Начиная с 30 мая 2025 года в России вступил в силу пакет поправок к Кодексу об административных правонарушениях (КоАП РФ), который существенно ужесточает санкции за незаконный оборот и разглашение персональных данных. Изменения касаются как организаций, так и должностных лиц: штрафы выросли в десятки раз, а для ИП и юрлиц появились новые «катастрофические» тарифы.
Что считается разглашением персональных данных
Согласно статье 3 Федерального закона № 152-ФЗ «О персональных данных» под разглашением понимаеться:
- передача данных третьим лицам без согласия субъекта;
- опубликование в открытом доступе (интернет, СМИ);
- предоставление по запросу без надлежащих оснований;
- утечка в результате ненадлежащей защищенности ИТ-систем.
Ключевые изменения в КоАП РФ
Повышение штрафов
| Субъект | Было (до 30.05.25) | Стало (с 30.05.25) |
|---|---|---|
| Граждане | 3 000 – 5 000 ₽ | 30 000 – 75 000 ₽ |
| Должностные лица | 5 000 – 10 000 ₽ | 100 000 – 300 000 ₽ |
| Индивидуальные предприниматели | 10 000 – 20 000 ₽ | 200 000 – 500 000 ₽ |
| Юридические лица | 30 000 – 50 000 ₽ | 1 000 000 – 5 000 000 ₽ |
Новые составы правонарушений
- Статья 13.14-1 КоАП РФ – «Незаконное разглашение персональных данных, повлекшее тяжкие последствия» (штрафы до 5 млн ₽ и дисквалификация до 3 лет).
- Статья 13.14-2 КоАП РФ – «Нарушение порядка трансграничной передачи данных» (штрафы до 6 млн ₽ и конфискация носителей).
- Статья 13.14-3 КоАП РФ – «Повторное нарушение в течение года» (вдвое увеличенные санкции + возможное приостановление деятельности).
Кто контролирует и кто наказывает
Контроль за соблюдением законодательства осуществляют:
- Роскомнадзор – проверки, выдача предписаний, обязательные аудиты;
- Федеральная служба судебных приставов (ФССП) – взыскание штрафов;
- Прокуратура и МВД – возбуждение дел, расследование утечек;
- ФАС – при нарушениях в рекламе и маркетинге.
Практические примеры
Онлайн-магазин
Магазин случайно выложил базу клиентов (ФИО, телефоны, адреса доставки) в открытый Google-таблиц. В результате:
- штраф юрлицу – 3 000 000 ₽;
- дисквалификация директора – 1 год;
- внеплановая проверка Роскомнадзора – 6 месяцев.
HR-отдел крупной компании
Отдел кадров передал кандидатом резюме рекрутинговому агентству без согласия соискателей. Суммарный штраф:
- должностное лицо – 150 000 ₽;
- организация – 1 500 000 ₽.
Как защититься: чек-лист компании
- Аудит – поиск и инвентаризация всех баз персональных данных.
- Политика обработки ПД – публичный документ, размещённый на сайте.
- Шифрование и DLP-системы – минимизировать риск утечки.
- Обучение персонала – обязательные курсы по 152-ФЗ, тесты раз в полгода.
- Договоры с подрядчиками – включить пункты о конфиденциальности и ответственности.
- Реестр инцидентов – вести журнал всех фактов возможного разглашения.
- Страхование киберрисков – покрытие штрафов и судебных издержек.
Что делать при обнаружении нарушения
Шаг 1. Немедленно устранить причину утечки (закрыть доступ, сменить пароли).
Шаг 2. В течение 24 часов проинформировать Роскомнадзор и пострадавших лиц.
Шаг 3. Провести внутреннее расследование и зафиксировать все доказательства.
Шаг 4. Подать уведомление о нарушении в ФНС (если есть признаки преступления).
Шаг 5; Обжаловать постановление о штрафе в течение 10 дней, если есть основания.
С 30 мая 2025 года штрафы за разглашение персональных данных выросли в десятки раз, а сами нарушения теперь квалифицируются строже. Компании, которые раньше «списывали» 50 000 ₽ на небольшую утечку, теперь рискуют миллионами рублей и приостановлением деятельности. Поэтому инвестиции в ИТ-безопасность, обучение сотрудников и юридическое сопровождение стали не просто «хорошей практикой», а жизненно важной необходимостью.
Обновлено: 04 июля 2026 г. 22:56