона отраслевыми перечнями ПД.
Таким образом, создается законодательный приоритет иных оснований обработки ПД над согласием.
Согласие через Госуслуги
Законопроектом предусматривается, что согласие и его отзыв можно будет направлять непосредственно оператору либо через портал Госуслуг. При этом сведения о согласиях, полученных непосредственно оператором, в определенных случаях все равно будут передаваться таким оператором на портал Госуслуг. Особенности такого сбора и передачи согласий, включая состав ПД, случаи и порядок, должны быть установлены Правительством РФ.
Типовые формы согласий для Госуслуг должны утвердить Роскомнадзор и Минцифры. Для финансового рынка необходимо дополнительное согласование с Банком России.
При этом речь идет о простом согласии: на данный момент нововведения не затрагивают случаи сбора согласия в письменной форме, однако не исключаем, что такие особенности могут быть дополнительно прописаны в отраслевых актах или уточнены при дальнейшем рассмотрении Законопроекта.
Субъект сможет получить на Госуслугах информацию, подтверждающую факт обработки его данных на основании согласия, а также отозвать свое согласие. Если он сочтет обработку незаконной, он сможет обжаловать действия оператора в Роскомнадзор через тот же портал. По разъяснению Минцифры, на этой основе должна быть создана единая платформа согласий на Госуслугах[1].
Согласие на распространение
Такое согласие можно будет предоставлять только непосредственно оператору, канал через информационную систему РКН упраздняется (действующие п. 2 ч. 6 и ч. 7 ст. 10.1 Закона о ПД).
Выводы и текущий статус Законопроекта
На данный момент проект проходит процедуры общественного обсуждения и независимой антикоррупционной экспертизы, по итогам которых его положения могут измениться. Вместе с тем уже сейчас очевиден вектор регулирования: приоритет иных оснований обработки ПД над согласием, закрепление состава ПД и допустимых действий с ними в отраслевых перечнях, а также перенос части процессов работы с согласиями на портал Госуслуг. Если эти подходы сохранятся, операторам потребуется:
-
проанализировать применяемые основания обработки ПД и определить, в каких случаях согласие можно не запрашивать
-
после утверждения отраслевых перечней сверить с ними состав собираемых ПД и действия, совершаемые с этими данными
-
подготовить процессы для получения, отзыва и передачи сведений о согласиях через портал Госуслуг, в том числе с учетом типовых форм согласий, когда они будут утверждены
Согласно тексту Законопроекта, предполагаемая дата вступления в силу новых положений – 1 марта 2028 года, тем не менее, рекомендуем уже сейчас обрабатывать ПД преимущественно на основании требований закона, а согласие использовать только в случаях, когда объем обрабатываемых данных превышает допустимый законом.