Роскомнадзор и ФСТЭК внедрили AI-системы для автоматического поиска нарушений 152-ФЗ
С сентября 2025 года Роскомнадзор, ФСТЭК и ФСБ применяют AI для дистанционного обнаружения нарушений 152-ФЗ: отсутствующие политики, некорректные согласия, иностранные сервисы в форме сбора данных, ошибки в документации. Анонимизированные данные теперь можно обрабатывать без согласия субъекта.
2025–2026 годы — Российские регуляторы перешли от ручных проверок к автоматизированному AI-мониторингу соответствия требованиям 152-ФЗ.
Что изменилось с сентября 2025 года:
| Регулятор | Новые полномочия |
|---|---|
| Роскомнадзор | Автоматическое сканирование веб-форм и политик ПДн |
| ФСТЭК | AI-аудит технических мер защиты ИСПДн |
| ФСБ | Расширенный контроль криптографических средств |
Что AI-системы проверяют автоматически:
- Отсутствующие документы: политика обработки ПДн, форма согласия, реестр ИСПДн
- Некорректные согласия: форма без обязательных реквизитов (цель, срок, перечень ПДн)
- Иностранные сервисы: Google Analytics, Meta Pixel, Hotjar в форме сбора ПДн российских граждан
- Нарушения локализации: основная база данных за пределами РФ
- Ошибки в документации: несоответствие реальной обработки декларируемой
Ключевые изменения 152-ФЗ в 2025–2026:
| Изменение | Дата | Суть |
|---|---|---|
| Анонимизация | 19 июня 2025 | Методология Роскомнадзора — данные нельзя переидентифицировать даже косвенно |
| Локализация | 1 июля 2025 | Основная база данных ТОЛЬКО в РФ, обновления — сначала в российской БД |
| Автоматизированный надзор | 1 сентября 2025 | Дистанционное выявление нарушений без визита инспектора |
Новые возможности для бизнеса:
Минцифры получило право требовать обезличивания данных и их передачи в государственные системы — при наличии анонимизации по утверждённой методологии такие данные можно обрабатывать без согласия субъекта.
Практические рекомендации DPO:
- 1.Срочно: проверить форму согласия на соответствие новым требованиям
- 2.Срочно: убедиться, что основная БД физически находится в РФ
- 3.Плановo: внедрить методологию анонимизации Роскомнадзора для аналитических данных
- 4.Плановo: исключить иностранные трекеры из форм сбора ПДн
Это краткое изложение. Полный текст статьи доступен на сайте источника:
Читать полностью на Stakhanovets / B-152Ещё по теме госрегулирование
ФСТЭК Приказ 117: AI-системы впервые включены в требования безопасной разработки ПО для государства
Ассоциация больших данных просит Минцифры разрешить обучение AI на обезличенных данных без согласия граждан
243-ФЗ в первые недели: бизнес разбирается с маркировкой AI-контента и реестром операторов ИИ
Решения AXIOMA AI по теме статьи
Хотите узнать, как это применимо к вашему бизнесу?
Рассчитаем ROI от AI за 60 минут. Покажем конкретные метрики для вашей отрасли.