Определение: под «личными персональными данными» (ПДн) понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 152-ФЗ). Это может быть ФИО, адрес, паспортные данные, фотографии, геолокация, биометрия, история болезни, номера банковских карт и прочее.
Правовая база
- 152-ФЗ от «О персональных данных» — основной закон, регламентирующий сбор, обработку, хранение и передачу ПДн.
- 149-ФЗ от «Об информации, информационных технологиях и о защите информации».
- Уголовный кодекс РФ — статьи, посвящённые незаконному доступу и разглашению ПДн.
- Кодекс РФ об административных правонарушениях (КоАП) — штрафные санкции за нарушение требований 152-ФЗ.
Уголовная ответственность (УК РФ)
Статья 272 УК РФ. Неправомерный доступ к компьютерной информации
Если в результате взлома или иных действий злоумышленник получил доступ к ПДн, ему грозит:
- штраф до 500 000 руб.
- обязательные работы до 480 ч
- лишение свободы до 7 лет (при особо крупном ущербе или группой лиц)
Статья 137 УК РФ. Нарушение неприкосновенности частной жизни
Разглашение или распространение ПДн без согласия субъекта:
- штраф до 300 000 руб.
- арест до 6 мес.
- лишение свободы до 4 лет
Статья 183 УК РФ. Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну
Если в массиве ПДн присутствуют конфиденциальные сведения (например, банковские реквизиты, ИНН, СНИЛС), действия квалифицируются по ч. 1-3 ст. 183 УК РФ:
- штраф до 1 000 000 руб.
- лишение свободы до 7 лет
Усиление с 2025 года (ФЗ № 23-ФЗ от )
Внесены изменения в ч. 3 ст. 137 УК РФ: если преступление совершено с использованием автоматизированных систем и причинён крупный ущерб, санкции вырастают до 5–7 лет лишения свободы.
Административная ответственность (КоАП РФ)
Статья 13.11 КоАП РФ. Нарушение порядка обработки и защиты ПДн
| Лицо | Штраф | Доп. санкции |
|---|---|---|
| Должностное лицо | от 5 000 до 20 000 руб. | предупреждение |
| Юридическое лицо | от 30 000 до 150 000 руб. | приостановка деятельности до 90 суток |
Повторное нарушение (с 2025 года)
Если в течение года оператор уже привлекался к ответственности, санкции увеличиваются:
- должностное лицо — до 50 000 руб.
- юр. лицо — до 500 000 руб. и возможен запрет деятельности на срок до 1 года.
Обязанности оператора при выявлении нарушений
- Немедленно прекратить незаконную обработку ПДн.
- Уведомить Роскомнадзор в течение 24 часов (письменно или через электронную форму на сайте).
- Уничтожить или заблокировать информацию.
- Ограничить доступ к ПДн третьих лиц.
- Приостановить деятельность, связанную с обработкой данных, до устранения нарушений.
Права субъекта ПДн
- Требовать удаления своих ПДн.
- Получать информацию о целях, источниках и способах обработки.
- Обжаловать действия оператора в Роскомнадзоре или суде.
Практические рекомендации для организаций
Разработать локальные акты: политику обработки ПДн, регламенты конфиденциальности, согласия субъектов.
Назначить ответственного за защиту ПДн (DPO).
Проводить внутренние аудиты не реже 1 раза в год.
Использовать криптографические средства защиты (ГОСТ 34.10-2018, 28147-89).
Обучать персонал и фиксировать журналы обработки ПДн.
Как гражданину защитить свои права
- Направить письменную претензию оператору с требованием прекратить обработку.
- Подать жалобу в Роскомнадзор через официальный сайт или личный кабинет.
- Обратиться в суд с иском о компенсации морального вреда и штрафа.
Любое незаконное использование или распространение персональных данных влечёт за собой серьёзные последствия: от крупных штрафов до уголовного преследования. Законодательство 2024–2025 годов ужесточило санкции и расширило полномочия Роскомнадзора. Операторам и гражданам важно чётко соблюдать требования 152-ФЗ, своевременно уведомлять надзорные органы и реализовывать комплекс технических и организационных мер по защите ПДн.
Информация актуальна по состоянию на . При появлении новых изменений в законодательстве следите за официальными источниками: КонсультантПлюс, Гарант, ФПРИО.