Чем грозят нарушения в области обработки персональных данных

Журнал «Юридический справочник руководителя» № 7 / 2025

Наталия Сараева

эксперт журнала

Больше месяца действуют крупные штрафы за нарушения в сфере персональных данных (в частности, за их утечку). Но до сих пор многие не в курсе нюансов привлечения к ответственности. В удобной табличной форме приводим все виды нарушений и наказаний за них, которые установлены КоАП РФ и УК РФ. Объясняем, в каких случаях штраф могут уменьшить, когда ответственность понесет только должностное лицо, а когда организация.

В последний раз ужесточение санкций на нарушения в работе с персональными данными было сделано 30.11.2024 в УК РФ и КоАП РФ (двумя федеральными законами № 420-ФЗ и № 421-ФЗ).Какие-то положения вскоре вступили в силу – с 11.12.2024, а самые жесткие по КоАП РФ отложили 30.05.2025, т.е. уже заработал весь «пакет санкций». Чтобы вам легче было ориентироваться, приведем его в виде таблиц.

Отсрочка дала возможность организациям подготовиться – 30.05.2025 в КоАП РФ вступили в силу:

1) части 10–18 ст. 13.11 (см. Таблицу 1) с самыми крупными штрафами:

за неуведомление Роскомнадзора;
за массовую утечку персданных (чем больше «потеряли», тем дороже это обойдется) и утерю специальных и биометрических персданных – тут штрафы исчисляются миллионами. А за повторные нарушения переходят уже к оборотным штрафам – от 1 до 3% от выручки за предыдущий календарный год, но не менее 20 000 000 рублей и не более 500 000 000 рублей;

2) повышение в 3–5 раз штрафов за обработку персданных не в заявленных целях либо когда они не предусмотрены законодательством. В ч. 1 ст. 13.11:

для организаций штраф раньше был от 60 000 до 100 000, стал от 150 000 до 300 000 рублей;
для должностных лиц был от 10 000 до 20 000, стал от 50 000 до 100 000 рублей;

3) части 2–4 ст. 13.11.3, более детально разграничивающие варианты нарушений в работе с биометрическими персданными и штрафы за них.

Распространенным нарушением ...