# Изменения 152-ФЗ в 2026 году: что вступило в силу и что ждать

> Источник: https://ftex.pro/blog/izmeneniya-152-fz-v-2026-godu/  
> Опубликовано: 08.10.2026  
> Раздел: Персональные данные  
> Описание: Что изменилось в законе о персональных данных в 2026 году: закон № 265-ФЗ, поправки с 1 марта 2027, отдельное согласие и локализация. Таблица по датам.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: в 2026 году в закон № 152-ФЗ внёс изменения один закон — № 265-ФЗ от 26.07.2026. Он затронул только ст. 12 о трансграничной передаче: перечень стран с адекватной защитой теперь определяет сходство их регулирования с Конвенцией Совета Европы, а участие страны в Конвенции само по себе из ч. 5, 10 и 11 ст. 12 убрано. Следующее изменение, закон № 200-ФЗ (п. 7 ч. 2 ст. 10), вступит в силу 1 марта 2027 года. Всё остальное, что называют «новым» (отдельное согласие, база данных в России, новые штрафы), действует с 2025 года.** Редакция статьи проверена 8 октября 2026 года.

 

Следим за сроками, обновляем политику, согласия и акты при изменении закона, сайта или систем · консультации в мессенджере · или 19 900 ₽ в год

 

Сопровождение по персональным данным — 1 990 ₽ в месяц

 

[Подключить сопровождение →](https://ftex.pro/soprovozhdenie-po-pdn/)

 

**Главное об изменениях**

 

- **2026 год:** один закон, № 265-ФЗ, только ст. 12. Тем, кто не передаёт данные за границу, менять документы из-за него не нужно (по нашему прочтению).
- **С 1 марта 2027 года:** в п. 7 ч. 2 ст. 10 добавится «о безопасности дорожного движения» (ФЗ № 200).
- **С 1 сентября 2025 года:** согласие оформляется отдельно от иных информации и документов (ч. 1 ст. 9, ФЗ № 156).
- **С 1 июля 2025 года:** новая редакция ч. 5 ст. 18 о базах данных граждан России (ФЗ № 23).
- **С 30 мая 2025 года:** новые части ст. 13.11 КоАП (ФЗ № 420).
- **Оговорка:** редакция на 8 октября 2026 года; перед применением сверяйте актуальный текст.

 

## Какие законы меняли 152-ФЗ

 

В тексте закона на consultant.ru список изменяющих документов с 2024 года выглядит так: 233-ФЗ (08.08.2024), 519-ФЗ (28.12.2024), 23-ФЗ (28.02.2025), 121-ФЗ (23.05.2025), 156-ФЗ (24.06.2025), 265-ФЗ (26.07.2026). Законы, которые мы разбирали по тексту, собраны в таблице.

 

| Закон | Что изменено | С какой даты | Что делать |
|---|---|---|---|
| От 26.07.2026 № 265-ФЗ | Ст. 12: ч. 2 (критерий перечня стран), п. 2 ч. 5, ч. 10 и 11 (убраны ссылки на участие в Конвенции) | Вступил в силу 26.07.2026, в день официального опубликования на портале pravo.gov.ru (ст. 7 закона) | Если данные уходят за границу, сверять страну с перечнем Роскомнадзора. Иначе ничего |
| От 07.07.2025 № 200-ФЗ | П. 7 ч. 2 ст. 10: после слов «о транспортной безопасности,» добавлено «о безопасности дорожного движения,» | 1 марта 2027 года (ст. 3 закона) | Пока не вступило. Затрагивает обработку данных о здоровье по законодательству о безопасности дорожного движения |
| От 24.06.2025 № 156-ФЗ | Ч. 1 ст. 9: согласие оформляется отдельно от иных информации и (или) документов, которые подтверждает или подписывает человек | 1 сентября 2025 года (ст. 5 закона; вступление по ч. 2 ст. 7) | Проверить формы и договоры: согласие не прячут внутрь других документов |
| От 28.02.2025 № 23-ФЗ | Ч. 5 ст. 18 в новой редакции; новая ч. 1.2 ст. 6; новая ч. 15 ст. 19 | 1 июля 2025 года | Выяснить, где физически лежит база граждан России |
| От 30.11.2024 № 420-ФЗ (КоАП) | Ст. 13.11: новые части 10-18 (уведомление, утечки), изменённые суммы в ч. 1 и 1.1 | 30 мая 2025 года | Сверить обязанности и сроки; штрафы разобраны в отдельной статье |
| От 08.08.2024 № 233-ФЗ | Ст. 13.1 (составы данных из обезличенных данных); п. 9.1 ч. 1 ст. 6 и ч. 2.1 ст. 10 (с 01.09.2025); п. 3.1 ч. 2, ч. 8 и 9 ст. 19; ч. 12 ст. 23 | Ст. 13.1 и ч. 12 ст. 23 — с 1 сентября 2025 года, остальное — со дня опубликования | При уничтожении данных в информационной системе учесть п. 3.1 ч. 2 ст. 19 |

