04 июля 2026 г. — актуальный срез законодательства
Содержание
- Что считается «личными сведениями»
- Статья 7 ФЗ-152: принцип конфиденциальности
- УК РФ ст. 137 — ответственность за разглашение
- УК РФ ст. 272.1, компьютерные способы хищения ПДн
- Дисциплинарная и административная ответственность
- Что делать, если ваши данные утекли: пошаговый алгоритм
- Чек-лист для компаний: как не получить штраф до 700 000 ₽
Что такое «личные сведения» в понимании закона
Личные (персональные) данные — это любая информация, позволяющая прямо или косвенно идентифицировать физическое лицо. К типичным категориям относятся:
- Основные: ФИО, адрес, телефон, e-mail, дата рождения.
- Биометрические: отпечатки пальцев, сетчатка, голос.
- Специальные: состояние здоровья, интимная жизнь, религия, политические взгляды.
- Данные несовершеннолетних: любая информация о детях до 16 лет.
Если хотя бы один элемент из вышеперечисленных стал доступен третьим лицам без вашего согласия, речь идёт о разглашении персональных данных.
Статья 7 Федерального закона № 152-ФЗ «О персональных данных»
Цитата из закона (в редакции ):
«Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта…»
Ключевые обязанности оператора:
- получить письменное или электронное согласие;
- ознакомить субъекта с целями, способами и сроками обработки;
- прекратить обработку немедленно после получения отзыва согласия;
- применять адекватные меры защиты (шифрование, контроль доступа и др.).
Нарушение ст. 7 чаще всего становится основанием для штрафов по КоАП РФ (до 300 000 ₽ для юрлиц, до 50 000 ₽ для должностных лиц с 2026 г.).
УК РФ статья 137 — уголовная ответственность за разглашение
| Состав преступления | Возможное наказание |
|---|---|
| Разглашение личной или семейной тайны без согласия | штраф до 200 000 ₽ либо доход за 1,5 года; обязательные/принудительные работы до 2 лет; арест до 4 мес.; лишение свободы до 2 лет |
| То же, но с использованием служебного положения | штраф 100–300 000 ₽; принудительные работы до 4 лет; лишение свободы до 4 лет |
| Разглашение данных несовершеннолетнего (<16 лет) | штраф 150–300 000 ₽; принудительные работы до 5 лет; лишение свободы до 5 лет |
УК РФ статья 272.1 — новое оружие прокуратуры (введена )
Что квалифицирует ст. 272.1?
- незаконный сбор, хранение, передача компьютерной информации, содержащей ПДн;
- создание сайтов/форумов/мессенджер-ботов, предназначенных для незаконного распространения ПДн.
Штрафы и срока:
- Базовый состав: до 300 000 ₽ или лишение свободы до 4 лет.
- Если пострадали дети, биометрия или специальные категории данных: до 700 000 ₽ + лишение свободы до 4 лет + запрет занимать должности до 2 лет.
Другие виды ответственности
5.1 Дисциплинарная (Трудовой кодекс РФ)
- замечание, выговор, увольнение по ст. 192 ТК РФ;
- действует, когда виновный является сотрудником компании.
5.2 Административная (КоАП РФ, гл. 13)
В 2026 году штрафы выросли в 10 раз по сравнению с 2023-м:
| Нарушение | Должностное лицо | Юрлицо |
|---|---|---|
| Первичное нарушение ФЗ-152 | до 50 000 ₽ | до 300 000 ₽ |
| Повторное за год | до 150 000 ₽ | до 900 000 ₽ |
Что делать, если ваши данные утекли: пошаговый алгоритм
- Зафиксируйте факт: сохраните скриншоты, письма, аудиозаписи, видео.
- Отправьте письменное требование оператору прекратить обработку (ст. 14 ФЗ-152).
- Обратитесь в Роскомнадзор:
- онлайн-форма на roskomnadzor.gov.ru;
- срок рассмотрения — 30 дней.
- Судебный иск: взыскать моральный ущерб (ст. 152 ГК РФ).
- Уголовное дело: заяление в полицию или прокуратуру по ст. 137/272.1 УК РФ.
Чек-лист для компаний: как избежать штрафа до 700 000 ₽
- Политика обработки ПДн — утверждена приказом руководителя.
- Регистр операций (log-файлы) хранится не менее 3 лет.
- Шифрование всех персональных баз данных.
- Обучение сотрудников 1 раз в год (акт подписан);
- Согласия субъектов в электронном или бумажном виде.
- Аудит безопасности от аккредитованной IT-компании (желательно ежегодно).
Ключевое правило 2026 года: никакой обработки без согласия. Закон стал жёстче, штрафы выросли, а новая ст. 272.1 УК РФ превращает утечку данных в уголовное преступление. Защитите себя и свою компанию — проведите внутренний аудит уже сегодня.
Если нужна помощь юриста: обращайтесь к аккредитованным специалистам по информационной безопасности и защите персональных данных.