В современном цифровом мире персональные данные (ПДн) стали одной из самых ценных и уязвимых категорий информации. Их незаконный сбор‚ хранение и передача без согласия субъекта регулируются как уголовным‚ так и административным законодательством РФ. В статье рассмотрим‚ какие нормы действуют в этой сфере‚ какие статьи Уголовного кодекса (УК РФ) и Кодекса об административных правонарушениях (КоАП РФ) применяются‚ какие предусмотрены штрафы и как правильно организовать сбор данных‚ чтобы избежать ответственности.
Содержание
- Что считается персональными данными?
- Основные правовые акты
- УК РФ статья 272.1 – незаконное использование ПДн
- УК РФ статья 137 – нарушение неприкосновенности частной жизни
- КоАП РФ статья 13.11 – административная ответственность
- Размеры штрафов и другие меры наказания
- Практические рекомендации для операторов данных
Что считается персональными данными?
Согласно Федеральному закону № 152‑ФЗ «О персональных данных»‚ персональными данными являются любая информация‚ относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных). К таким данным относятся:
- ФИО‚ дата и место рождения;
- Контактные данные (телефон‚ e‑mail‚ адрес);
- Паспортные данные‚ СНИЛС‚ ИНН;
- Биометрические данные (отпечатки пальцев‚ лицо‚ голос);
- Информация о здоровье‚ семейном положении‚ доходах и др.
Сбор‚ хранение‚ обработка и передача этих сведений без согласия субъекта допускаются только в строго оговорённых законом случаях.
Основные правовые акты
| Нормативный акт | Краткое содержание | Ответственность |
|---|---|---|
| ФЗ‑152 «О персональных данных» | Регулирует порядок сбора‚ обработки и передачи ПДн; определяет права субъектов и обязанности операторов. | Административная (КоАП) и уголовная (УК) ответственность за нарушение. |
| КоАП РФ статья 13.11 | Нарушение законодательства в области ПДн‚ если действия не содержат уголовного состава. | Штрафы до 500 000 рублей (для юридических лиц) и до 50 000 рублей (для физических лиц). |
| УК РФ статья 272.1 | Незаконное использование‚ передача‚ сбор‚ хранение компьютерной информации‚ содержащей ПДн; создание и поддержка ресурсов‚ предназначенных для их распространения. | Штраф‚ принудительные работы‚ исправительные работы‚ ограничение свободы или лишение свободы до 5 лет. |
| УК РФ статья 137 | Нарушение неприкосновенности частной жизни‚ в т.ч. разглашение ПДн без согласия. | Штраф‚ ограничение свободы или лишение свободы до 2 лет. |
УК РФ статья 272.1 – незаконное использование ПДн
Статья 272.1 УК РФ (введена поправкой от ) охватывает широкий спектр действий‚ связанных с ПДн:
- Незаконное сбор ПДн‚ если он не предусмотрен законом;
- Незаконное хранение ПДн в компьютерных системах без надлежащих мер защиты;
- Незаконная передача (распространение‚ предоставление‚ доступ) ПДн третьим лицам без согласия субъекта;
- Создание и поддержка информационных ресурсов (веб‑сайтов‚ баз данных‚ мессенджеров)‚ предназначенных для массового распространения ПДн.
Ключевой момент – действие должно быть преступным (т.е. совершённым умышленно‚ без наличия законных оснований). Если же сбор происходит в рамках‚ предусмотренных ФЗ‑152 (например‚ обработка в целях исполнения договора)‚ статья 272.1 не применяется.
Наказание
- Штраф от 200 рублей до 15 000 000 рублей (в зависимости от объёма и характера нарушения).
- Принудительные работы до 480 часов.
- Ограничение свободы до 2 лет.
- Лишение свободы на срок до 5 лет.
УК РФ статья 137 – нарушение неприкосновенности частной жизни
Статья 137 УК РФ‚ хотя и относится к более широкому понятию «нарушение неприкосновенности частной жизни»‚ часто применяется в случаях‚ когда ПДн раскрываются публично без согласия субъекта (например‚ публикация фотографий‚ адресов‚ медицинской информации).
Ключевые положения
- Разглашение ПДн считается преступлением‚ если оно причинило моральный вред или иным способом нарушило личную жизнь субъекта.
