Оглавление
- Что считается «распространением» персональных данных
- Административная ответственность: ст. 13.11 КоАП РФ
- Новые штрафы 2025–2026
- Уголовная ответственность: ст. 137 и 272.1 УК РФ
- Как подать жалобу в Роскомнадзор
- Практические советы по защите ПДн
Что считается «распространением» персональных данных
Под распространением понимается любое действие, в результате которого персональные данные становятся доступными третьим лицам: рассылка e-mail, публикация в мессенджерах, в т.ч. в «домовых чатах», размещение на сайте, передача контрагенту и т. д. Даже показ экрана коллеге считается «предоставлением доступа».
Административная ответственность: ст. 13.11 КоАП РФ
Структура статьи 13.11 КоАП РФ
Статья 13.11 состоит из нескольких частей. Наиболее часто применяются:
- ч. 2: обработка ПДн без письменного согласия субъекта (если такое согласие обязательно);
- ч. 3: передача (включая распространение) биометрических ПДн без соблюдения установленного порядка;
- ч. 4: повторное совершение любого нарушения, предусмотренного ч. 1–3.
Размеры штрафов (актуально на 2026 г.)
| Субъект | Ч. 2 (без согласия) | Ч. 3 (биометрия) | Ч. 4 (повторно) |
|---|---|---|---|
| Граждане | 3 000 – 5 000 ₽ | 5 000 – 10 000 ₽ | 5 000 – 10 000 ₽ или дисквалификация 1–2 года |
| ИП / должностные лица | 100 000 – 300 000 ₽ | 300 000 – 500 000 ₽ | до 700 000 ₽ или дисквалификация 1–3 года |
| Юр. лица | 300 000 – 700 000 ₽ | 700 000 – 1 000 000 ₽ | до 1 500 000 ₽ |
Новые штрафы 2025–2026
С 1 января 2025 г. вступили поправки, в 3 раза увеличившие базовые ставки. При этом:
- за отсутствие письменного согласия минимальный штраф для юр. лица вырос с 100 000 до 300 000 ₽;
- за «домовые чаты» без согласия жильцов — до 200 000 ₽ (по ч. 2 ст. 13.11 КоАП РФ);
- вводится обязательное уведомление Роскомнадзора о любом инциденте в течение 24 часов.
Уголовная ответственность: ст. 137 и 272.1 УК РФ
Статья 137 УК РФ — «Нарушение неприкосновенности частной жизни»
Применяется, если действия содержат признаки умысла на причинение вреда и затрагивают «частную жизнь». Санкции:
- штраф до 200 000 ₽;
- обязательные или исправительные работы;
- лишение свободы до 2 лет.
Статья 272.1 УК РФ — «Необоснованный доступ к ПДн»
Касается случаев, когда виновный получил незаконный доступ к базе ПДн, а затем распространил сведения. Санкции:
- штраф до 500 000 ₽;
- лишение свободы до 5 лет.
Как подать жалобу в Роскомнадзор
- Собрать доказательства: скриншоты, переписка, аудиозаписи.
- Заполнить форму на сайте rkn.gov.ru (раздел «Обращения граждан»).
- Указать:
- Ф. И. О. заявителя и нарушителя;
- описание факта распространения ПДн;
- дату/время нарушения.
- Приложить файлы не более 5 МБ каждый.
- Получить идентификатор обращения (№ РКН-ГР-XXXX) и отслеживать статус в личном кабинете.
Практические советы по защите ПДн
- Всегда требуйте письменное согласие, если основание не прописано в законе (ст. 6 ФЗ-152).
- Минимизируйте объём: запрашивайте только необходимые сведения.
- Шифруйте важные базы (AES-256, TLS 1.3).
- Обучайте сотрудников не реже 1 раза в год; фиксируйте в журнале.
- Делайте внутренний аудит не реже 1 раза в 6 месяцев.
Данный материал подготовлен по состоянию на . Перед принятием решений проконсультируйтесь с квалифицированным юристом.