Начиная с 30 мая 2025 года в России вступили в силу ключевые изменения (Федеральные законы № 420-ФЗ и 421-ФЗ от ).
Они напрямую касаются всех, кто работает с персональными данными, в т.ч. юристов и адвокатов;
Ниже — разбор самых важных вопросов и перечень контактов, куда обращаться за экстренной помощью при утечке, проверке Роскомнадзора или атаке на ваш бренд.

Краткий ликбез: что изменилось в 2025-2026 гг.

1. Новый порядок уведомлений Роскомнадзора.
   Теперь оператор ПДн (включая индивидуальных предпринимателей-юристов) обязан подавать уведомление до начала обработки любых данных клиента.
2. Штрафы выросли в 5 раз.
   За повторное нарушение — до 500 000 ₽ для ИП и до 3 000 000 ₽ для юрлиц.
3. Обязательный аудит безопасности.
   Если вы ведёте электронную базу клиентов или отправляете e-mail-рассылки, раз в год нужно проводить внешний аудит.
4. Захват бренда стал «виртуальным».
   Мошенники регистрируют товарный знак на ваше имя и требуют «откуп» за передачу прав. Закон № 421-ФЗ ввёл упрощённый порядок оспаривания таких регистраций в срок до 30 дней.

Типовые риски юриста при работе с ПДн

• Утечка файлов клиента через облако.
• Кража логина/пароля CRM-системы.
• Фишинговые письма «от суда».
• Выманивание персональных данных через фейковые сайты-партнёры.

Что делать, если произошёл инцидент (пошаговый алгоритм)

1. Остановите доступ к системе.
   Изолируйте заражённые устройства от сети.
2. Зафиксируйте факт утечки.
   Сделайте скриншоты, сохраните логи.
3. В течение 24 ч уведомите Роскомнадзор по форме, утверждённой Приказом № 996.
4. Уведомите пострадавших клиентов (письмо или звонок с предложением кредитного мониторинга).
5. Закажите внешнюю экспертизу (список аккредитованных организаций см. ниже).
6. Обновите внутренние регламенты и договоры.

Контакты и площадки для экстренного обращения

Роскомнадзор

• Единый call-центр: ###-###-#### (бесплатно по РФ)
• E-mail для уведомлений об инцидентах: pd-incident@rkn.gov.ru
• Онлайн-форма уведомления: pd.rkn.gov.ru/notify
• Адрес для почтовых уведомлений: 109074, г. Москва, ул. Китайгородский проезд, д. 7, Роскомнадзор, отдел по надзору за ПДн

Минцифры России (техподдержка и шаблоны документов)

• Горячая линия: ###-###-####
• Telegram-бот «Мой бизнес»: @MyBusinessRF_bot

Аккредитованные аудиторские компании (топ-3 по объёму проверок в 2025 г.)

Юридические клиники по защите бренда (оспаривание товарных знаков)

• Клиника интеллектуальной собственности МГУ им. Ломоносова
  Тел.: +7 -99 939-36-66 | E-mail: tm@law.msu.ru
• Юридическая компания «Частный судья»
  Тел.: +7 -95 500-55-55 | E-mail: brand@chastniy-sud.ru

Круглосуточные CERT-команды (при кибератаке)

• Гос-CERT (ФСТЭК): cert@gosnadzor.ru | Тел.: ###-###-####
• ФинCERT ЦБ РФ: fin-cert@cbr.ru (если у вас есть расчётный счёт)

Как подготовиться к проверке Роскомнадзора за 1 день

1. Скачайте чек-лист на сайте pd.rkn.gov.ru/checklist
2. Проверьте актуальность политики конфиденциальности на сайте и в 1С / CRM.
3. Подготовьте журнал учёта обращений субъектов ПДн (шаблон есть в Telegram-боте Минцифры).
4. Дайте доступ аудитору к логам за последние 12 месяцев.
5. Убедитесь, что все сотрудники подписали «Согласие на обработку ПДн сотрудника».

Регуляторы ужесточили требования, но дали 30-дневный «окно» для добровольного устранения нарушений.
При первых признаках утечки или захвата бренда не откладывайте: используйте контакты выше и обращайтесь за консультацией в течение первых 24 часов.
Это позволит минимизировать штрафы и сохранить доверие клиентов.