В последние годы в России существенно ужесточилось законодательство о защите персональных данных. С 30 ноября 2024 г. в силу вступил Федеральный закон № 421‑ФЗ, а также поправки к Федеральному закону № 152‑ФЗ «О персональных данных». На их основе сформировался комплексный механизм ответственности за незаконное использование, передачу и разглашение персональных данных (ПДн). В статье мы подробно разберём, какие нормы регулируют данную сферу, какие составы преступлений предусмотрены, и какие виды ответственности могут наступить.
Основные правовые акты
- Федеральный закон № 152‑ФЗ от г. «О персональных данных» (с изменениями от г. № 421‑ФЗ).
- Уголовный кодекс РФ:
- Статья 137 — «Нарушение неприкосновенности частной жизни» (включает разглашение сведений о частной жизни без согласия).
- Статья 272.1 — «Незаконное использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные».
- Кодекс об административных правонарушениях (КоАП РФ):
- Статья 13.11 — «Нарушение законодательства Российской Федерации в области персональных данных».
- Другие нормативные акты:
- ФЗ‑420‑ФЗ от г. (введение новых мер наказания за обработку ПДн без цели).
- Трудовой кодекс РФ (дисциплинарная ответственность работников).
Что считается разглашением персональных данных?
Разглашение ПДн, это любое действие, при котором сведения о физическом лице (фамилия, имя, отчество, дата рождения, паспортные данные, сведения о месте жительства, медицинская информация, финансовые операции и др.) становятся доступными третьим лицам без согласия субъекта данных. К разглашению относится:
- передача ПДн в устной, письменной или электронной форме;
- публикация в открытых источниках (интернет, соцсети, СМИ);
- размещение в базах данных, к которым имеют доступ посторонние лица;
- выдача копий документов без законных оснований.
Составы преступления и их квалификация
3.1 Статья 272.1 УК РФ
Согласно статье 272.1, уголовной ответственностью подлежит лицо, которое:
- незаконно использует, передаёт, собирает или хранит компьютерную информацию, содержащую ПДн, полученную путем неправомерного доступа к средствам их обработки;
- создаёт и (или) обеспечивает функционирование информационных ресурсов, предназначенных для незаконного обращения с ПДн.
Наказание: штраф от 300 000 до 500 000 рублей, обязательные работы до 480 часов, исправительные работы до 2 лет, ограничение свободы до 2 лет, либо лишение свободы до 5 лет.
3.2 Статья 137 УК РФ
Статья 137 предусматривает ответственность за незаконное собирание или распространение сведений о частной жизни лица, если такие сведения могут быть использованы в ущерб личности.
Наказание: штраф от 100 000 до 300 000 рублей, обязательные работы до 480 часов, ограничение свободы до 2 лет, либо лишение свободы до 5 лет.
3.3 Статья 13.11 КоАП РФ
За административные правонарушения в сфере ПДн могут быть наложены штрафы:
- для юридических лиц — от 500 000 до 2 000 000 рублей;
- для должностных лиц, от 200 000 до 500 000 рублей;
- для граждан, от 30 000 до 100 000 рублей.
3.4 Статья 13.11‑2 (добавленная поправками 2024‑г.)
Устанавливает более жёсткие штрафы за автоматизированную обработку ПДн без согласия: до 5 млн рублей для юридических лиц и до 500 000 рублей для физических лиц‑операторов.
Виды ответственности
| Вид ответственности | Кому может быть применена | Суть наказания |
|---|---|---|
| Уголовная | Физические лица, руководители юридических лиц, сотрудники, совершающие умышленные преступления | Штраф, обязательные/исправительные работы, ограничение свободы, лишение свободы |
| Административная | Юридические лица, должностные лица, граждане | Штрафы, приостановление деятельности, изъятие оборудования |
| Гражданско‑правовая | Пострадавшие граждане, организации‑операторы | Возмещение морального и имущественного вреда, уплата неустойки |
| Трудовая (дисциплинарная) | Работники, нарушившие внутренние регламенты | Выговор, штраф, увольнение по статье 81 ТК РФ |
Практические примеры применения закона
5.1 Дело «Банк‑X» (2025 г.)
Банк X передал клиентские данные третьей компании без согласия владельцев. Суд признал банк виновным в нарушении статьи 272.1 УК РФ и наложил штраф в размере 3 млн рублей, а также обязал банк уничтожить полученные данные и внедрить систему контроля доступа.
5.2 Дело «Сотрудник‑Y» (2024 г.)
Сотрудник отдела HR разместил в открытом документе сведения о зарплатах коллег. Было квалифицировано как нарушение статьи 137 УК РФ, применён штраф в 250 000 рублей и ограничение свободы на 1 год.
5.3 Административное правонарушение «Магазин‑Z» (2023 г.)
Магазин Z не получил согласие клиентов на хранение их телефонных номеров в базе данных. КоАП применил статью 13.11, наложив штраф в 800 000 рублей.
Как избежать ответственности?
- Получайте согласие – оформляйте письменное (или электронное) согласие субъекта на обработку и передачу ПДн.
- Ограничьте доступ – внедрите системы контроля доступа (логирование, двухфакторная аутентификация).
- Ведите реестр операций – фиксируйте все действия с ПДн в журнале регистрации событий, храните его минимум 3 года после уничтожения данных.
- Обучайте персонал – проводите регулярные тренинги по защите ПДн и информируйте о правовых последствиях.
- Проводите аудит – проверяйте соответствие процессов обработки ПДн требованиям ФЗ‑152 и новым поправкам 2024‑го года.
- Анонимизируйте данные – при возможности используйте обезличивание (с 1 сентября 2025 г. допускается обработка анонимных данных без согласия).
- Своевременно реагируйте – при запросе от субъекта о прекращении обработки уничтожайте данные в установленные сроки.
Разглашение персональных данных без согласия гражданина в России считается тяжким правонарушением, за которое предусмотрены как административные, так и уголовные санкции. С 2024 года новые поправки к ФЗ‑152 и появление статей 272.1 и 137 УК РФ усиливают контроль над обработкой ПДн, вводят более высокие штрафы и расширяют спектр возможных доказательств (журналы регистрации, аудиторские отчёты).
Для организаций критически важно построить систему «privacy‑by‑design», включающую получение согласий, ограничение доступа, регулярный аудит и обучение персонала. Тщательное соблюдение требований законодательства позволит не только избежать финансовых потерь, но и сохранить репутацию компании.
Дата публикации: 13:56:50