04 июля 2026 г. С 30 мая 2025 года вступили в силу масштабные поправки к статье 13.11 КоАП РФ‚ и с тех пор штрафы за любые нарушения законодательства о персональных данных выросли в 3–20 раз. Ниже — полный разбор новых санкций‚ типовые ошибки и практические рекомендации для граждан‚ ИП и компаний.
Как изменились штрафы (сравнение таблица)
| Субъект ответственности | Было до | Стало с | Максимум при повторном нарушении |
|---|---|---|---|
| Граждане | 2 000 – 4 000 ₽ | 50 000 – 100 000 ₽ | до 300 000 ₽ |
| Должностные лица / ИП | 20 000 – 50 000 ₽ | 400 000 – 800 000 ₽ | до 1 500 000 ₽ |
| Юр. лица | 100 000 – 300 000 ₽ | 1 000 000 – 3 000 000 ₽ | до 18 000 000 ₽ |
Какие именно действия караются (перечень по ст; 13.11 КоАП РФ)
- Обработка без письменного согласия субъекта данных.
- Несоответствие заявленной цели обработки фактической.
- Отсутствие или несвоевременное уведомление Роскомнадзора об инциденте (утечке).
- Непредоставление гражданину информации о том‚ какие именно данные обрабатываются.
- Хранение данных дольше заявленного срока или после достижения цели;
- Передача третьим лицам без надлежащих оснований.
Особо «дорогие» составы (ч. 8–18 ст. 13.11)
Если нарушение затрагивает биометрические данные‚ СНИЛС‚ ИНН‚ номера банковских карт‚ то:
- должностные лица — до 1 млн ₽;
- организации — до 6 млн ₽;
- при повторном нарушении — до 18 млн ₽.
Кто контролирует и как наказывает
Роскомнадзор с 2006 года ведёт единый реестр операторов персональных данных. Процедура такая:
- РКН выявляет нарушение (внешняя проверка‚ жалоба гражданина‚ СМИ).
- Направляется акт и постановление о штрафе.
- Если постановление не обжаловать в течение 10 дней‚ оно вступает в силу.
- Судебные приставы взыскивают деньги со счёта организации/гражданина.
Уголовная ответственность (новая ст. 272.1 УК РФ)
С 2025 года незаконный сбор/хранение/передача персональных данных в крупном размере (> 300 000 записей) теперь может караться:
- штрафом до 2 млн ₽‚
- обязательными работами до 480 часов‚
- лишением свободы до 4 лет.
Что делать прямо сейчас
Гражданину
- Проверьте‚ куда вы давали согласие: доступен сервис РКН.
- Если данные утекли, подайте заявление в Роскомнадзор и полицию в течение 24 часов.
Индивидуальному предпринимателю
- Зарегистрируйтесь в реестре операторов и внесите сведения об ИТ-инспекторе.
- Разместите на сайте политику конфиденциальности и форму согласия.
- Ежеквартально проводите внутренний аудит журналов доступа.
Компании
- Назначьте ответственного за защиту персональных данных (РДПД).
- Проведите оценку угроз и тест на проникновение (pen-test) раз в год.
- Внедрите шифрование на уровне хранилищ и многофакторную авторизацию.
- Составьте план реагирования на инциденты (IRP): срок уведомления РКН — 24 часа.
Частые ошибки‚ за которые штрафуют в 2026 году
| Ошибка | Средний штраф юр. лица |
|---|---|
| Отсутствие политики конфиденциальности на сайте | 300 000 ₽ |
| Хранение копий паспортов «на всякий случай» | 1 500 000 ₽ |
| Передача базы клиентов подрядчику без соглашения | 5 000 000 ₽ |
| Утечка 10 000 e-mail без уведомления в течение суток | 3 000 000 ₽ |
В 2026 году Роскомнадзор продолжит массовые проверки и уже направил в суды свыше 1 500 дел. Тренд — увеличение максимальных штрафов до 1 % от годовой выручки компании. Лучшая защита, прозрачность: чёткие согласия‚ минимально необходимые данные и своевременное уведомление при инциденте;
Дата последнего обновления: 04 июля 2026 г. 11:22