С 30 мая 2025 года законодательство РФ серьёзно ужесточило ответственность за нарушения в сфере персональных данных.
Штрафы выросли в десятки раз‚ а требования Роскомнадзора стали неукоснительными.
Юристу необходимо знать все риски и инструменты защиты‚ чтобы не допустить претензий к своему клиенту — будь то компания или ИП.
Ключевые изменения 2025 года
- Уведомление Роскомнадзора стало обязательным до начала любой обработки персональных данных.
Игнорирование грозит штрафом до 6 млн рублей при первом нарушении и до 18 млн — при повторном. - Гарантированные выплаты жертвам утечек: государство рассматривает механизм прямой компенсации пострадавшим.
Оператор (компания или ИП) должен будет возместить ущерб в течение 30 дней. - Коэффициент ответственности варьируется в зависимости от количества субъектов‚ чьи данные пострадали.
Одна запись — это уже «рисковая» база.
Что обязан знать и делать юрист
Проверить весь цикл персональных данных
- Откуда данные поступают?, проверьте договоры‚ согласия‚ публичные оферты.
- Где и как хранятся? — наличие шифрования‚ разграничение доступа‚ журнал аудита.
- Кто имеет доступ? — матрица ролей‚ NDA‚ обучение сотрудников.
- Как происходит уничтожение? — акты об удалении‚ сертификаты о физическом уничтожении носителей.
Обязательный «чек-лист» для компании
- Назначить ответственное лицо по защите персональных данных (ОПД) и оформить приказ.
- Зарегистрировать операторскую базу в Роскомнадзоре через сервис «Госуслуги-Бизнес».
- Разместить публичную политику конфиденциальности на сайте и в мобильном приложении.
- Обновить договоры с контрагентами — добавить модельные «обработка-передача» (DPA).
Типичные ошибки‚ которые приводят к штрафу
| Ошибка | Размер штрафа | Комментарий юриста |
|---|---|---|
| Публикация списка должников с ФИО и адресами | 1–6 млн руб. | Данные — персональные‚ согласия нет. |
| Несанкционированная видеосъёмка соседей | до 200 тыс. руб. | Иногда — уголовная статья 137 УК РФ. |
| Установленные счётчики без IP-анонимизации | 3–6 млн руб. | Роскомнадзор считает передачу в Google Analytics нарушением. |
Алгоритм действий при проверке Роскомнадзора
- День 1 — получили постановление о проверке. Немедленно сделайте копию и отдайте юристу.
- День 2–3 — аудит документов: приказы‚ политика‚ журналы доступа‚ договоры.
- День 4 — встреча с инспектором. Разрешён только один представитель (юрист или ОПД).
- День 5–10 — получаете протокол. Есть 10 дней на возражения (в письменной форме).
Контакты для обращений
- Роскомнадзор
- Горячая линия: ###-###-####
- Электронная приёмная: rkn.gov.ru
- Федеральная служба по надзору в сфере связи (РосСвязьНадзор)
- Тел.: +7 (495) -96-57-30
- E-mail: rsn@rsn;gov.ru
- Юридическая поддержка по персональным данным
- Консультация партнёров: law@datasecurity.ru
- Телеграм-канал «PDP Lawyer»: t.me/pdp_lawyer
Чек-лист для быстрой самопроверки
Скачайте чек-лист в формате DOCX‚
распечатайте и отметьте каждый пункт. Если хоть один не выполнен, считайте‚ что утечка неминуема.
В 2026-м году персональные данные — это не только GDPR‚ но и жёсткий российский «закон 152-ФЗ» с миллионными штрафами.
Юрист должен не просто «следить за риском»‚ а встраивать защиту персональных данных в корпоративную культуру.