Персональные данные

Изменения 152-ФЗ в 2026 году: что вступило в силу и что ждать

Редактор ФТИ 8 октября 2026 10 мин чтения

Коротко

Какие законы меняли 152-ФЗ с 2024 года и что из этого действует в 2026-м: закон № 265-ФЗ о трансграничной передаче, закон № 200-ФЗ с 1 марта 2027 года, отдельное согласие, базы данных в России. Таблица: закон, что, с какой даты, что делать.

Коротко: в 2026 году в закон № 152-ФЗ внёс изменения один закон — № 265-ФЗ от 26.07.2026. Он затронул только ст. 12 о трансграничной передаче: перечень стран с адекватной защитой теперь определяет сходство их регулирования с Конвенцией Совета Европы, а участие страны в Конвенции само по себе из ч. 5, 10 и 11 ст. 12 убрано. Следующее изменение, закон № 200-ФЗ (п. 7 ч. 2 ст. 10), вступит в силу 1 марта 2027 года. Всё остальное, что называют «новым» (отдельное согласие, база данных в России, новые штрафы), действует с 2025 года. Редакция статьи проверена 8 октября 2026 года.

Следим за сроками, обновляем политику, согласия и акты при изменении закона, сайта или систем · консультации в мессенджере · или 19 900 ₽ в год

Сопровождение по персональным данным — 1 990 ₽ в месяц

Подключить сопровождение →

Главное об изменениях

2026 год: один закон, № 265-ФЗ, только ст. 12. Тем, кто не передаёт данные за границу, менять документы из-за него не нужно (по нашему прочтению).
С 1 марта 2027 года: в п. 7 ч. 2 ст. 10 добавится «о безопасности дорожного движения» (ФЗ № 200).
С 1 сентября 2025 года: согласие оформляется отдельно от иных информации и документов (ч. 1 ст. 9, ФЗ № 156).
С 1 июля 2025 года: новая редакция ч. 5 ст. 18 о базах данных граждан России (ФЗ № 23).
С 30 мая 2025 года: новые части ст. 13.11 КоАП (ФЗ № 420).
Оговорка: редакция на 8 октября 2026 года; перед применением сверяйте актуальный текст.

Какие законы меняли 152-ФЗ

В тексте закона на consultant.ru список изменяющих документов с 2024 года выглядит так: 233-ФЗ (08.08.2024), 519-ФЗ (28.12.2024), 23-ФЗ (28.02.2025), 121-ФЗ (23.05.2025), 156-ФЗ (24.06.2025), 265-ФЗ (26.07.2026). Законы, которые мы разбирали по тексту, собраны в таблице.

Закон	Что изменено	С какой даты	Что делать
От 26.07.2026 № 265-ФЗ	Ст. 12: ч. 2 (критерий перечня стран), п. 2 ч. 5, ч. 10 и 11 (убраны ссылки на участие в Конвенции)	Вступил в силу 26.07.2026, в день официального опубликования на портале pravo.gov.ru (ст. 7 закона)	Если данные уходят за границу, сверять страну с перечнем Роскомнадзора. Иначе ничего
От 07.07.2025 № 200-ФЗ	П. 7 ч. 2 ст. 10: после слов «о транспортной безопасности,» добавлено «о безопасности дорожного движения,»	1 марта 2027 года (ст. 3 закона)	Пока не вступило. Затрагивает обработку данных о здоровье по законодательству о безопасности дорожного движения
От 24.06.2025 № 156-ФЗ	Ч. 1 ст. 9: согласие оформляется отдельно от иных информации и (или) документов, которые подтверждает или подписывает человек	1 сентября 2025 года (ст. 5 закона; вступление по ч. 2 ст. 7)	Проверить формы и договоры: согласие не прячут внутрь других документов
От 28.02.2025 № 23-ФЗ	Ч. 5 ст. 18 в новой редакции; новая ч. 1.2 ст. 6; новая ч. 15 ст. 19	1 июля 2025 года	Выяснить, где физически лежит база граждан России
От 30.11.2024 № 420-ФЗ (КоАП)	Ст. 13.11: новые части 10-18 (уведомление, утечки), изменённые суммы в ч. 1 и 1.1	30 мая 2025 года	Сверить обязанности и сроки; штрафы разобраны в отдельной статье
От 08.08.2024 № 233-ФЗ	Ст. 13.1 (составы данных из обезличенных данных); п. 9.1 ч. 1 ст. 6 и ч. 2.1 ст. 10 (с 01.09.2025); п. 3.1 ч. 2, ч. 8 и 9 ст. 19; ч. 12 ст. 23	Ст. 13.1 и ч. 12 ст. 23 — с 1 сентября 2025 года, остальное — со дня опубликования	При уничтожении данных в информационной системе учесть п. 3.1 ч. 2 ст. 19

Закон № 519-ФЗ (28.12.2024) отмечен в «в ред.» к п. 7 ч. 2 ст. 10 и ч. 2 ст. 11, закон № 121-ФЗ (23.05.2025) только к ч. 2 ст. 11 (оба — перечни отраслевого законодательства). Их содержание мы по тексту не разбирали и поэтому в таблицу не включили.