- Уголовная ответственность наступает‚ если действие не подпадает под исключения (например‚ раскрытие в рамках уголовного расследования).
- Штраф до 200 000 рублей (для физических лиц) и до 500 000 рублей (для юридических лиц).
- Ограничение свободы до 2 лет.
- Лишение свободы на срок до 2 лет.
КоАП РФ статья 13.11 – административная ответственность
Если действия с ПДн не подпадают под уголовный состав‚ но нарушают требования ФЗ‑152‚ применяется административная статья 13.11 КоАП РФ.
События‚ попадающие под действие статьи
- Обработка ПДн без согласия‚ если нет законных оснований (ч. 1 ст. 6 ФЗ‑152).
- Обработка ПДн несовместимая с целями их сбора (ч. 2 ст. 13.11 КоАП).
- Отказ от предоставления субъекту доступа к его данным.
Размер штрафов (по состоянию на 2026 год)
- Для юридических лиц – от 100 000 рублей до 500 000 рублей.
- Для должностных лиц – от 50 000 рублей до 200 000 рублей.
- Для физических лиц – от 20 000 рублей до 50 000 рублей.
Размеры штрафов и другие меры наказания
| Норма | Штраф | Прочие меры |
|---|---|---|
| УК РФ ст. 272.1 | 200 руб. – 15 000 000 руб. | Принудительные работы‚ ограничение свободы‚ лишение свободы до 5 лет. |
| УК РФ ст. 137 | до 200 000 руб. | Ограничение свободы‚ лишение свободы до 2 лет. |
| КоАП РФ ст. 13.11 | 20 000 руб. – 500 000 руб. | Административный арест до 15 дней (в редких случаях). |
Размер штрафа часто определяется судом исходя из:
- Объёма утраченных или незаконно использованных данных;
- Наличия предшествующих нарушений;
- Уровня вины (умысел vs. неосторожность);
- Экономического ущерба‚ причинённого субъекту.
Практические рекомендации для операторов данных
Получайте согласие субъектов
- Согласие должно быть информированным‚ добровольным и конкретным. Оформляйте его в письменной или электронно‑подтверждённой форме.
- Указывайте цель обработки‚ срок хранения‚ перечень получателей и права субъекта.
Оценка законности обработки (Data Protection Impact Assessment)
- Проводите DPIA при обработке больших объёмов чувствительных данных.
- Документируйте все риски и меры их снижения.
Технические и организационные меры защиты
- Шифрование данных в покое и при передаче.
- Контроль доступа (ролевой‚ двухфакторный).
- Регулярные аудиты безопасности и тесты на проникновение.
Оповещение о нарушениях
- Согласно ст. 13.11 КоАП и ст. 6 ФЗ‑152‚ при утечке ПДн оператор обязан в течение 72 часов уведомить Роскомнадзор и пострадавших субъектов.
- Неисполнение требования влечёт дополнительный штраф (до 50 % от базового штрафа).
Обучение персонала
- Регулярные тренинги по работе с ПДн‚ правилам конфиденциальности и реагированию на инциденты.
- Назначьте ответственного за обработку ПДн (Data Protection Officer).
Документирование правовых оснований
- Храните договоры‚ согласия‚ протоколы DPIA‚ журналы доступа и инцидентов минимум 5 лет.
Сбор персональных данных без согласия представляет собой серьёзное правонарушение‚ за которое в России предусмотрена как уголовная (статьи 272.1 и 137 УК РФ)‚ так и административная (статья 13.11 КоАП РФ) ответственность. Размер штрафов может варьироваться от нескольких сотен рублей до нескольких миллионов‚ а в случае тяжких последствий – возможны ограничения свободы и лишение свободы.
Для компаний и физических лиц‚ занимающихся обработкой ПДн‚ ключевыми мерами профилактики являются:
- Получение информированного согласия;
- Тщательная оценка законности и рисков;
- Внедрение надёжных технических и организационных мер защиты;
- Своевременное уведомление о нарушениях;
- Обучение персонала и назначение ответственного за ПДн.
Только комплексный подход к соблюдению требований ФЗ‑152 и внимательное отношение к каждому этапу работы с данными помогут избежать уголовного преследования и сохранить доверие клиентов.
Дата последнего обновления статьи: . Информация актуальна на момент публикации и основана на действующем законодательстве РФ‚ включая поправки к УК РФ от и изменения в КоАП РФ.