С 30 мая 2025 года вступили в силу значительные изменения в КоАП РФ и УК РФ‚ касающиеся ответственности за обработку‚ хранение и передачу персональных данных․ Ниже представлен обзор актуальных штрафов‚ их размеров и условий применения․
Нормативная база
- Статья 13․11 КоАП РФ – административная ответственность за нарушения законодательства о персональных данных․
- Статья 272․1 УК РФ – уголовная ответственность за незаконный сбор‚ хранение‚ использование или распространение персональных данных․
- Федеральный закон № 152‑ФЗ «О персональных данных» – основной закон‚ регулирующий обработку данных․
- Федеральный закон № 508‑ФЗ – ввел мировых судей в рассмотрение дел по ст․ 13․11 КоАП РФ и ввел оборотные штрафы․
Административные штрафы (ст․ 13․11 КоАП РФ)
| Нарушение | Минимальный штраф | Максимальный штраф | Примечание |
|---|---|---|---|
| Непредоставление субъекту информации об обработке его данных | 2 000 руб․ | 4 000 руб․ | Для граждан |
| Нарушение требований по обеспечению безопасности персональных данных | 300 000 руб․ | 700 000 руб․ | С 30 мая 2025 г․ |
| Утечка персональных данных (первое нарушение) | 1 000 000 руб․ | 5 000 000 руб․ | В зависимости от категории данных |
| Повторная утечка данных любой категории | от 1 % до 3 % годовой выручки‚ но не менее 20 млн руб․ и не более 500 млн руб․ | — | |
| Нарушение при обработке данных в трудовых отношениях | 2 000 руб․ | 60 000 руб․ | Часто встречающиеся суммы |
Оборотные штрафы (ст․ 13․11 КоАП РФ‚ измененная Федеральным законом № 508‑ФЗ)
- При повторной утечке персональных данных любого масштаба суд может взыскать от 1 % до 3 % годовой выручки организации‚ но не менее 20 млн руб․ и не более 500 млн руб․
- Для банков и финансовых организаций при расчете используется процент от собственных средств (капитала)․
- Оборотный штраф применяется только после установленного факта повторного нарушения (две и более утечки за период‚ установленный судом)․
Уголовная ответственность (ст․ 272․1 УК РФ)
- Незаконный сбор‚ хранение‚ использование или распространение персональных данных – штраф от 100 000 до 500 000 руб․ или обязательные работы до 480 часов‚ либо ограничение свободы до 2 лет․
- При наличии отягчающих обстоятельств (например‚ утечка данных‚ повлекшая тяжкие последствия) – лишение свободы на срок до 5 лет․
Примеры реальных штрафов (по данным открытых источников за 2025‑2026 гг․)
- Компания‑оператор связи оштрафована на 350 000 руб․ за неуведомление субъекта о целях обработки данных (ст․ 13․11 КоАП)․
- Банк‚ допустивший утечку данных клиентов‚ получил штраф в размере 2 % годовой выручки (≈ 120 млн руб․) и обязательство провести аудит ИБ․
- Малый интернет‑магазин‚ нарушивший требования по согласию на обработку данных‚ оштрафован на 45 000 руб․ (часто встречающаяся сумма для первых нарушений)․
Рекомендации для организаций
- Провести инвентаризацию всех систем‚ обрабатывающих персональные данные‚ и определить их категорию (обычная‚ особая‚ биометрическая)․
- Обновить политику конфиденциальности и обеспечить своевременное информирование субъектов о целях и способах обработки данных․
- Внедрить технические и организационные меры защиты (шифрование‚ контроль доступа‚ журналы аудита‚ DLP‑системы)․
- Обеспечить регулярное обучение персонала по требованиям 152‑ФЗ и внутренним регламентам․
- Разработать план реагирования на инциденты (утечки‚ несанкционированный доступ) с четкими сроками уведомления Роскомнадзора и пострадавших субъектов․
- Периодически проводить внутренние аудиты и внешние проверки соответствия требованиям законодательства․
Информация актуальна на 10 сентября 2026 года․