Обзор изменений в законодательстве ИТ и ИБ за февраль 2025 года

В обзоре изменений за февраль 2025 года рассмотрим следующие темы:

1. Персональные данные

Рассмотрим изменения в условиях обработки ПДн в 152-ФЗ, обезличивание ПДн, а именно: изменения в Положении о Единой информационной платформе национальной системы управления данными, требования, предъявляемые к пользователям ГИС Минцифры России с составами данных, полученных в результате обезличивания ПДн, случаи формирования составов обезличенных ПДн, взаимодействие Минцифры России с операторами обезличенных ПДн.

2. Иное

Предложен законопроект об увеличении штрафов за использование несертифицированных ИС, СрЗИ, а также за нарушение правил защиты информации, а также законопроект о создании ГИС по противодействию преступлениям, совершаемым с использованием сети «Интернет».

Рассмотрим проекты по актуализации Положения о порядке обращения со служебной информацией ограниченного распространения, расширению полномочий Роскомнадзора, в частности по утверждению требований и методов по обезличиванию ПДн, продлению эксперимента ‎по повышению уровня защищенности ГИС федеральных органов исполнительной власти и подведомственных ‎им учреждений.

3. Деятельность ФСТЭК России

Рассмотрим результаты работы ТК 362 за 2024 год и план работы на 2025 год.

28 февраля 2025 года официально опубликован Федеральный закон от 28.02.2025 № 23-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» (далее – 152-ФЗ) и отдельные законодательные акты Российской Федерации (далее – РФ)».

Статья 6 152-ФЗ об условиях обработки персональных данных (далее – ПДн) дополняется частью 1.2, согласно которой обработка ПДн:

сотрудников органов:

федеральной службы безопасности;

внешней разведки РФ;

государственной охраны;

внутренних дел;

лиц, оказывающих им содействие на