Что изменилось? Кому грозит ответственность? Как защититься и не попасть под санкции? Ниже — подробный разбор ключевых положений поправок, вступивших в силу 30 мая 2025 года, и практические рекомендации для бизнеса и госсектора.
Краткая справка: где «прописана» статья 429
Статья 429 находится в Главе 12 КоАП РФ, посвящённой административным правонарушениям в сфере информационных технологий, информации и защиты информации. Последняя редакция утверждена Федеральным законом № 407-ФЗ от 29 ноября 2024 года и вступила в силу 30 мая 2025 года.
Что именно считается нарушением?
- Факт утечки (распространения) персональных данных гражданина без его согласия.
- Умышленное предоставление доступа третьим лицам к сведениям, составляющим персональные данные.
- Необеспечение конфиденциальности при обработке ПДн, если это привело к их утечке.
- Непринятие мер по предотвращению утечки, даже если причинённый вред незначительный.
Размеры штрафов (действуют с )
| Субъект ответственности | Минимальный штраф | Максимальный штраф |
|---|---|---|
| Должностное лицо | 30 000 ₽ | 500 000 ₽ |
| Юрлицо (компания) | 100 000 ₽ | 5 000 000 ₽ |
| Индивидуальный предприниматель | 30 000 ₽ | 1 000 000 ₽ |
Примечание: при повторном нарушении в течение года штрафы вырастают в 2 раза, а для юрлиц — до 15 000 000 ₽.
Дополнительные санкции
- Приостановление деятельности сайта или ИС, через которую произошла утечка, до устранения нарушений.
- Обязательные работы по восстановлению нарушенных прав субъектов ПДн.
- Публикация решения о нарушении на официальном сайте Роскомнадзора.
Как доказать «непреднамеренность» и снизить штраф
Суд может учесть смягчающие обстоятельства:
- добровольное уведомление пострадавших и Роскомнадзора в течение 24 часов после обнаружения;
- наличие сертифицированной системы защиты ПДн (СЗИ/ФСТЭК);
- проведение внепланового аудита информационной безопасности до вынесения постановления.
Чек-лист: что нужно сделать прямо сейчас
Провести аудит всех ИС, обрабатывающих персональные данные.
Обновить политику безопасности и регламенты обработки ПДн.
Ввести обязательную двухфакторную аутентификацию для сотрудников.
Заключить договор с внешним CERT-центром для оперативного реагирования.
Провести обучение персонала по новым требованиям.
Статья 429 КоАП РФ превратилась из «забытого» пункта в мощный рычаг давления на компании и госорганы. Размеры штрафов сопоставимы с уголовными санкциями за экономические преступления, а дополнительные меры способны остановить бизнес. Поэтому инвестиции в защиту ПДн сегодня — это страховка от миллионных потерь завтра.
Если нужна консультация по конкретному кейсу или помощь в подготовке документов — обращайтесь, разберёмся вместе.