Бизнес обязан ответить на запрос о целях и деталях сбора данных за 10 рабочих дней. Если кнопки для быстрой выгрузки в приложении нет, закон позволяет прислать обычное бумажное обращение.

Делиться личными данными с кем-то на стороне без прямого согласия строго запрещено.

Отдельные правила действуют для умных лент. Крупные сервисы с алгоритмами рекомендаций обязаны публиковать регламент их работы и открытый список всех собираемых параметров.

С 1 сентября 2025 года правила станут ещё жестче. Согласие на обработку персональных данных придётся выносить в отдельный документ, а не прятать строчкой в глубине длинной пользовательской оферты.

Командам разработки и продуктологам стоит заранее прикрутить удобную выгрузку цифрового следа.

Что это значит

Владельцам сайтов придётся переделать формы сбора заявок: согласие на обработку контактов больше нельзя прятать внутри общего договора.