Защита персональных данных клиентов: что требует закон в 2026

С 30 мая 2025 года штрафы за нарушения при работе с персональными данными выросли в разы, а за незаконный оборот данных введена уголовная ответственность. В гайде суммы штрафов, сроки уведомления Роскомнадзора и чек-лист требований 152-ФЗ.

ЧТО ВНУТРИ

- Что изменилось с 30 мая 2025 года: ФЗ №420-ФЗ от 30.11.2024 и ст. 13.11 КоАП РФ

- Штрафы за обработку без законных оснований, без согласия и за неуведомление о начале обработки

- Штрафы за утечку: по числу субъектов, специальные категории, биометрия

- Оборотный штраф за повторную утечку

- Уголовная ответственность по ст. 272.1 УК РФ

- Уведомление Роскомнадзора об утечке: 24 и 72 часа

- Статистика утечек InfoWatch за 2025 год

- Чек-лист требований 152-ФЗ для малого бизнеса

ПОЛНОЕ ОПИСАНИЕ

В клиентской базе у любой компании есть имена, телефоны, почта, и мало кто уверен, что согласия на их обработку оформлены как нужно. Штрафы выросли, а под них малый бизнес попадает так же, как крупный.

Гайд приводит нормы с точными суммами. По ст. 13.11 КоАП РФ для юрлиц обработка без законных оснований стоит 150–300 тыс. ₽, без согласия субъекта 300–700 тыс. ₽ (повторно 1–1,5 млн ₽), неуведомление о начале обработки 100–300 тыс. ₽. За утечку данных от 1 до 10 тыс. субъектов штраф составляет 3–5 млн ₽, свыше 100 тыс. субъектов 10–15 млн ₽, биометрии 15–20 млн ₽, а при повторной утечке штраф считается от годовой выручки: 1–3%. Разобрана статья 272.1 УК РФ с наказанием до 4 лет лишения свободы в базовом составе и до 10 лет при тяжких последствиях, а также порядок уведомления Роскомнадзора: 24 часа на первичное уведомление и 72 часа на результаты расследования. Приведены и данные InfoWatch: в 2025 году зафиксировано 739 утечек, на 17,8% меньше, чем годом ранее.

На выходе таблица штрафов по ст. 13.11 КоАП РФ для юрлиц и чек-лист из шести требований 152-ФЗ: согласия по целям, уведомление Роскомнадзора, ответственный за обработку, локализация данных, регламент при утечке и инструктаж сотрудников.

Для кого: Для владельца бизнеса, который собирает данные клиентов через сайт, формы и рассылки, и для руководителя, отвечающего за соблюдение требований 152-ФЗ.

Для компаний и ИП любой гайд, пакет или подписку «Клуб LYVE» можно оплатить по безналичному расчету. Пришлите на почту lyveconsult@gmail.com ваши реквизиты и предмет оплаты (название гайда, пакета или тариф подписки), мы выставим счёт и вышлем его вам на почту. После оплаты пришлём материалы или откроем доступ тем же письмом.