 

Закон № 519-ФЗ (28.12.2024) отмечен в «в ред.» к п. 7 ч. 2 ст. 10 и ч. 2 ст. 11, закон № 121-ФЗ (23.05.2025) только к ч. 2 ст. 11 (оба — перечни отраслевого законодательства). Их содержание мы по тексту не разбирали и поэтому в таблицу не включили.

 

## Закон № 265-ФЗ: что изменилось в статье 12

 

Закон правит четыре места в ст. 12. Три из них — исключение слов о Конвенции Совета Европы, одно — новая формулировка критерия.

 

| Норма | Что было (по тексту исключённых слов) | Что стало |
|---|---|---|
| Ч. 2 | Критерий включения страны в перечень сформулирован иначе (старый текст предложения мы не сверяли) | В перечень включаются государства, чьё регулирование и меры защиты соответствуют положениям Конвенции Совета Европы |
| П. 2 ч. 5 | Сведения о правовом регулировании запрашивали, если страна не участвует в Конвенции и не в перечне | Запрашивают, если страна не включена в перечень |
| Ч. 10 | До решения Роскомнадзора передавать можно в страны, участвующие в Конвенции, или в страны из перечня | Только в страны из перечня |
| Ч. 11 | До истечения срока нельзя передавать в страны, не участвующие в Конвенции и не из перечня | Нельзя передавать в страны, не включённые в перечень |

 

Что это значит на практике (по нашему прочтению). Участие страны в Конвенции больше не даёт упрощённого режима само по себе. Решает перечень Роскомнадзора. Пока действует приказ № 128 от 05.08.2022, в разделе 1 его перечня перечислены страны-участницы Конвенции, поэтому заметная разница появится, когда перечень обновят. По нашим данным, проект нового перечня опубликован, утверждённым на 8 октября 2026 года мы его не нашли; перед каждой подачей редакцию перечня проверяют заново.

 

Остальные статьи закона № 265-ФЗ вносят изменения в другие законы: о статусе столицы, о почтовой связи, о связи и ещё несколько. К обработке персональных данных они отношения не имеют. Как подавать уведомление и что считается трансграничной передачей — в статьях [об уведомлении о трансграничной передаче](https://ftex.pro/blog/uvedomlenie-o-transgranichnoj-peredache/) и [о передаче данных](https://ftex.pro/blog/peredacha-personalnyh-dannyh/).

 

## Закон № 200-ФЗ: что вступит 1 марта 2027 года

 

Закон от 07.07.2025 № 200-ФЗ в основном меняет закон о безопасности дорожного движения. Для персональных данных важна его статья 2: в п. 7 ч. 2 ст. 10 после слов «о транспортной безопасности,» добавляются слова «о безопасности дорожного движения,». П. 7 ч. 2 ст. 10 разрешает обрабатывать специальные категории данных (в том числе о здоровье) в соответствии с перечисленными отраслями законодательства. Consultant.ru помечает, что редакция с этим изменением подготовлена, но не вступила в силу.

 

Для большинства организаций это ничего не меняет (по нашему прочтению). Затрагивает медицинские организации и тех, кто работает с данными о здоровье водителей. О специальных категориях данных — в статье [о том, какие данные считаются персональными](https://ftex.pro/blog/kakie-dannye-schitayutsya-personalnymi/).

 

## Изменения 2024–2025 годов, которые ещё актуальны

 

- **Отдельное согласие (ФЗ № 156, с 01.09.2025).** Официально закон называется «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты», поправка к 152-ФЗ — его ст. 5. Подробности — в статьях [о согласии с 1 сентября 2025 года](https://ftex.pro/blog/soglasie-na-obrabotku-pdn-s-1-sentyabrya-2025/) и [о политике обработки в 2026 году](https://ftex.pro/blog/politika-obrabotki-pdn-2026/).
- **Базы данных в России (ФЗ № 23, с 01.07.2025).** Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России с использованием баз за пределами России не допускаются, кроме случаев из п. 2, 3, 4 и 8 ч. 1 ст. 6 (ч. 5 ст. 18). Штраф — ч. 8 ст. 13.11 КоАП.
- **Уничтожение данных (ФЗ № 233).** Среди мер безопасности в ч. 2 ст. 19 появился п. 3.1: применение для уничтожения данных средств защиты информации, прошедших оценку соответствия и имеющих функцию уничтожения. Закон говорит об этом как об одной из мер («в частности»). См. статью [об акте уничтожения](https://ftex.pro/blog/akt-unichtozheniya-personalnyh-dannyh/).
- **Штрафы (ФЗ № 420, с 30.05.2025).** Подробно — [в статье о штрафах](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/).

