Какие данные считаются персональными?

Согласно Федеральному закону «О персональных данных», к персональной информации относятся:

• ФИО, дата и место рождения, ИНН, СНИЛС, паспортные данные;
• Номера банковских карт, номера телефонов, адреса электронной почты;
• Биометрические данные (отпечатки пальцев, скан лица, голосовые образцы);
• Медицинские и генетические сведения;
• Информация о доходах, месте работы и учёбы, семейном положении.

Даже частичная публикация таких сведений без согласия гражданина является нарушением и может повлечь уголовное преследование.

Кто чаще всего допускает утечку?

Аналитика МВД РФ за 9 месяцев 2026 года показала:

1. Сотрудники отрасли связи — на них приходится 42 % всех выявленных фактов слива персональных данных. Основные причины: доступ к биллинговым базам, низкий уровень кибербезопасности и внутренний сбыт информации.
2. Медицинские учреждения — 19 % утечек связаны с продажей баз пациентов маркетологам и страховым компаниям.
3. Банки и финансовые организации — 15 % случаев вызваны взломами и халатностью сотрудников.
4. Государственные структуры (ГИБДД, ФНС, ПФР) — 12 % утечек связаны с коррупцией и кибератаками на ЕГИС.

Какие статьи УК РФ применяются в 2026 году?

Статья 137 УК РФ «Нарушение неприкосновенности частной жизни»

Карается:

• штрафом до 500 000 ₽;
• или лишением свободы до 2 лет.

Если утечка произошла с использованием служебного положения, срок увеличивается до 4 лет.

Статья 272 УК РФ «Неправомерный доступ к компьютерной информации»

Применяется при взломе, перехвате или модификации цифровых баз данных.
Максимальное наказание — 7 лет лишения свободы и запрет занимать определённые должности.

Статья 183 УК РФ «Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну»

Штраф до 1 млн ₽ или лишение свободы до 5 лет при крупном ущербе (от 1,5 млн ₽).

Статья 325 УК РФ «Подделка документов»

Если утечка сопровождается созданием фальшивых «досье» или поддельных согласий на обработку персональных данных, предусмотрен:

• арест до 6 месяцев;
• или лишение свободы до 2 лет.

Новые поправки 2026 года

С 1 января 2026 года вступили в силу поправки, усиливающие ответственность:

• за массовые утечки (более 1 000 записей) — минимальный срок 3 года лишения свободы;
• введён уголовный штраф до 5 млн ₽ для компаний, не обеспечивших защиту баз данных;
• добавлена ответственность за «теневые маркетинговые сделки» с базами — до 6 лет колонии.

Как защититься и что делать при утечке?

Гражданину:

1. Зафиксировать факт: сделать скриншоты, сохранить письма и ссылки.
2. Написать заявление в полицию или на портал Госуслуг в раздел «Киберугрозы».
3. Обратиться в Роскомнадзор через форму rkn.gov.ru — жалоба рассматривается в течение 30 дней.
4. Подать иск в суд о компенсации морального вреда.

Организации:

• Внедрить системы шифрования и двухфакторной аутентификации;
• Провести аудит персонала и ограничить доступ «по необходимости»;
• Заключить договор с операторами-аффилиатами, включающий неустойку за утечку — до 10 млн ₽.

В 2026 году Россия демонстрирует жёсткий курс на защиту персональных данных: штрафы выросли, сроки ужесточились, а сфера ответственности расширилась до корпоративных руководителей. Помните: даже случайная пересылка базы клиентов может обернуться уголовным делом; Будьте осторожны, храните данные в зашифрованном виде и не передавайте их без явного согласия человека.

Если вы столкнулись с утечкой, немедленно обращайтесь по телефону доверия МВД: ###-###-####.