В 2026 году Россия продолжает ужесточать меры за нарушение законодательства в сфере персональных данных. Не получив согласие человека, нельзя собирать, хранить, передавать или публиковать его персональные сведения. За это предусмотрены не только административные штрафы, но и уголовная ответственность по нескольким статьям УК РФ.
Ключевые законы и нормативные акты
- Федеральный закон № 152-ФЗ «О персональных данных» (в редакции от г.)
- КоАП РФ, ст. 13.11, административная ответственность за незаконную обработку персональных данных
- УК РФ, ст. 137, уголовная ответственность за нарушение неприкосновенности частной жизни
- УК РФ, ст. 272.1, уголовная ответственность за незаконные операции с компьютерной информацией, содержащей персональные данные
Что считается персональными данными?
Персональные данные, это любая информация, относящаяся к прямо или косвенно определённому физическому лицу. К ней относятся:
- ФИО
- Адрес
- Номер телефона
- ИНН, СНИЛС, паспортные данные
- Фотографии, видеозаписи
- Данные о здоровье, доходах, семейном положении
Уголовная ответственность по статье 137 УК РФ
Состав преступления
Деяние: незаконное собирание и/или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия.
Виды наказаний
- Штраф до 300 000 рублей
- Обязательные или исправительные работы до 1 года
- Лишение свободы до 2 лет
Важно: если действия повлекли тяжкие последствия (например, суицид, увольнение, преследование), наказание может быть усилено до 4 лет лишения свободы;
Уголовная ответственность по статье 272.1 УК РФ
Когда применяется?
Если личные данные:
- Хранились в электронном виде
- Были незаконно получены, переданы, опубликованы
- Использовались в интернете, мессенджерах, соцсетях
Наказание
- Штраф до 500 000 рублей
- Лишение свободы до 4 лет
- Запрет занимать определённые должности до 3 лет
Административная ответственность (ст. 13.11 КоАП РФ)
Если деяние не содержит признаков преступления, но всё равно нарушает закон, применяются штрафы:
- Должностное лицо: 10 000 – 20 000 рублей
- Юридическое лицо: 15 000 – 75 000 рублей
Когда нужно обязательное письменное согласие?
- Обработка биометрических данных
- Распространение данных через публичные источники
- Обработка данных несовершеннолетних
- Передача данных третьим лицам
Примеры из судебной практики
- Москва, 2025 г. Сотрудник клиники выложил в Telegram медицинские карты пациентов. Приговор — 1 год лишения свободы по ст. 272.1 УК РФ.
- Санкт-Петербург, 2026 г. HR-менеджер компании разослал коллегам личные данные уволенного сотрудника. Привлечён к административной ответственности, штраф 20 000 рублей.
Как защититься?
Организациям:
- Разработать и утвердить политику конфиденциальности
- Получать письменное согласие на обработку ПДн
- Обучать сотрудников по вопросам защиты персональных данных
- Внедрить технические меры защиты (шифрование, ограничение доступа)
Гражданам:
- Не публиковать чужие данные без согласия
- Подавать заявление в Роскомнадзор или полицию при нарушении
- Требовать удаления данных при отзыве согласия
В 2026 году за использование персональных данных без согласия владельца предусмотрены как административные штрафы, так и уголовное наказание. Важно помнить: даже если данные находятся в открытом доступе, их нельзя использовать без разрешения человека. Соблюдение законодательства — это не только вопрос этики, но и юридической безопасности.