Дата актуализации: 04 июля 2026 г., 05:37

Почему согласие стало ключевым требованием 152-ФЗ

С 23 декабря 2023 года вступили в силу поправки к Федеральному закону «О персональных данных» (152-ФЗ). Основное новшество — жёсткая презумпция вины оператора при отсутствии письменного согласия субъекта ПДн. Если раньше можно было опираться на «законные интересы» или «выполнение договора», то теперь в большинстве случаев без явного согласия не обойтись.

Административная ответственность по КоАП РФ

Текущие штрафы по статье 13.11 КоАП РФ

Категория нарушителя	Первое нарушение (ч. 2)	Повторное нарушение (ч. 2.1 или ч.
Физическое лицо	10 000 – 15 000 ₽	15 000 – 30 000 ₽
Должностное лицо	100 000 – 300 000 ₽	300 000 – 500 000 ₽
Юридическое лицо	300 000 – 700 000 ₽	1 000 000 – 1 500 000 ₽

Дополнительные санкции:

• Конфискация средств обработки ПДн (серверы, базы данных).
• Приостановление деятельности на срок до 90 суток.
• Обязательное уведомление Роскомнадзора о факте нарушения и принятых мерах.

Что именно считается нарушением без согласия

1. Отсутствие согласия вообще, формы на сайте, подписки, HR-анкеты без галочки.
2. Согласие оформлено с дефектами:
   • нет целей обработки;
   • не указан перечень передаваемых третьим лицам;
   • нет сведений о способах отзыва.
3. Отзыв согласия проигнорирован. С момента получения заявления об отзыве оператор обязан уничтожить ПДн и прекратить обработку.
4. Биометрия без особого согласия. Сбор фото, видео, отпечатков без отдельного согласия — штраф по ч. 8 ст. 13.11 КоАП до 3 млн ₽.

Уголовная ответственность по УК РФ

Статья 137 УК РФ «Нарушение неприкосновенности частной жизни»

Распространение персональных данных без согласия владельца карается:

• штрафом до 300 000 ₽ или лишением права занимать определённые должности;
• обязательными или исправительными работами до 480 часов;
• арестом до 4 месяцев в случае крупного ущерба или тяжких последствий.

Статья 272.1 УК РФ «Незаконные действия с компьютерной информацией, содержащей ПДн»

Распространяется на случаи, когда ПДн:

• были получены взломом, фишингом, перехватом трафика;
• содержат биометрические или специальные категории данных (здоровье, религия, политические взгляды).

Санкции:

• штраф до 1 000 000 ₽;
• лишение свободы до 4 лет;
• запрет занимать определённые должности до 3 лет.

Практика 2025-2026: что уже успели оштрафовать

• Маркетплейс одежды: 900 000 ₽ — форма «Подписаться на скидки» без чек-бокса «Согласен на обработку».
• Сеть фитнес-клубов: 2 300 000 ₽, сотрудники продолжали рассылку после отзыва согласия.
• Банк: 1 500 000 ₽ + дело по ст. 272.1 УК РФ — утечка 30 000 анкет клиентов через уязвимость API.
• SaaS-компания HR-сервиса: 1 200 000 ₽ — биометрия сотрудников хранилась без отдельного согласия.

Как избежать санкций: чек-лист для компаний и ИП

Письменное согласие

Каждый документ обязан содержать:

1. ФИО, паспортные данные субъекта.
2. Цели обработки: «для заключения договора», «для рассылки маркетинговых материалов».
3. Перечень обрабатываемых ПДн: фамилия-имя-отчество, телефон, email, СНИЛС.
4. Срок хранения и способ уничтожения.
5. Порядок отзыва: «Заявление отправить на legal@company.ru».
6. Ссылки на соглашение об обработке cookie и политику конфиденциальности.

Технические меры

• Шифрование баз (AES-256, TLS 1.3).
• Логирование доступа к ПДн: кто, когда, какие именно данные просмотрел/изменил.
• Автоматическое удаление ПДн после отзыва согласия.
• Регулярные аудиты от Роскомнадзора или аккредитованных лабораторий.

Организационные меры

• Обучение персонала 2 раза в год.
• Назначение ответственного за защиту данных (DPO) и регистрация его в Роскомнадзоре.
• Внесение изменений в локальные акты: «Положение об обработке и защите ПДн», «Политика конфиденциальности».

Алгоритм действий при получении претензии

1. В течение 10 рабочих дней предоставить Роскомнадзору:
   • копии согласий;
   • журналы доступа;
   • аудит-отчеты.
2. Немедленно приостановить обработку спорных ПДн.
3. Уведомить субъектов о возможном нарушении и мерах по защите их прав.
4. Уничтожить ПДн или анонимизировать, если согласие отозвано.
5. Согласовать мировое соглашение до первого заседания — позволяет снизить штраф до 50 %;

Частые ошибки и как их исправить

1. Согласие оформляется письменно (бумага или квалифицированная электронная подпись).
2. Любой отзыв = немедленная остановка обработки и удаление данных.
3. Биометрия и специальные категории ПДн — отдельное согласие + уведомление Роскомнадзора.
4. Штрафы за «мелкие» формы уже доходят до 700 000 ₽.
5. Планируйте бюджет на штрафы и аудиты как обязательные расходы 2026 года.

Дисклеймер: материал подготовлен по состоянию на . Законодательство изменчиво — перед любыми действиями проконсультируйтесь с квалифицированным юристом по 152-ФЗ.