04 июля 2026 г., 07:43 МСК

Почему тема актуальна?

С каждым годом количество цифровых сервисов и баз данных растёт, а вместе с ними увеличивается риск утечки личной информации. Распространение персональных данных без согласия владельца становится не просто этической проблемой, а прямым нарушением закона, которое влечёт административную, гражданско-правовую и уголовную ответственность.

Что считается персональными данными?

• Ф. И; О., дата и место рождения;
• Адрес, телефон, e-mail;
• Паспортные данные, СНИЛС, ИНН;
• Биометрия, фотографии, видеозаписи;
• Сведения о семейном положении, здоровье, религии, доходах.

Если информация позволяет прямо или косвенно идентифицировать человека, она подпадает под Федеральный закон № 152-ФЗ «О персональных данных».

Когда передача третьим лицам возможна без дополнительного согласия?

1. Оператор обязан передать данные по запросу органов, уполномоченных федеральным законом (например, суд, МВД, Росфинмониторинг).
2. Обработка необходима для исполнения договора, стороной которого является субъект данных (п. 2 ч. 1 ст. 6 152-ФЗ).
3. Обработка осуществляется в рамках статистических или иных общественных интересов при обезличивании.

Во всех остальных случаях обязательно письменное согласие, оформленное в простой письменной форме или в виде электронной подписи.

Какие действия уже считаются «распространением»?

• Размещение данных в открытом доступе (сайт, соцсеть, домовой чат);
• Передача файла с базой клиентов контрагенту без согласия этих клиентов;
• Опубликование персональных сведений о сотрудниках в рекламных материалах;
• Публикация видео с камер наблюдения, где чётко видны лица посетителей.

Виды ответственности

5.1 Административная (КоАП РФ)

• Статья 13.11 КоАП РФ, незаконная обработка и нарушение порядка передачи ПДн.
  • для граждан: штраф 3 000 – 5 000 ₽;
  • должностных лиц: 10 000 – 20 000 ₽;
  • юрлиц: 15 000 – 75 000 ₽.
• Ч. 2 ст. 13.11 — те же действия, но повторно или в крупном размере:
  • для юрлиц: до 300 000 ₽;
  • возможно приостановление деятельности на срок до 90 суток.

5.2 Уголовная (УК РФ)

Практические примеры из новостей

26 января 2026 г. В Москве вынесен приговор по ст; 137 УК РФ администратору домового чата, который опубликовал список должников за ЖКУ с полными Ф. И. О. и номерами квартир. Суд назначил штраф 150 000 ₽ и обязал удалить сообщение.

Июль 2025 г. Компания-аутсорсинг персонала передала заказчику Excel-файл с анкетами 500 сотрудников без согласий. Роскомнадзор привлёк к административной ответственности по ч. 2 ст. 13.11 КоАП РФ: штраф для организации составил 250 000 ₽.

Как не нарушить закон: чек-лист оператора

1. Проверьте, есть ли письменное согласие субъекта на передачу конкретным третьим лицам.
2. Определите правовое основание (п. 2 – 11 ст. 6 152-ФЗ).
3. Оформите договор конфиденциальности с получателем данных.
4. Убедитесь, что получатель обеспечивает адекватную защиту ПДн (ст. 19 152-ФЗ).
5. Зафиксируйте факт передачи (акт, журнал учёта).
6. Разместите в политике конфиденциальности сведения о категориях получателей.

Что делать, если ваши данные уже передали без согласия?

• Зафиксируйте факт: сохраните скриншоты, фотографии, переписку.
• Направьте жалобу в Роскомнадзор через официальный сайт или Госуслуги.
• Обратитесь в суд с иском о защите чести, достоинства и компенсации морального вреда (ст. 152 ГК РФ).
• Заявите в полицию, если есть признаки преступления (например, угроза мошенничества).

Любая передача персональных данных без согласия субъекта — это уже правонарушение. Законодательство РФ предусматривает строгую и многоуровневую ответственность: от штрафа в 3 000 ₽ до реального срока до 6 лет. Операторам и бизнесу важно внедрить внутренние регламенты, обучить сотрудников и регулярно аудитировать процессы обработки и передачи ПДн.

Следите за обновлениями законодательства, штрафы и требования постоянно ужесточаются.