Новые требования к защите данных
С 2025 года в России вступили в силу значительные изменения в законодательстве, касающиеся защиты конфиденциальной информации и персональных данных. Основные акценты обновлений направлены на повышение безопасности данных и усиление ответственности за их утечку.
- Федеральный закон №152 «О персональных данных»: нанесение ущерба безопасности данных теперь влечет за собой серьезные штрафы - до 10% от годовой выручки бизнеса, но не более 100 миллионов рублей. Также появляется требование включать в соглашения о неразглашении (NDA) специальные пункты о биометрической аутентификации.
- Постановление правительства №214 «О коммерческой тайне»: расширяет список защищаемых видов информации, включая искусственный интеллект и ESG-стратегии. Вместе с тем вводится трехуровневая классификация конфиденциальности, что сделает процесс управления данными более структурированным.
Ужесточение уголовной ответственности
Согласно изменениям, внесенным в Уголовный кодекс, к 2025 году уголовная ответственность за раскрытие коммерческой тайны наступает уже при ущербе в 2 миллиона рублей, что значительно ниже прежнего порога. Это означает, что компании должны внимательно относиться к защите своих секретов, дабы избежать не только материальных потерь, но и уголовных преследований.
Недавний случай в судебной практике подтвердил возможность взыскания упущенной выгоды в объеме 780 миллионов рублей за нарушение NDA, что подчеркивает важность защиты бизнес-интересов.
Классификация конфиденциальных данных
В рамках новых центральных понятий важно выделить несколько ключевых юридических категорий:
- Коммерческая тайна: включает ноу-хау, клиентские базы и себестоимость продукции. При этом бизнесу необходимо регистрировать свои тайны в специальном реестре.
- Персональные данные: такие как биометрическая информация сотрудников и финансовая информация клиентов. Для IT-обработчиков предусмотрены особые требования, включая обязательные NDA.
В 2025 году данные для обучения нейросетей начали рассматриваться как коммерческая тайна, что открывает новые горизонты в защите интеллектуальной собственности и управлении данными.