Закон № 265-ФЗ: что изменилось в статье 12

Закон правит четыре места в ст. 12. Три из них — исключение слов о Конвенции Совета Европы, одно — новая формулировка критерия.

Норма	Что было (по тексту исключённых слов)	Что стало
Ч. 2	Критерий включения страны в перечень сформулирован иначе (старый текст предложения мы не сверяли)	В перечень включаются государства, чьё регулирование и меры защиты соответствуют положениям Конвенции Совета Европы
П. 2 ч. 5	Сведения о правовом регулировании запрашивали, если страна не участвует в Конвенции и не в перечне	Запрашивают, если страна не включена в перечень
Ч. 10	До решения Роскомнадзора передавать можно в страны, участвующие в Конвенции, или в страны из перечня	Только в страны из перечня
Ч. 11	До истечения срока нельзя передавать в страны, не участвующие в Конвенции и не из перечня	Нельзя передавать в страны, не включённые в перечень

Что это значит на практике (по нашему прочтению). Участие страны в Конвенции больше не даёт упрощённого режима само по себе. Решает перечень Роскомнадзора. Пока действует приказ № 128 от 05.08.2022, в разделе 1 его перечня перечислены страны-участницы Конвенции, поэтому заметная разница появится, когда перечень обновят. По нашим данным, проект нового перечня опубликован, утверждённым на 8 октября 2026 года мы его не нашли; перед каждой подачей редакцию перечня проверяют заново.

Остальные статьи закона № 265-ФЗ вносят изменения в другие законы: о статусе столицы, о почтовой связи, о связи и ещё несколько. К обработке персональных данных они отношения не имеют. Как подавать уведомление и что считается трансграничной передачей — в статьях об уведомлении о трансграничной передаче и о передаче данных.

Закон № 200-ФЗ: что вступит 1 марта 2027 года

Закон от 07.07.2025 № 200-ФЗ в основном меняет закон о безопасности дорожного движения. Для персональных данных важна его статья 2: в п. 7 ч. 2 ст. 10 после слов «о транспортной безопасности,» добавляются слова «о безопасности дорожного движения,». П. 7 ч. 2 ст. 10 разрешает обрабатывать специальные категории данных (в том числе о здоровье) в соответствии с перечисленными отраслями законодательства. Consultant.ru помечает, что редакция с этим изменением подготовлена, но не вступила в силу.

Для большинства организаций это ничего не меняет (по нашему прочтению). Затрагивает медицинские организации и тех, кто работает с данными о здоровье водителей. О специальных категориях данных — в статье о том, какие данные считаются персональными.

Изменения 2024–2025 годов, которые ещё актуальны

Отдельное согласие (ФЗ № 156, с 01.09.2025). Официально закон называется «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты», поправка к 152-ФЗ — его ст. 5. Подробности — в статьях о согласии с 1 сентября 2025 года и о политике обработки в 2026 году.
Базы данных в России (ФЗ № 23, с 01.07.2025). Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России с использованием баз за пределами России не допускаются, кроме случаев из п. 2, 3, 4 и 8 ч. 1 ст. 6 (ч. 5 ст. 18). Штраф — ч. 8 ст. 13.11 КоАП.
Уничтожение данных (ФЗ № 233). Среди мер безопасности в ч. 2 ст. 19 появился п. 3.1: применение для уничтожения данных средств защиты информации, прошедших оценку соответствия и имеющих функцию уничтожения. Закон говорит об этом как об одной из мер («в частности»). См. статью об акте уничтожения.
Штрафы (ФЗ № 420, с 30.05.2025). Подробно — в статье о штрафах.

Что с КоАП в 2026 году

В шапке документа КоАП consultant.ru показывает редакцию от 04.08.2026 и пометку о подготовленных редакциях с изменениями, не вступившими в силу. Но в самом тексте ст. 13.11 последние пометки «в ред.» — ФЗ № 420 от 30.11.2024 и ФЗ № 589 от 12.12.2023. Изменений ст. 13.11 в 2026 году по пометкам мы не видим. Не проверяли только, касаются ли будущие редакции кодекса именно этой статьи. Суммы штрафов берите из актуального текста; мы приводим их в статьях о штрафах и о штрафах для ИП и малого бизнеса.

Что до этого: закон № 266-ФЗ

Большая реформа — закон от 14.07.2022 № 266-ФЗ: основная часть действует с 1 сентября 2022 года, отдельные положения — с 1 марта 2023 года. Он, в частности, отменил исключения из обязанности уведомить Роскомнадзор (ст. 22), ввёл отдельное уведомление о трансграничной передаче (ст. 12) и сроки уведомления об инциденте (ч. 3.1 ст. 21), изменил требования к поручению обработки (ч. 3 ст. 6). Ссылки на него остаются в большинстве наших статей: уведомление, поручение.

