04 июля 2026 г. – Госдума в очередной раз ужесточила ответственность за нарушения в сфере персональных данных. Новые оборотные штрафы и уголовные статьи уже вступили в силу, а ФАС и Роскомнадзор усилили проверки. В статье – все, что нужно знать об административной и уголовной ответственности за незаконный сбор, хранение, обработку и утечку персональных данных в 2026 году.

Что считается незаконным сбором персональных данных

Согласно Федеральному закону № 152-ФЗ «О персональных данных» и статье 13.11 КоАП РФ, под незаконным сбором понимаются действия оператора, при которых:

• сбор осуществляется без согласия субъекта (п. 1 ч. 1 ст. 9 152-ФЗ);
• данные собираются в избыточном объёме (п. 3 ч. 1 ст. 5 152-ФЗ);
• оператор не уведомил Роскомнадзор в установленный срок (ч. 8 ст. 13.11 КоАП);
• используются технологии слежения без ведома пользователя (cookies, fingerprinting, скрытые трекеры).

Пример из практики: интернет-магазин запрашивал у покупателей сканы паспортов «для предотвращения мошенничества». Роскомнадзор признал такой сбор избыточным и оштрафовал компанию на 2 млн ₽.

Административная ответственность по КоАП РФ

Обновлённая статья 13.11 КоАП РФ

Новые части статьи 13.11 (вступили в силу 30 мая 2025 г.):

1. Ч. 8 – штраф 50 000 – 100 000 ₽ за невыполнение обязанности уведомить Роскомнадзор о начале обработки ПДн.
2. Ч. 12 – штраф 100 000 – 300 000 ₽ за сбор биометрических данных без письменного согласия.
3. Ч. 13 – штраф до 10 000 000 ₽ за утечку более 100 000 записей (оборотный штраф).

Первичная утечка: сколько заплатит компания

• 1–10 тыс. пострадавших – 3–5 млн ₽;
• 10–100 тыс. – 5–10 млн ₽;
• Свыше 100 тыс. – до 10 млн ₽ + возможное приостановление деятельности.

Уголовная ответственность

Статья 272.1 УК РФ

С 11 декабря 2024 года в Уголовный кодекс добавлена новая статья 272.1 «Незаконный сбор, хранение, передача персональных данных». Ответственность:

• штраф до 700 000 ₽ либо лишение свободы до 5 лет (ч. 6);
• если действия повлекли тяжкие последствия – до 7 лет лишения свободы.

Пример из судебной практики: 17-летний житель Хакасии собрал базу из 30 000 записей из закрытых Telegram-каналов. Суд оштрафовал его на 200 000 ₽ по ст. 13;11 КоАП и передал материалы в СК РФ для переквалификации на ст. 272.1 УК РФ.

Статья 137 УК РФ

За разглашение персональных данных без согласия предусмотрено:

• штраф до 300 000 ₽;
• обязательные или исправительные работы;
• арест до 6 месяцев.

Как избежать штрафов: чек-лист для компаний

1. Оценка законности сбора – проверьте, соответствует ли цель обработки заявленным в политике конфиденциальности.
2. Согласие – получите явное письменное или электронное согласие; для биометрии – только письменное.
3. Уведомление Роскомнадзора – подайте форму № 752-р не позднее 10 рабочих дней с момента начала обработки.
4. Локальные акты – утвердите политику, регламент и приказы о назначении ответственного.
5. Шифрование и DLP-системы – минимизируйте риск утечки.
6. Обучение персонала – проводите тренинги не реже 1 раза в год.
7. Аудит – проверяйте обработку ПДн внутренним или внешним аудитором.

Что делать, если уже нарушили

Шаг 1. Немедленно прекратите незаконный сбор.
Шаг 2. Удалите лишние данные или получите согласие субъекта.
Шаг 3. Уведомите Роскомнадзор и ФАС о самообнаружении – это может снизить штраф.
Шаг 4. Подготовьте документы к проверке и возьмите юриста.

Календарь важных дат 2026

• 30 января – отчёт по мерам защиты ПДн за 2025 год.
• 1 июля – вступление в силу новых СТЭК-стандартов для операторов критической ИКТ-инфраструктуры.
• 1 октября – дедлайн по сертификации средств защиты ПДн по приказу ФСТЭК № 239.

В 2026 году штрафы за незаконный сбор персональных данных выросли в разы, а уголовная ответственность стала реальностью даже для ИП. За первую утечку свыше 100 тыс. записей компанию могут оштрафовать на 10 млн ₽ и выше, а за повторное нарушение – приостановить деятельность. Главное правило: «Собираем только необходимое, получаем согласие, уведомляем Роскомнадзор, защищаем данные».

По вопросам правовой поддержки обращайтесь к специалистам по защите персональных данных – это дешевле любого штрафа.