С 30.05.2025 ужесточена ответственность по 152-ФЗ: штрафы до 300 тыс. руб., оборотные санкции за повторную неправомерную передачу ПДн. Ремонт, восстановление данных и ИТ-аутсорсинг предполагают доступ к данным клиентов, что повышает издержки и риски для малых сервисов.
С 30 мая 2025 года вступили в силу поправки к 152-ФЗ, ужесточающие ответственность за нарушения при работе с персональными данными. Для ИТ-сервисов это означает, что даже разовый ремонт или восстановление данных с клиентского диска может рассматриваться как обработка персональных данных. Штрафы для юридических лиц достигают 300 тыс. рублей, а за повторную неправомерную передачу данных возможны оборотные санкции. Малые мастерские и абонентские ИТ-аутсорсеры часто не имеют выделенного юриста или ответственного за защиту данных, поэтому риски ложатся на владельца бизнеса. Клиенты все чаще требуют подписания соглашений о неразглашении и подтверждения безопасного хранения данных. Регуляторная нагрузка растет быстрее, чем готовность небольших сервисов менять процессы, и цена ошибки при работе с чужими данными резко повышается. Для владельца сервиса это не только юридический риск, но и рост операционных издержек на документацию, согласия и хранение данных. Услуга восстановления данных или аутсорсинга рабочих мест становится более сложной в исполнении, что увеличивает минимальный порог профессионализма и может отсеивать неформальных игроков. Одновременно прозрачные процедуры защиты данных становятся конкурентным преимуществом.
Разработать типовые согласия и регламенты для малых ИТ-сервисов, внедрить пакет «комплаенс под ключ» как допуслугу и позиционировать себя как доверенного оператора с подтвержденными политиками. Провести аудит клиентских данных и продавать услуги безопасного удаления, шифрования и резервного копирования. Это повышает средний чек и отстраивает от частных мастеров.