Что проверить оператору в октябре 2026 года

Наша рекомендация, не норма: пройти по списку один раз и записать результат.

Согласия оформлены отдельно от договоров, анкет и пользовательских соглашений.
База данных граждан России находится в России (ч. 5 ст. 18).
Если есть иностранные сервисы: выяснено, получают ли они данные, и страна сверена с перечнем Роскомнадзора.
Уведомление и сайт говорят одно и то же (приказ Минцифры № 720: три и более расхождения — индикатор риска).
Знаете сроки: изменения в реестр — до 15-го числа следующего месяца (ч. 7 ст. 22), инцидент — 24 и 72 часа (ч. 3.1 ст. 21).

Уведомление, документы и документы для сайта вместо 18 700 ₽ по отдельности · пишет юрист под ваш бизнес · правки до вашего «принимаю»

Документы по 152-ФЗ — 9 900 ₽, пакет «Старт» — 14 900 ₽

Выбрать услугу →

Как мы помогаем

ФТИ — учебный центр с образовательной лицензией. Услуги по персональным данным ведёт юрист, работаем дистанционно по всей России.

Следить за изменениями. Сопровождение по персональным данным — 1 990 ₽ в месяц или 19 900 ₽ в год: сведения об изменениях в Роскомнадзор в срок, обновление документов, консультации, проверка сайта раз в полгода. Проверку Роскомнадзора и ответ на предписание сопровождение не включает: они считаются отдельно.
Привести документы в порядок. Документы по 152-ФЗ — 9 900 ₽; аудит сайта на 152-ФЗ — 4 900 ₽.
Данные уходят за границу. Уведомление о трансграничной передаче — 6 900 ₽.

Все услуги — на странице услуги ФТИ. Обзор закона и ссылки на все темы — в хабе что такое персональные данные.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Какие изменения в 152-ФЗ вступили в силу в 2026 году?

По списку изменяющих документов на consultant.ru на 8 октября 2026 года - один: Федеральный закон от 26.07.2026 № 265-ФЗ, который изменил ст. 12 о трансграничной передаче. Остальные последние поправки датированы 2025 годом и раньше.

Что изменил закон № 265-ФЗ?

В ч. 2 ст. 12 новый критерий включения стран в перечень: соответствие регулирования положениям Конвенции Совета Европы. Из п. 2 ч. 5, ч. 10 и ч. 11 исключены слова об участии страны в Конвенции, теперь решает перечень Роскомнадзора.

Когда закон № 265-ФЗ вступил в силу?

Ст. 7 закона: со дня официального опубликования, кроме ст. 2, которая вступает с 1 сентября 2027 года и к персональным данным не относится. Закон вступил в силу 26.07.2026, в день официального опубликования на портале pravo.gov.ru.

Нужно ли что-то менять, если я не передаю данные за границу?

По нашему прочтению, из-за закона № 265-ФЗ - нет, он касается только трансграничной передачи. Но проверьте, не уходят ли данные в иностранные сервисы: аналитика, рассылки, облака на сайте часто работают за границей.

Что изменится с 1 марта 2027 года?

Вступит в силу ст. 2 закона № 200-ФЗ: в п. 7 ч. 2 ст. 10 добавится «о безопасности дорожного движения». Это затрагивает обработку специальных категорий данных, прежде всего о здоровье, по этому законодательству.

С какой даты согласие оформляется отдельно от других документов?

С 1 сентября 2025 года (ч. 1 ст. 9 в редакции закона № 156-ФЗ). По нашему прочтению, согласие нельзя встраивать в договор, анкету или соглашение: оно оформляется отдельно от иных информации и документов, которые подтверждает или подписывает человек.

Изменились ли штрафы за персональные данные в 2026 году?

По пометкам «в ред.» в тексте ст. 13.11 КоАП последние изменения внёс закон № 420-ФЗ от 30.11.2024 (с 30.05.2025). Изменений самой статьи в 2026 году мы не видим. Суммы сверяйте с актуальным текстом.

Где смотреть актуальную редакцию закона?

На consultant.ru или garant.ru, в разделе «последняя редакция». Обращайте внимание на пометку «подготовлена редакция документа с изменениями, не вступившими в силу»: сейчас она связана с законом № 200-ФЗ.

Сколько стоит, чтобы за изменениями следил юрист?

Сопровождение по персональным данным - 1 990 ₽ в месяц или 19 900 ₽ в год: изменения в реестре в срок, обновление документов при изменении закона, консультации, проверка сайта раз в полгода. Проверка Роскомнадзора и ответ на предписание считаются отдельно.