04 июля 2026 г. — В России продолжает ужесточаться ответственность за нарушение правил обработки персональных данных (ПДн). С 30 мая 2025 года вступили в силу ключевые изменения в Кодекс об административных правонарушениях РФ (КоАП РФ), которые критически важны как для организаций, так и для индивидуальных предпринимателей. В данной статье разберёмся, какие именно действия считаются нарушением, какие санкции грозят компаниям и чем эти меры отличаются от уголовной ответственности.

Что считается нарушением обработки ПДн?

Под нарушением обработки персональных данных понимается любое действие или бездействие, которое противоречит требованиям:

• Федерального закона № 152-ФЗ «О персональных данных»;
• Главы 19 КоАП РФ (статьи 13.11–13.20);
• Методических рекомендаций Роскомнадзора.

К распространённым нарушениям относятся:

1. Обработка ПДн без письменного согласия субъекта (если такое согласие обязательно).
2. Несвоевременное уведомление Роскомнадзора о начале обработки специальных категорий данных (например, биометрии).
3. Отсутствие локального акта, Политики обработки персональных данных.
4. Необеспечение безопасности ПДн при передаче третьим лицам.
5. Нарушение порядка трансграничной передачи данных.
6. Утечка информации в результате кибератаки или человеческого фактора.

Новые штрафные ставки с 30 мая 2025 года

Кому выписывают штрафы?

• Организациям — на общество; для ИП — на индивидуального предпринимателя.
• Должностным лицам (директор, специалист по информационной безопасности) — до 100 000 ₽.
• Повторное нарушение в течение года увеличивает санкции вдвое.

Как Роскомнадзор выявляет нарушения?

Плановые проверки — проводятся по графику, публикуемому ведомством.
Внеплановые проверки — после обращений граждан, СМИ или сигналов прокуратуры.
Анализ утечек — в 2025 году Роскомнадзор зафиксировал на 40 % больше протоколов, чем годом ранее.
Оперативные мероприятия, изъятие серверов, изучение логов, допросы сотрудников.

Что делать, если компанию оштрафовали?

1. В течение 10 дней со дня получения протокола можно подать возражения в Роскомнадзор.
2. Если решение всё-таки вынесено — в месячный срок обжаловать его в суде.
3. Параллельно устранить выявленные нарушения и зафиксировать это в акте проверки.
4. Обновить внутренние документы: Политику ПДн, соглашения с субъектами, регламенты ИБ.

КоАП или УК: где проходит грань?

Если нарушение не носит умышленного характера и не привело к тяжким последствиям (например, массовой утечке с ущербом здоровью граждан), применяется административная ответственность по КоАП РФ.

Однако при:

• умышленной продаже баз данных,
• подделке документов для доступа к ПДн,
• крупном материальном ущербе (> 1,5 млн ₽),

может возникнуть уголовная ответственность по ст. 272, 274, 183 УК РФ («Неправомерный доступ к компьютерной информации», «Нарушение правил защиты информации», «Разглашение сведений о частной жизни»).

Кейсы 2025–2026 гг.

• Крупный ритейлер — штраф 2,8 млн ₽ за утечку 1,2 млн e-mail клиентов из CRM-системы.
• Онлайн-аптека, 900 000 ₽ за отсутствие согласия на рассылку медицинских рекламных SMS.
• Стартап по доставке еды, предупреждение и обязанность внедрить шифрование трафика за 30 дней.

Как защититься от штрафов: чек-лист компании

• ✅ Провести аудит ИБ и правовой экспертизы документов.
• ✅ Утвердить Политику ПДн и Регламент защиты информации.
• ✅ Назначить ответственного за защиту ПДн (DPO).
• ✅ Обучить персонал: курсы по 152-ФЗ и кибербезопасности.
• ✅ Подключить DLP-систему, шифрование, двухфакторную аутентификацию.
• ✅ Подписать соглашение о конфиденциальности с каждым контрагентом.
• ✅ Проверить договоры с облачными провайдерами на предмет трансграничной передачи.

Нарушение обработки персональных данных в 2026 году, это не просто «формальный косяк», а реальный риск многомиллионных потерь и репутационного урона. Своевременная подготовка, регулярный аудит и обучение сотрудников, единственный способ избежать внушительных штрафов по КоАП РФ. Не забывайте: «в нарушении законов нет ничего хорошего», а в нарушении закона о ПДн — особенно.