С 22 июня 2024 года в Кодекс РФ об административных правонарушениях введена статья 15․23․2, появившаяся благодаря Федеральному закону № 152-ФЗ․ Это ключевое изменение ликвидировало давний «белый пятно»: до 2024 года за нарушение требований Федерального закона «О персональных данных» (152-ФЗ от ) не предусматривалось административной ответственности․ Теперь же за неисполнение обязанностей по защите персональных данных грозят реальные денежные взыскания как для компаний, так и для должностных лиц․
Что регулирует статья 15․23․2 КоАП РФ
1․1 Законодательная справка
- ФЗ № 152-ФЗ от , «О внесении изменений в КоАП РФ»․
- ФЗ № 152-ФЗ от — базовый закон «О персональных данных»․
Таким образом, статья 15․23․2 КоАП РФ напрямую ссылается на положения закона-2006 и устанавливает штрафы за его нарушение․
1․2 Сфера действия
Новая норма охватывает всех операторов персональных данных:
- Онлайн-сервисы, маркетплейсы, соцсети․
- Банки, страховые и финансовые организации․
- Госорганы и муниципалитеты․
- Любые ИП и физлица, обрабатывающие ПДн с помощью автоматизированных систем․
Какие именно нарушения наказываются
| № | Вид нарушения | Примеры |
|---|---|---|
| 1 | Отсутствие или несвоевременное уведомление Роскомнадзора | Запущен сайт с формами подписки, но уведомление не отправлено в течение 10 раб․ дней․ |
| 2 | Нет назначенного специалиста по защите данных (DPO) | Организация обрабатывает биометрические данные, но DPO не назначен․ |
| 3 | Нарушение срока локализации ПДн граждан РФ | Данные хранятся на серверах Amazon AWS в США без зеркал в РФ․ |
| 4 | Неоформленное или «расплывчатое» согласие субъекта | Форма «Согласие на обработку» скрыта мелким шрифтом или отсутствует․ |
| 5 | Отсутствие необходимых мер защиты | Открытый доступ к базе клиентов через незащищённый API․ |
Размеры штрафов
Суммы взысканий прописаны в самой статье 15․23․2:
- Должностные лица: от 5 000 до 20 000 руб․
- Индивидуальные предприниматели: от 10 000 до 30 000 руб․
- Юридические лица: от 50 000 до 300 000 руб․
Кроме того, закон предусматривает альтернативные санкции:
- Предупреждение․
- Административное приостановление деятельности на срок до 90 суток․
Практическая чек-лист: как не попасть под статью 15․23․2
4․1 Подготовка документов
- Разработайте Политику конфиденциальности и разместите её на сайте в открытом доступе․
- Составьте Регламент по защите ПДн (внутренний документ компании)․
- Назначьте ответственного за обработку персональных данных (DPO) и оформите приказ․
4․2 Технические меры
- Обеспечьте криптографическую защиту каналов передачи данных (HTTPS, TLS 1․2+)․
- Разместите серверы с ПДн граждан РФ на территории РФ (дата-центры Tier III, сертификаты ФСТЭК/ФСБ)․
- Проведите внутренний аудит безопасности и тесты на проникновение (Pen-test);
4․3 Процедурные шаги
- В течение 10 рабочих дней после начала обработки подайте уведомление в Роскомнадзор․
- Каждое согласие пользователя оформляйте отдельным чек-боксом с описанием целей и сроков обработки․
- Храните журналы доступа к ПДн не менее 3 лет․
Что изменится в 2025 году: перспективные нововведения
В Госдуму уже внесены законопроекты № 420-ФЗ и 421-ФЗ от ․ Они предусматривают:
- Увеличение верхнего порога штрафов до 1 млн руб․ для юрлиц․
- Обязательное страхование ответственности операторов ПДн․
за крупные утечки ПДн (ст․ 137 УК РФ)․
Статья 15․23․2 КоАП РФ — это сигнал всем компаниям: ответственность за персональные данные стала реальной и дорогостоящей․ Безопасность данных, это не просто IT-задача, а повседневное правовое сопровождение бизнеса․
Регулярно обновляйте документы, проводите аудиты и следите за новостями от Роскомнадзора и Конституционного Суда РФ, чтобы быть впереди изменений․
Дата актуализации: 04 июля 2026 г․