 

## Что с КоАП в 2026 году

 

В шапке документа КоАП consultant.ru показывает редакцию от 04.08.2026 и пометку о подготовленных редакциях с изменениями, не вступившими в силу. Но в самом тексте ст. 13.11 последние пометки «в ред.» — ФЗ № 420 от 30.11.2024 и ФЗ № 589 от 12.12.2023. Изменений ст. 13.11 в 2026 году по пометкам мы не видим. Не проверяли только, касаются ли будущие редакции кодекса именно этой статьи. Суммы штрафов берите из актуального текста; мы приводим их в статьях [о штрафах](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/) и [о штрафах для ИП и малого бизнеса](https://ftex.pro/blog/shtrafy-dlya-ip-i-malogo-biznesa-po-pdn/).

 

## Что до этого: закон № 266-ФЗ

 

Большая реформа — закон от 14.07.2022 № 266-ФЗ: основная часть действует с 1 сентября 2022 года, отдельные положения — с 1 марта 2023 года. Он, в частности, отменил исключения из обязанности уведомить Роскомнадзор (ст. 22), ввёл отдельное уведомление о трансграничной передаче (ст. 12) и сроки уведомления об инциденте (ч. 3.1 ст. 21), изменил требования к поручению обработки (ч. 3 ст. 6). Ссылки на него остаются в большинстве наших статей: [уведомление](https://ftex.pro/blog/uvedomlenie-ob-obrabotke-personalnyh-dannyh/), [поручение](https://ftex.pro/blog/poruchenie-obrabotki-personalnyh-dannyh/).

 

## Что проверить оператору в октябре 2026 года

 

Наша рекомендация, не норма: пройти по списку один раз и записать результат.

 

- Согласия оформлены отдельно от договоров, анкет и пользовательских соглашений.
- База данных граждан России находится в России (ч. 5 ст. 18).
- Если есть иностранные сервисы: выяснено, получают ли они данные, и страна сверена с перечнем Роскомнадзора.
- Уведомление и сайт говорят одно и то же (приказ Минцифры № 720: три и более расхождения — индикатор риска).
- Знаете сроки: изменения в реестр — до 15-го числа следующего месяца (ч. 7 ст. 22), инцидент — 24 и 72 часа (ч. 3.1 ст. 21).

 

Уведомление, документы и документы для сайта вместо 18 700 ₽ по отдельности · пишет юрист под ваш бизнес · правки до вашего «принимаю»

 

Документы по 152-ФЗ — 9 900 ₽, пакет «Старт» — 14 900 ₽

 

[Выбрать услугу →](https://ftex.pro/uslugi/)

 

## Как мы помогаем

 

ФТИ — учебный центр с образовательной лицензией. Услуги по персональным данным ведёт юрист, работаем дистанционно по всей России.

 

- **Следить за изменениями.** [Сопровождение по персональным данным](https://ftex.pro/soprovozhdenie-po-pdn/) — 1 990 ₽ в месяц или 19 900 ₽ в год: сведения об изменениях в Роскомнадзор в срок, обновление документов, консультации, проверка сайта раз в полгода. Проверку Роскомнадзора и ответ на предписание сопровождение не включает: они считаются отдельно.
- **Привести документы в порядок.** [Документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) — 9 900 ₽; [аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) — 4 900 ₽.
- **Данные уходят за границу.** [Уведомление о трансграничной передаче](https://ftex.pro/transgranichnaya-peredacha-pdn/) — 6 900 ₽.

 

Все услуги — на странице [услуги ФТИ](https://ftex.pro/uslugi/). Обзор закона и ссылки на все темы — в хабе [что такое персональные данные](https://ftex.pro/blog/chto-takoe-personalnye-dannye/).

