С 30 мая 2025 года в Кодекс Российской Федерации об административных правонарушениях внесены существенные изменения, ужесточающие санкции за незаконное распространение персональных данных. В 2026-м Роскомнадзор уже направил в суды десятки административных дел, а практика показывает: штрафы реально выросли, а число проверок достигло рекорда. Ниже ‒ самое важное, что должен знать каждый оператор и должностное лицо.
Какие данные считаются персональными
По статье 3 ФЗ-152 персональные данные (ПДн) — это любая информация, прямо или косвенно относящаяся к определённому физическому лицу; Это может быть ФИО, дата рождения, адрес, СНИЛС, номер карты, биометрия, cookie-файлы, IP-адрес, а также специальные категории (здоровье, религия, полит. взгляды и др.).
Основные статьи КоАП РФ о персональных данных
2.1 Статья 13.11 КоАП РФ
Главная «персональная» норма. С г. она дополнена частями 13–17 и предусматривает штрафы за:
- ч. 1 – обработку ПДн без правового основания;
- ч. 8 – невыполнение требований при сборе, хранении, уточнении (пример: Change.org оштрафован именно по этой части);
- ч. 13 – действия/бездействия оператора, повлёкшие неправомерное распространение ПДн;
- ч. 16 – утечка специальных категорий ПДн (здоровье, биометрия);
- ч. 17 – утечка биометрических ПДн.
2.2 Статья 5.39 КоАП РФ
Касается нарушения порядка обработки ПДн в информационных системах: штраф для должностных лиц от 5 000 до 10 000 ₽.
2.3 Статья 20.4 КоАП РФ
С начала 2026 года ГПН уже составил 43 протокола по нарушениям правил защиты информации, что напрямую влияет на безопасность ПДн.
Размеры штрафов (действуют с )
| Нарушение | Граждане | Должностные лица | Юр. лица |
|---|---|---|---|
| Общие нарушения (ч. 1–8 ст. 13.11) | от 2 000 до 8 000 ₽ | от 15 000 до 50 000 ₽ | от 100 000 до 300 000 ₽ |
| Утечка ПДн (ч. 13–15) | от 10 000 до 15 000 ₽ | от 50 000 до 100 000 ₽ | от 300 000 до 500 000 ₽ |
| Утечка специальных/биометр. ПДн (ч. 16–17) | от 50 000 до 75 000 ₽ | от 100 000 до 200 000 ₽ | от 500 000 до 1 000 000 ₽ |
Кроме штрафа суд может приостановить деятельность компании на срок до 90 суток (ч. 3 ст. 14.43 КоАП РФ).
Уголовная статья 272.1 УК РФ
Если действия содержат признаки преступления (например, крупный ущерб или утечка данных свыше 100 тыс. записей), вместо административного дела возбуждается уголовное по ст. 272.1 УК РФ:
- штраф до 500 000 ₽;
- лишение свободы до 4 лет;
- запрет занимать определённые должности.
Что грозит за неуведомление Роскомнадзора
С 2024 года оператор обязан заранее уведомлять Роскомнадзор о начале обработки ПДн. За пропуск срока — от 3 000 до 5 000 ₽ на должностных лиц и до 300 000 ₽ на юр. лиц.
Как защититься: чек-лист для компании
- Аудит: выявите все источники и потоки ПДн.
- Политика: утвердите локальные акты (Положение, согласия, политика безопасности).
- Технологии: шифрование, резервное копирование, контроль доступа.
- Кадры: обучите персонал, оформите договоры о конфиденциальности.
- Уведомления: подайте уведомление в Роскомнадзор (pd.rkn.gov.ru).
- Журналы: ведите учёт обращений субъектов ПДн и инцидентов.
Распространение персональных данных без согласия владельца стало одним из самых «дорогих» административных проступков. Уже в 2026-м реальные штрафы превысили 500 000 ₽, а юр. лица сталкиваются с приостановкой деятельности. Единственная стратегия, заранее привести процессы в соответствие с ФЗ-152, ст. 13.11 КоАП и требованиями Роскомнадзора.
Дата публикации: 16:29