ПЕРСОНАЛЬНЫЕ ДАННЫЕ: РОСКОМНАДЗОР ВЗЯЛСЯ ЗА УТЕЧКИ ПО-НАСТОЯЩЕМУ

30 мая 2025 года вступили в силу изменения в КОАП РФ, которые серьёзно ужесточили ответственность за нарушение законодательства в области персональных данных.

В ноябре Роскомнадзор отчитался об итогах первых пяти месяцев действия новых изменений. Ведомство провело 16 административных расследований, из них в 15 случаях выявлены утечки данных. По всем фактам материалы направлены в суды.

Специалисты «План Б» подготовили таблицу по субъектам, видам ответственности и размерам штрафов. Загляните и оцените серьёзность ситуации.

Индивидуальный подход и анализ вашего бизнеса, выполненный профессионалами в сфере защиты персональных данных, гарантируют вам безопасность без рисков и огромных штрафов в суде.

Отработанные механизмы, проверенные алгоритмы и высококлассные юристы сделают ваш бизнес высокодоходным, а ваш сон — крепким и спокойным.

Штрафы за обработку персональных данных с нарушением целей (ч. 1 ст. 13.11 КоАП РФ)

Субъект	Штраф	При повторном нарушении
Для граждан	от 10 000 до 15 000 рублей	15 000 - 30 000 рублей
Для должностных лиц	от 50 000 до 100 000 рублей	100 000 - 200 000 рублей
Для юр.лиц	от 150 000 до 300 000 рублей	300 000 - 500 000 рублей

Штрафы за обработку персональных данных без письменного согласия владельца (ч. 2 ст. 13.11 КоАП РФ)

Субъект	Штраф	При повторном нарушении
Для граждан	от 10 000 до 15 000 рублей
Для должностных лиц	от 100 000 до 300 000 рублей
Для юр.лиц	от 300 000 до 700 000 рублей	15 000 000 рублей

Штраф за неуведомление Роскомнадзора (ч. 10 и 11 ст. 13.11 КоАП РФ)

Не отправили уведомление в РКН о начале сбора и обработки ПДн	Штраф
Для граждан	5 000 - 10 000 руб.
Для должностных лиц	30 000 - 50 000 руб.
Для юр.лиц	100 000 - 300 000 руб.
Не отправили уведомление в РКН об утечке ПДн
Для граждан	50 000 - 100 000 руб.
Для должностных лиц	400 000 - 800 000 руб.
Для юр.лиц	1 000 000 - 3 000 000 руб.

Штрафы за утечку персональных данных (ч. 12 - 17 ст. 13.11 КоАП РФ)

Число пострадавших лиц, чьи ПДн стали общедоступны	Штраф
1 000 - 10 000 субъектов/10 000 - 100 000 идентификаторов	Для физлиц от 100 000 до 200 000 руб. Для должностных лиц от 200 000 до 400 000 руб. Для юрлиц от 3 000 000 до 5 000 000 рублей
10 000 - 100 000 субъектов/100 000 - 1 000 000 идентификаторов	Для физлиц от 200 000 до 300 000 руб. Для должностных лиц от 300 000 до 500 000 руб. Для юрлиц от 5 000 000 до 10 000 000 рублей
Более 100 000/более 1 000 000	Для физлиц от 300 000 до 400 000 руб. Для должностных лиц от 400 000 до 600 000 руб. Для юрлиц от 10 000 000 до 15 000 000 рублей
При повторном совершении нарушений по ч. 12 - 15 ст. 13.11 КоАП РФ	Для физлиц от 400 000 до 600 000 руб. Для должностных лиц от 800 000 до 1 000 000 руб. Для юрлиц от 1% до 3% общей суммы выручки организации или ИП за предшествующий год
Неправомерное распространение персональных данных спецкатегорий	Для физлиц от 300 000 до 400 000 руб. Для должностных лиц от 1 000 000 до 1 300 000 руб. Для юрлиц от 10 000 000 до 15 000 000 руб.
Неправомерное распространение персональных биометрических данных	Для физлиц от 400 000 до 500 000 руб. Для должностных лиц от 1 000 000 до 1 500 000 руб. Для юрлиц от 15 000 000 до 20 000 000 руб.
При повторном совершении нарушений по ч. 16 - 17 ст. 13.11 КоАП РФ	Для физлиц от 500 000 до 800 000 руб. Для должностных лиц от 1 500 000 до 2 000 000 руб. Для юрлиц от 1% до 3% общей суммы выручки организации или ИП за предшествующий год

***За неисполнение требования об уведомлении Роскомнадзора в случае утечки персональных данных, что считается грубым нарушением прав владельца персональных данных, новая ч. 11 ст. 13.11 КоАП РФ предусматривает штрафы для организаций от 1 млн руб.