Коротко: 15 июля 2026 года Минцифры России подтвердило, что готовит на портале Госуслуг единый реестр согласий на обработку персональных данных. Гражданин сможет в одном месте увидеть все компании, которым разрешил обрабатывать свои данные, и отозвать любое разрешение в один клик, а операторы будут обязаны сообщать государству о каждом согласии и отзыве. В реестре Роскомнадзора — 2,6 млн операторов; инициативу хвалят за прозрачность, но критикуют за дороговизну и за концентрацию чувствительных сведений в одной точке.
Что произошло
15 июля 2026 года российские СМИ — в том числе Forbes, «Компьютерра» и SecurityLab — сообщили, что Минцифры вернулось к ранее обсуждавшейся идее: единому сервису управления согласиями на портале Госуслуг. Его готовят как поправки в закон «О персональных данных» (152-ФЗ), и он входит в третий пакет антифрод-инициатив. Окончательный текст ещё не готов — ведомство собирает предложения отрасли и профильных органов, а срок запуска не назван.
Направление, впрочем, уже видно. С марта 2026 года россиянам начали приходить уведомления с предложением проверить выданные согласия — подготовительный этап перед полноценным сервисом. Если вы когда-нибудь ставили галочку «согласен на обработку персональных данных», эта инициатива о том, чтобы дать вам способ увидеть и отменить такие согласия. Более широкий контекст ужесточения правил по данным мы разбирали в заметке о снижении числа утечек в России.
Как будет работать единый реестр согласий
Суть — единая панель управления. Вместо того чтобы каждое согласие хранилось только в архивах собравшей его компании, гражданин увидит на Госуслугах полный список активных разрешений и сможет отозвать те, что больше не нужны. Чтобы это стало возможным, операторы данных — юрлица, госорганы и индивидуальные предприниматели — будут обязаны передавать на портал сведения о каждом согласии и каждом отзыве, синхронизируя их через единую систему идентификации и аутентификации (ЕСИА).
Второе изменение ужесточает саму практику запроса. Компаниям разрешат запрашивать согласие только в случаях, прямо предусмотренных законом или международным договором, а не по собственному усмотрению, как многие делают сегодня. На бумаге это смещает баланс в сторону человека: меньше сплошных «согласен на всё» и реальная кнопка отмены, когда вы передумали.
Что это значит для ваших данных
Для обычного пользователя плюс — настоящая прозрачность. Сейчас почти никто не назовёт десятки сервисов, у которых есть действующее согласие на обработку его данных; единый реестр с отзывом в один клик превращает разрозненный и невидимый хаос в то, что можно реально проверить. А при 2 639 808 операторах в реестре Роскомнадзора скрытых связей действительно много.
Обратная сторона — концентрация риска. Критики — включая Ассоциацию больших данных, которая считает план излишне масштабным и дорогим, — предупреждают, что сведение карты согласий всех граждан в одну систему создаёт единую точку отказа. Утечка оттуда обнажит не одну базу, а всю сеть связей между людьми и организациями, хранящими их данные. Это напоминание, что удобство и централизация всегда несут компромисс по безопасности, а ваши собственные привычки важны независимо от того, что строит государство.
Как защитить персональные данные уже сейчас
Проверьте уже выданные согласия. Если вам пришло уведомление Госуслуг о проверке разрешений — воспользуйтесь им, а пока будьте скупее с новыми галочками «согласен на обработку данных» на сайтах и в приложениях, которым это на самом деле не нужно.
Отдавайте как можно меньше. Чем меньше персональных данных разбросано по операторам, тем меньше ущерб, если любой из них взломают. Давайте только то, что сервису действительно необходимо, и выбирайте тех, у кого понятная политика приватности.
Используйте менеджер паролей и двухфакторную аутентификацию. Раз сами Госуслуги становятся всё более ценной целью, защитите именно этот аккаунт уникальным паролем и 2FA, чтобы одна утёкшая учётка не открыла весь ваш профиль.
Шифруйте соединение в недоверенных сетях. Реестр согласий не защищает трафик, который вы отправляете каждый день. В публичном или общем Wi-Fi VPN уводит соединение в зашифрованный туннель, чтобы посторонние в той же сети не перехватили логины и формы, которые вы отправляете на порталы, в банк или почту. LiMP VPN — no-logs-сервис для iOS и Android; смотрите возможности и тарифы.
Когда сервис заработает?
Срок не назван. На середину июля 2026 года поправки — всё ещё черновик: перед публичным обсуждением ведомство собирает отзывы отрасли и профильных органов. До запуска стоит ждать споров о стоимости и безопасности — но подготовительные уведомления, уже доходящие до граждан, говорят, что почва готовится.
Источники
Материал подготовлен по публикациям Forbes.ru, «Компьютерры» и SecurityLab от 15 июля 2026 года.