Актуально на г.
Общая картина
С 2024–2025 годов российское законодательство значительно ужесточило как административную‚ так и уголовную ответственность за незаконную передачу (распространение‚ предоставление‚ доступ) персональных данных и иной конфиденциальной информации. Ниже приведён подробный разбор ключевых статей КоАП РФ‚ которые необходимо знать каждому оператору‚ работодателю‚ абоненту и специалисту по информационной безопасности.
КоАП РФ Статья 13.11 – «Нарушение законодательства в области персональных данных»
2.1 Объект и состав правонарушения
- Объект: общественные отношения в сфере обработки и защиты персональных данных.
- Объективная сторона: действия (бездействие) оператора‚ повлекшие неправомерную передачу ПДн.
- Количественный критерий:
- от 10 000 до 100 000 субъектов ПДн;
- или от 100 000 до 1 000 000 идентификаторов (телефоны‚ e-mail‚ cookie-идентификаторы и т. д.).
- Субъект: юридическое лицо или индивидуальный предприниматель‚ выступающий в роли оператора.
- Важно: если деяние содержит признаки преступления‚ применяется ст. 272.1 УК РФ.
2.2 Санкции (действуют с 11 декабря 2024 г.)
| Категория нарушителя | Размер штрафа | Дополнительные меры |
|---|---|---|
| Граждане-ИП | от 30 000 до 50 000 ₽ | – |
| Должностные лица | от 50 000 до 100 000 ₽ | Дисквалификация до 1 года |
| Юридические лица (малый/средний бизнес) | от 300 000 до 500 000 ₽ | – |
| Юридические лица (крупный бизнес) | от 500 000 до 1 000 000 ₽ | – |
КоАП РФ Статья 13.29.1 – «Передача абонентского номера»
С 2025 г. введена новая самостоятельная статья 13.29.1‚ касающаяся мобильной связи.
- Физлицо передаёт свой SIM-карт/номер третьим лицам → штраф до 50 000 ₽.
- Юрлицо-абонент передаёт корпоративные номера → штраф до 300 000 ₽ + конфискация SIM-карт.
- Исключение: если действия содержат признаки преступления (например‚ мошенничество)‚ применяются нормы УК РФ.
КоАП РФ Статья 13.14 – «Разглашение информации с ограниченным доступом»
Касается любой информации‚ доступ к которой ограничен федеральным законом (коммерческая‚ налоговая‚ медицинская тайна).
Ответственность:
- граждане – штраф 3 000–5 000 ₽;
- должностные лица – штраф 20 000–50 000 ₽ + дисквалификация до 1 года;
- юрлица – штраф 100 000–500 000 ₽.
Уголовная грань: ст. 272.1 УК РФ
Если передача ПДн совершается путём неправомерного доступа к ИТ-системе (взлом‚ «слив» базы)‚ либо иным незаконным способом‚ то действия квалифицируются по ст. 272.1 УК РФ.
- Базовая санкция: штраф до 300 000 ₽‚ либо до 4 лет лишения свободы‚ либо принудительные работы.
- Квалифицирующие признаки: группа лиц по предварительному сговору‚ особо крупный ущерб‚ массовые «утечки».
Другие релевантные статьи КоАП РФ
- Ст. 5.39 – отказ в предоставлении информации по законному запросу (до 5 000 ₽ для граждан).
- Ст. 13.13 – незаконная деятельность в сфере защиты информации (до 1 000 000 ₽).
- Ст. 19.7 КоАП РФ – нарушение порядка предоставления сведений в госорганы (до 50 000 ₽).
Практические рекомендации
- Регулярный аудит: проверяйте‚ кто имеет доступ к базам ПДн‚ используйте журналы учёта.
- Согласия: оформляйте письменные согласия субъектов на передачу ПДн третьим лицам.
- Шифрование и разграничение прав: минимизируйте человеческий фактор.
- Обучение персонала: проводите полугодовые инструктажи по 152-ФЗ и профильным статьям КоАП.
- Контракты: прописывайте ответственность контрагентов за нарушение режима конфиденциальности.
С 2026 г. любая незаконная передача информации — как административное‚ так и уголовное правонарушение с высокими штрафами и реальным сроком заключения. Своевременные меры по информационной безопасности и грамотное юридическое сопровождение позволят избежать серьёзных последствий.
Последняя редакция: г.