Дата актуализации:

Что считается «персональными данными»

Согласно Федеральному закону № 152-ФЗ «О персональных данных», персональные данные — это любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Сюда входят Ф. И. О., ИНН, СНИЛС, адрес, номер телефона, фотографии, данные о доходах, медицинские сведения, сведения о штрафах и даже логины в мессенджерах.

КоАП РФ: административная ответственность

Статья 13.11 КоАП РФ

Ключевой нормой является статья 13.11 КоАП РФ (в редакции, действующей с 2025 г.):

• Нарушение порядка обработки персональных данных, включая сбор, хранение, использование, распространение без надлежащих оснований:
• для граждан — штраф от 2 000 до 5 000 руб.;
• должностным лицам — от 10 000 до 30 000 руб.;
• юрлицам — от 100 000 до 300 000 руб.
• Повторное нарушение в течение года, штрафы выше в 1,5–2 раза, а также возможна дисквалификация ИП или директора на срок до 1 года.

Новые поправки 2025–2026 гг.

С 1 января 2026 года введены «штрафные коэффициенты» для крупных онлайн-платформ:

1. Ежемесячная посещаемость > 1 млн пользователей, минимальный штраф увеличен до 1 млн руб.
2. За утечку сверхчувствительных данных (биометрия, финансы, куки) — до 5 млн руб.

УК РФ: уголовная ответственность

Статья 137 УК РФ «Нарушение неприкосновенности частной жизни»

Максимальные санкции — лишение свободы до 4 лет и обязательные работы.

Статья 272.1 УК РФ «Незаконные операции с компьютерной информацией»

В 2026 г. статья дополнилась пунктом 4¹:

• если преступление совершено с использованием Telegram-ботов, даркнета или API соцсетей, санкции повышаются до 7 лет лишения свободы и штрафа до 2 млн руб.

Кейсы 2025–2026 гг.

Telegram-бот «InfoDumpBot» (Москва, январь 2026)

Оператор бота продавал базы с ИНН, SNILS и адресами 5 млн россиян через криптовалютные платежи. СК возбудил дело по ст. 272.1 УК РФ. Создатель получил 4,5 года колонии и штраф 1 млн руб.

Розничная сеть «FixPrice» (февраль 2026)

Компания массово рассылала SMS с персональными промокодами, не запросив согласие клиентов. Роскомнадзор оштрафовал на 1,2 млн руб. по ст. 13.11 КоАП РФ.

Как защититься: советы гражданам и бизнесу

Гражданам

• Отзыв согласия: через личный кабинет на сайте госуслуг можно отозвать согласие на обработку персональных данных у любой компании.
• Жалоба в Роскомнадзор: форма онлайн-обращения rkn.gov.ru, срок рассмотрения 30 дней.

Бизнесу

1. Провести аудит соответствия 152-ФЗ: минимальный чек-лист из 40 пунктов.
2. Внедрить модуль шифрования и двухфакторную авторизацию для доступа к базам данных.
3. Назначить ответственного за защиту персональных данных (DPO) и обеспечить ежегодное обучение сотрудников.

Ключевые источники

• КоАП РФ, ст. 13.11
• УК РФ, ст. 272.1
• Официальный сайт Роскомнадзора