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон № 152-ФЗ «О персональных данных» — актуальная редакция и список изменяющих документов](https://www.consultant.ru/document/cons_doc_LAW_61801/)
- [Федеральный закон № 152-ФЗ, статья 12 — трансграничная передача персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/e4ebbe1780de623c7cf32a59ca82a7bb523a25dd/)
- [Федеральный закон от 26.07.2026 № 265-ФЗ — изменения в статью 12 закона о персональных данных](https://www.consultant.ru/document/cons_doc_LAW_540340/)
- [Федеральный закон от 07.07.2025 № 200-ФЗ — безопасность дорожного движения и статья 10 закона о персональных данных](https://www.consultant.ru/document/cons_doc_LAW_509311/)
- [Федеральный закон № 152-ФЗ, статья 10 — специальные категории данных, пометка о будущей редакции п. 7 ч. 2](https://www.consultant.ru/document/cons_doc_LAW_61801/26edb2934b899bf9c74c3a8f7e574651c6565e6d/)
- [Федеральный закон от 24.06.2025 № 156-ФЗ — многофункциональный сервис обмена информацией, статья 5 об изменении ст. 9](https://www.consultant.ru/document/cons_doc_LAW_508287/)
- [Федеральный закон № 152-ФЗ, статья 9 — согласие субъекта персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Федеральный закон от 28.02.2025 № 23-ФЗ — изменения в закон о персональных данных, в том числе ч. 5 ст. 18](https://www.consultant.ru/document/cons_doc_LAW_499984/)
- [Федеральный закон № 152-ФЗ, статья 18 — обязанности оператора при сборе данных](https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/)
- [Федеральный закон от 08.08.2024 № 233-ФЗ — изменения в закон о персональных данных, статья 13.1 и статья 19](https://www.consultant.ru/document/cons_doc_LAW_482468/)
- [Федеральный закон от 30.11.2024 № 420-ФЗ — изменения в КоАП, ответственность за нарушения в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_491932/)
- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [Приказ Роскомнадзора от 05.08.2022 № 128 — перечень иностранных государств, обеспечивающих адекватную защиту](https://base.garant.ru/405309273/)

## Частые вопросы

### Какие изменения в 152-ФЗ вступили в силу в 2026 году?

По списку изменяющих документов на consultant.ru на 8 октября 2026 года - один: Федеральный закон от 26.07.2026 № 265-ФЗ, который изменил ст. 12 о трансграничной передаче. Остальные последние поправки датированы 2025 годом и раньше.

### Что изменил закон № 265-ФЗ?

В ч. 2 ст. 12 новый критерий включения стран в перечень: соответствие регулирования положениям Конвенции Совета Европы. Из п. 2 ч. 5, ч. 10 и ч. 11 исключены слова об участии страны в Конвенции, теперь решает перечень Роскомнадзора.

### Когда закон № 265-ФЗ вступил в силу?

Ст. 7 закона: со дня официального опубликования, кроме ст. 2, которая вступает с 1 сентября 2027 года и к персональным данным не относится. Закон вступил в силу 26.07.2026, в день официального опубликования на портале pravo.gov.ru.

### Нужно ли что-то менять, если я не передаю данные за границу?

По нашему прочтению, из-за закона № 265-ФЗ - нет, он касается только трансграничной передачи. Но проверьте, не уходят ли данные в иностранные сервисы: аналитика, рассылки, облака на сайте часто работают за границей.

### Что изменится с 1 марта 2027 года?

Вступит в силу ст. 2 закона № 200-ФЗ: в п. 7 ч. 2 ст. 10 добавится «о безопасности дорожного движения». Это затрагивает обработку специальных категорий данных, прежде всего о здоровье, по этому законодательству.

### С какой даты согласие оформляется отдельно от других документов?

С 1 сентября 2025 года (ч. 1 ст. 9 в редакции закона № 156-ФЗ). По нашему прочтению, согласие нельзя встраивать в договор, анкету или соглашение: оно оформляется отдельно от иных информации и документов, которые подтверждает или подписывает человек.

### Изменились ли штрафы за персональные данные в 2026 году?

По пометкам «в ред.» в тексте ст. 13.11 КоАП последние изменения внёс закон № 420-ФЗ от 30.11.2024 (с 30.05.2025). Изменений самой статьи в 2026 году мы не видим. Суммы сверяйте с актуальным текстом.

### Где смотреть актуальную редакцию закона?

На consultant.ru или garant.ru, в разделе «последняя редакция». Обращайте внимание на пометку «подготовлена редакция документа с изменениями, не вступившими в силу»: сейчас она связана с законом № 200-ФЗ.

### Сколько стоит, чтобы за изменениями следил юрист?

Сопровождение по персональным данным - 1 990 ₽ в месяц или 19 900 ₽ в год: изменения в реестре в срок, обновление документов при изменении закона, консультации, проверка сайта раз в полгода. Проверка Роскомнадзора и ответ на предписание считаются отдельно.