Что изменилось с 30 мая 2026 года?
30 мая 2026 года в силу вступил Федеральный закон № 420-ФЗ от 30 ноября 2024 г., внесящий кардинальные поправки в Кодекс об административных правонарушениях РФ.
Среди прочих новелл — появление новой статьи 13.34 КоАП РФ, посвящённой ответственности за незаконный оборот персональных данных и их утечку.
Впервые размер штрафа стал зависеть не только от статуса нарушителя, но и от объёма скомпрометированной информации.
Формулировка статьи 13.34 КоАП РФ
«Нарушение требований к обеспечению безопасности персональных данных при их обработке, повлекшее неправомерный доступ, уничтожение, искажение или раскрытие указанных данных, влечёт административную ответственность».
Ключевые признаки правонарушения
- Форма вины, только прямой умысел или грубая неосторожность;
- Последствия — факт утечки любого объёма персональных данных;
- Категория данных, специальных категорий (биометрия, здоровье, политические взгляды) повышают санкции.
Размеры штрафов по 13.34 КоАП РФ с
| Категория нарушителя | Базовый диапазон | Утечка ≤ 1 000 записей | 1 000–10 000 записей | ≥ 10 000 записей |
|---|---|---|---|---|
| Граждане | 10 000–15 000 ₽ | 15 000–25 000 ₽ | 25 000–50 000 ₽ | 50 000–100 000 ₽ |
| Должностные лица | 50 000–100 000 ₽ | 100 000–200 000 ₽ | 200 000–500 000 ₽ | 500 000–1 000 000 ₽ |
| Юр. лица | 150 000–300 000 ₽ | 300 000–700 000 ₽ | 700 000–1 500 000 ₽ | 1 500 000–5 000 000 ₽ |
Дополнительные санкции
- Дисквалификация должностных лиц на срок до 3 лет при повторном нарушении;
- Приостановление деятельности юр. лица до 90 суток;
- Обязательные работы для граждан до 100 часов.
Как избежать ответственности: чек-лист комплаенса
- Аудит ИТ-инфраструктуры на соответствие 152-ФЗ и 187-ФЗ;
- Шифрование персональных данных как на транспортном, так и на покоящемся уровне;
- Мониторинг доступа: журналирование и SIEM-системы;
- Обучение персонала не реже 2 раз в год с фиксацией в протоколах;
- Страхование рисков кибер-ответственности на сумму не ниже 5 млн ₽.
Сравнение со смежными статьями
До введения 13.34 КоАП РФ утечки регулировались ст. 13.11, где максимальный штраф для компаний составлял 300 000 ₽.
Теперь верхняя планка выросла в 16 раз, что ставит российские санкции на уровне GDPR-штрафов в ЕС.
Что делать при получении протокола по 13.34 КоАП РФ
- В течение 10 дней подать возражения в Роскомнадзор;
- Самостоятельно документировать меры по устранению последствий утечки;
- Заключить досудебное соглашение (при первом нарушении) для снижения штрафа на 50 %.
Статья 13.34 КоАП РФ стала одной из самых жёстких в российском законодательстве о персональных данных.
Бизнесу и гражданам необходимо пересмотреть внутренние регламенты безопасности, иначе финансовые последствия могут быть критическими.
Профилактика и своевременная юридическая защита — единственный способ минимизировать риски.