Для тех, кто работал с персональными данными до упомянутой даты, хотят ввести переходный период. Направить информацию в ЕСИА нужно не позже 1 сентября 2028 года (ч. 9 ст. 10 проекта).

Операторам запретят требовать согласие на обработку, если по ФЗ или международному договору получать такое согласие необязательно (пп. «а» п. 6 ст. 3 проекта).

Уточнят, что физлицо по общему правилу сможет выдать согласие или отозвать его непосредственно или через ЕСИА. Порядок и случаи применения второго способа определит правительство (абз. 2 — 4 пп. «б» и пп. «в» п. 3 ст. 3 проекта).

Публичное обсуждение поправок завершат 16 сентября. Это лишь часть новых мер по борьбе с кибермошенниками. Подробнее о ряде других изменений мы расскажем в ближайшее время.