04 августа 2026 г․ — в России продолжается последовательное ужесточение санкций за незаконные действия с персональными данными (ПДн)․ Ниже приведён систематизированный обзор всех существующих видов ответственности, ключевых статей Уголовного кодекса РФ, административных норм и актуальной судебной практики․

Уголовная ответственность: основные статьи УК РФ

Статья 272․1 УК РФ (новая с )

Объект преступления: защита прав человека и гражданина при обработке персональных данных․
Объективная сторона:

• незаконный сбор, хранение, передача или использование компьютерной информации, содержащей ПДн;
• создание или обеспечение функционирования информационных ресурсов, предназначенных для указанных действий․

Квалифицирующие признаки:

• совершение в отношении ПДн несовершеннолетних;
• обработка специальных категорий (биометрия, здоровье, религия и пр․);
• совершение из корыстной заинтересованности;
• повлекшее тяжкие последствия (массовая утечка, самоубийство, существенный вред)․

Статья 137 УК РФ «Нарушение неприкосновенности частной жизни»

Часть 1: незаконное распространение сведений о частной жизни, составляющих личную или семейную тайну, без согласия гражданина — штраф до 300 000 ₽, обязательные или исправительные работы до 1 года, арест до 4 мес․
Часть 2: те же действия, совершённые с применением СМИ или сети Интернет, — до 5 лет лишения свободы․
Часть 3: причинение тяжких последствий — до 7 лет․

Статья 183 УК РФ «Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну»

Если утечка ПДн одновременно затрагивает коммерческую тайну (например, база клиентов), действия могут квалифицироваться одновременно по ст․ 183 УК РФ․

Административная ответственность (КоАП РФ)

Статья 13․11 КоАП РФ

Нарушение порядка:

• уведомления Роскомнадзора об инциденте;
• обеспечения безопасности ПДн;
• ответов на запросы субъектов ПДн․

Штрафы:

• граждане — 3 000-5 000 ₽;
• должностные лица — 30 000-50 000 ₽;
• юрлица — 100 000-300 000 ₽․

Статья 13․11․3 КоАП РФ (в ГИС ЕСИА и ЕПГУ)

Нарушение требований при обработке ПДн в государственных системах:

• граждане, 20 000-50 000 ₽;
• должностные — 100 000-200 000 ₽;
• юрлица — 1 000 000-3 000 000 ₽․

Дисциплинарная и материальная ответственность работников

• Дисциплинарка: по ст․ 192, 193 ТК РФ — замечание, выговор, увольнение․
• Материальная: по ст․ 232, 244, 277 ТК РФ — полное возмещение причинённого работодателю ущерба․
• Конфиденциальность: ст․ 90 ТК РФ прямо указывает на обязанность работника сохранять тайну персональных данных․

Гражданско-правовая ответственность

Пострадавший вправе:

• требовать компенсацию морального вреда (ст․ 151, 152 ГК РФ);
• обратиться за защитой чести, достоинства и деловой репутации;
• взыскать убытки, включая упущенную выгоду․

Практические рекомендации для компаний и ИП

Минимальный набор мер

1. Назначить ответственного за защиту ПДн (ст․ 152-ФЗ)․
2. Провести аудит информационных систем на соответствие требованиям безопасности (Приказ ФСТЭК № 239)․
3. Разработать и утвердить локальные акты: политика конфиденциальности, регламент обработки, инцидентный план․
4. Обучить персонал: минимум 1 раз в 2 года по программе Роскомнадзора․
5. Заключить обработку на условиях 152-ФЗ с любыми аутсорсерами (хостинг, CRM, кол-центр)․
6. Настроить DLP-систему и журналирование для фиксации всех операций с ПДн․

Чек-лист инцидента

• Зафиксировать время утечки и её масштаб․
• В течение 24 часов уведомить Роскомнадзор по форме № 3 (приказ № 996 от )․
• В течение 72 часов, субъектов ПДн, если утечка способна причинить им вред․
• Оценить риски и при необходимости передавать материалы в полицию․

Судебная практика 2024-2026 гг․ (кратко)

• Мировой суд Таганского района г․ Москвы, 2026 г․ — ООО «Дайв-Тур» оштрафовано на 50 000 ₽ за публикацию персональных данных клиентов․
• Постановление Верховного Суда РФ № 78-АД6-3-2025 — подтверждена возможность квалификации действий по ст․ 272․1 УК РФ при массовой утечке ПДн более 10 000 человек․
• Приговор Замоскворецкого райсуда г․ Москвы от , бывший сотрудник call-центра признан виновным по ч․ 3 ст․ 272․1 УК РФ, назначено наказание в виде 6 лет колонии общего режима и штрафа 500 000 ₽․

Планы на 2027 год: что ожидать

По данным Минцифры и Минюста, в 2027 году:

• планируется повышение штрафов по КоАП РФ для юрлиц до 20 млн ₽;
• вводится обязательное страхование ответственности операторов ПДн для компаний с оборотом свыше 1 млрд ₽;
• возможна индексация штрафов по ст․ 272․1 УК РФ в связи с инфляцией․

Для консультаций по конкретной ситуации обращайтесь к квалифицированному юристу по информационному праву или в службу Роскомнадзора․