Упрощение отчётности и новые правила работы с персональными данными: что меняется для НКО с 1 сентября 2025 года

С 1 сентября 2025 года вступают в силу важные законодательные изменения, которые затронут порядок обработки персональных данных и систему отчётности некоммерческих организаций.

Изменения отчётности для некоммерческих организаций

Так, в соответствии с изменениями, с 2026 года НКО перейдут на систему единого ежегодного электронного отчёта, который необходимо будет подавать через специализированный портал Минюста России. Единый отчёт заменит множество ранее действовавших форм и будет включать исчерпывающие сведения о деятельности организации, персональном составе руководящих органов, об источниках, объёмах формирования, о целях и об объёмах использования денежных средств и иного имущества, в том числе полученных от иностранных источников.

Это освобождает организации от обязанности самостоятельной публикации отчётности в СМИ и интернете. Для благотворительных организаций сохраняется обязанность включения в отчёт специальных разделов об использовании пожертвований и реализуемых программах.

Форму отчёта, а также сроки и порядок его представления определит Минюст РФ совместно с Росстатом. Представленные НКО отчёты подлежат публикации на официальном сайте Минюста России. Новые правила закреплены в п. 3 ст. 32 Федерального закона от 12.01.1996 № 7-ФЗ.

Ключевые изменения в области персональных данных

Вступают в силу поправки в Федеральный закон № 152-ФЗ, которые вводят новое требование к оформлению согласия на обработку персональных данных. Запрещается включение согласия на обработку персональных данных в какие-либо другие документы — договоры, пользовательские соглашения или правила использования сайта. Посещение сайта или использование сервисов более не может считаться согласием на обработку персональных данных.

Особое внимание уделяется передаче данных третьим лицам. Для такой передачи теперь требуется отдельное специальное согласие, которое должно конкретно указывать получателя данных, цели передачи и перечень передаваемых данных. Это согласие не может быть включено в общее согласие на обработку.

За нарушения новых правил предусмотрены значительные штрафы: для организаций — от 300 000 до 700 000 рублей, при повторном нарушении — от 1 до 1,5 млн рублей. Должностные лица могут быть оштрафованы на сумму от 100 000 до 300 000 рублей.