Требования к данным стали жёстче. Рынок перестраивается — кадры, ИИ, уход от зарубежных сервисов. Ниже — что из этого может коснуться вас.
Шесть требований, которые касаются компаний — даже если вы не критическая инфраструктура и не работаете с государством.
Если у вас есть данные клиентов или сотрудников — имя, телефон, email, паспорт, зарплата — вы обрабатываете персональные данные и подпадаете под 152-ФЗ. Это касается всех: CRM, 1С, почта, договоры в шкафу.
С 2025 года требования ужесточились. Уведомление в Роскомнадзор стало обязательным для всех операторов. Документы, согласия, технические меры защиты — всё это проверяется.
Как привести в соответствиеС 2025 года Роскомнадзор проверяет сайты автоматически. Если у вас есть форма обратной связи — вы уже под наблюдением. Проверяют наличие политики конфиденциальности, чекбокс согласия на обработку данных, корректность cookies, состав собираемых данных.
Лендинг с одной формой уже попадает под регулирование. Это не «если придёт проверка», а «проверка идёт прямо сейчас».
Экспресс-аудит сайтаС ноября 2024 года действует Федеральный закон № 420-ФЗ. За повторные утечки персональных данных штраф считается от выручки компании — от 1 до 3% оборота, но не менее 25 млн и не более 500 млн рублей.
Для малого бизнеса это фактически означает: одна крупная утечка может остановить работу компании. Штраф не «переживём и продолжим» — он сопоставим с годовой выручкой.
Аудит безопасностиДанные российских пользователей должны обрабатываться на территории России. Это означает: зарубежные облака, зарубежные сервисы автоматизации, зарубежные LLM — всё это создаёт риск. Особенно когда зарубежный вендор может отключить вас в любой момент.
Требование касается даже тех, кто формально не подпадает под импортозамещение в ИТ — потому что данные клиентов всё равно должны быть локализованы.
Перенос из зарубежных облаковКомпании, которые до 1 сентября 2026 года заключили контракты на разработку российского ПО, могут получить отсрочку по переходу на отечественные решения — до 2036 года.
Это не «требование», а возможность. Но она закрывается. После сентября 2026 отсрочку получить будет нельзя — только ускоренный переход в сжатые сроки.
Замена зарубежного ПОПо Указу Президента № 309, к 2030 году 80% российских организаций ключевых отраслей должны использовать российское ПО в основных процессах. Это глобальный дедлайн, который затрагивает всю экономику.
Если вы работаете с крупными заказчиками — госкомпаниями, банками, крупным бизнесом — они уже сейчас передают вам требование по соответствию. Формально дедлайн 2030, фактически — уже действует.
Миграция инфраструктурыЧетыре тренда, которые происходят не по требованию государства, а сами по себе. Они меняют правила игры вне зависимости от регуляторики.
Дефицит рабочей силы в России — около 1 млн человек. Закрыть вакансию за 3 месяца не могут две трети компаний. Стоимость найма растёт быстрее инфляции, а удержать специалиста становится сложнее.
Автоматизация перестаёт быть «инвестицией в будущее» и становится способом делать больше теми же людьми. Каждый сценарий автоматизации — одна ненаймённая позиция.
С 2026 года в России вводится регулирование ИИ-систем. Требования касаются прозрачности моделей, обработки данных, разметки ИИ-генерируемого контента. Разные правила для разных отраслей.
Выбор ИИ-инструментов становится юридическим решением, а не только техническим. То, что работало в 2024, может стать нарушением в 2026.
Компании массово переносят данные из зарубежных облаков. Причины разные: санкционные риски, отключения сервисов, требования заказчиков. Зарубежные вендоры больше не воспринимаются как надёжные.
Российские сервисы становятся нормой, а не экзотикой. Клиенты начинают спрашивать «где хранятся мои данные» — и уходят к тем, кто отвечает «в России».
Госкомпании и крупный бизнес всё чаще включают требования по 152-ФЗ и защите данных в тендерную документацию. Без соответствия компания просто не проходит квалификацию.
Соответствие перестаёт быть «на будущее» и становится условием работы сейчас. Не «хотим ли мы соответствовать», а «без этого не возьмут в тендер».
Две отрасли, где изменения особенно заметны. Остальные — в процессе, но принципы схожие.
Медицинские данные — особая категория персональных данных с повышенными требованиями к защите. Одновременно с этим растёт нагрузка на административный персонал: запись, напоминания, документы, работа с ЕГИСЗ.
Тренд: клиники, которые автоматизируют приём и работу с пациентами, получают преимущество — по нагрузке на персонал, по качеству сервиса и по соответствию требованиям.
Производство работает с конструкторской документацией, техпроцессами, данными поставщиков. Часть этой информации — коммерческая тайна, часть — персональные данные сотрудников и контрагентов.
Тренд: производители всё чаще защищают не только внешний периметр, но и внутренние процессы — при передаче документации подрядчикам, при увольнении ключевых инженеров, при работе с внешними специалистами.
Пять вопросов, которые чаще всего возникают после прочтения этой страницы.
Напишите — разберём вашу ситуацию, что из этого — про вас.