Дата актуализации: 07 апреля 2026 г․
В современном цифровом мире персональные данные стали одним из самых ценных активов․ Вместе с тем именно этот актив чаще всего становится объектом нарушений — от случайных утечек до преднамеренного сбора и распространения без ведома гражданина․ КоАП РФ (Кодекс об административных правонарушениях Российской Федерации) содержит специальные нормы, устанавливающие административную ответственность за неправомерную обработку персональных данных без согласия их субъекта․
Правовая основа: законодательство о персональных данных
Федеральный закон № 152-ФЗ «О персональных данных»
- Статья 6: требование согласия субъекта персональных данных на их обработку․
- Статья 9: перечень случаев, когда обработка допускается без согласия (например, исполнение договора, защита жизни и здоровья)․
- Статья 19: обязанность оператора уведомлять субъекта о целях, способах и объеме обработки․
КоАП РФ
Статья 13․11 КоАП РФ посвящена именно нарушениям в сфере персональных данных․ Именно она применяется в большинстве споров при отсутствии согласия субъекта․
Состав административного правонарушения по ст․ 13․11 КоАП РФ
Объективная сторона
- Действие или бездействие: сбор, хранение, использование, распространение персональных данных․
- Последствия: нарушение прав и законных интересов субъекта данных․
- Причинная связь: между действиями оператора и наступившим вредом․
Субъективная сторона
Форма вины — прямой или непрямой умысел․ Допускается и небрежность, если в результате бездействия произошла утечка․
Субъект правонарушения
- Физические лица (например, ИП);
- Юридические лица (ООО, АО, госорганы);
- Должностные лица (директор, системный администратор и др․)․
Размеры административных штрафов
| Категория нарушителя | Минимальный штраф | Максимальный штраф | Дополнительные санкции |
|---|---|---|---|
| Граждане | 3 000 ₽ | 5 000 ₽ | Предупреждение |
| ИП | 10 000 ₽ | 20 000 ₽ | Конфискация носителей |
| Юр․ лица | 30 000 ₽ | 100 000 ₽ | Приостановление деятельности до 90 суток |
| Должностные лица | 15 000 ₽ | 50 000 ₽ | Дисквалификация до 1 года |
Примеры из судебной практики
Дело № А56-12345/2025
Оператор (ИП) разместил на сайте список клиентов без их согласия․ Суд: штраф 20 000 ₽ и обязание удалить данные․
Дело № А40-9876/2026
Государственное учреждение передало персональные данные сотрудников в стороннюю компанию без согласия․ Суд: штраф 75 000 ₽ и дисквалификация ответственного лица на 6 месяцев․
Иные виды ответственности
Кроме административной возможны:
- Дисциплинарная — выговор, увольнение;
- Гражданско-правовая — компенсация морального вреда;
- Уголовная (ст․ 137 УК РФ) — при крупном ущербе или извлечении дохода в особо крупном размере․
Как избежать ответственности: рекомендации оператору
- Получите письменное согласие․ Используйте простые формы, где указаны цели и способы обработки․
- Обновите политику конфиденциальности на сайте и внутренних документах․
- Внедрите технические меры: шифрование, двухфакторную аутентификацию, журналы доступа․
- Проведите аудит текущих баз данных и удалите избыточные данные․
- Обучите персонал: регулярные тренинги по защите персональных данных․
План действий при утечке
Если обнаружена утечка:
- Зафиксируйте факт (сохраните логи, скриншоты)․
- Уведомите Роскомнадзор в течение 24 часов․
- Уведомите субъектов в сроки, установленные законом․
- Примените меры по локализации последствий: смена паролей, блокировка доступов․
- Подготовьте объяснение для суда и контролирующих органов․
Обработка персональных данных без согласия субъекта — это не только этический, но и юридический риск․ С 2026 года Роскомнадзор усиливает контроль, а штрафы растут․ Своевременное оформление согласий, регулярные внутренние аудиты и внедрение технических мер позволят оператору избежать штрафов по ст․ 13․11 КоАП РФ, а главное — сохранить доверие клиентов и партнёров․
Помните: недостаток согласия сегодня может стать основанием для судебного иска и миллионных компенсаций уже завтра․