Федеральный закон №152-ФЗ "О персональных данных" направлен на защиту прав граждан в сфере обработки их персональных данных (ПДн). Одним из ключевых механизмов обеспечения исполнения требований Закона является введение административной ответственности за нарушения в этой области. Штрафы за нарушение правил обработки ПДн регламентируются Кодексом об административных правонарушениях РФ и другими нормативными актами. В 2025 году в законодательстве были внесены изменения, касающиеся как порядка обработки данных, так и административной ответственности за нарушения. Одним из ключевых инструментов обеспечения соблюдения норм Закона остаются штрафы, регламентируемые КоАП РФ и другими нормативными актами.

Основные виды нарушений в обработке ПДн

Штрафы за несоблюдение норм Федерального закона №152-ФЗ предусмотрены статьей 13.11 КоАП РФ. Рассмотрим ключевые нарушения:

1. Незаконный сбор или обработка данных

Статья 6 Закона определяет, что обработка ПДн допускается только на основании согласия субъекта либо в случаях, предусмотренных законодательством. Отсутствие согласия или правового основания влечет административную ответственность.

2. Нарушение принципов обработки

В статье 5 Закона перечислены принципы обработки, включая минимизацию данных, их точность, актуальность и ограничение сроков хранения. Несоблюдение этих принципов может повлечь штрафы.

3. Несоответствие мер защиты

Статья 19 Федерального закона №152-ФЗ  требует от операторов принимать меры для защиты данных, включая организационные и технические меры. Их отсутствие или недостаточность создают риск утечек и приводят к ответственности.

4. Нарушение прав субъектов данных

Субъекты ПДн имеют право на доступ к своим данным, их исправление, удаление и отзыв согласия (статья 14). Отказ выполнить такие требования также наказывается штрафами.

5. Несообщение об утечке данных

С 2021 года операторы обязаны уведомлять Роскомнадзор и субъектов ПДн о произошедших утечках (в соответствии с постановлением Правительства №687). Несоблюдение этого требования карается административными мерами.

Размеры штрафов за нарушения обработки ПДн

Согласно статье 13.11 КоАП РФ, размеры штрафов варьируются в зависимости от вида нарушения и категории нарушителя (физическое лицо, должностное лицо или юридическое лицо). Приведем основные положения:

1. Нарушение условий обработки (статья 13.11 часть 1 КоАП РФ):

• для физических лиц: от 3 000 до 5 000 рублей;
• для должностных лиц: от 10 000 до 15 000 рублей;
• для юридических лиц: от 60 000 до 100 000 рублей

2. Обработка данных без согласия (часть 2):

• Для физических лиц: от 10 000 до 15 000 рублей.
• Для должностных лиц: от 100 000 до 300 000 рублей.
• Для юридических лиц: от 300 000 до 700 000 рублей

3. Невыполнение оператором обязанности по опубликованию политики обработки персональных данных или сведений о требованиях к защите данных влечет штрафы (часть 3): 

• Для граждан: 1 500 - 3 000 рублей.
• Для должностных лиц: 6 000 - 12 000 рублей.
• Для индивидуальных предпринимателей: 10 000 - 20 000 рублей.
• Для юридических лиц: 30 000 - 60 000 рублей.

4. Невыполнение требований субъекта ПДн о корректировке данных (часть 4): 

• Для граждан: от 2 000 до 4 000 рублей.
• Для должностных лиц: от 8 000 до 20 000 рублей.
• Для индивидуальных предпринимателей: от 20 000 до 40 000 рублей.
• Для юридических лиц: от 50 000 до 90 000 рублей.

5. Невыполнение требований субъекта персональных данных об уточнении, блокировании или уничтожении данных (часть 5): 

• Для граждан: от 2 000 до 4 000 рублей.
• Для должностных лиц: от 8 000 до 20 000 рублей.
• Для индивидуальных предпринимателей: от 20 000 до 40 000 рублей.
• Для юридических лиц: от 50 000 до 90 000 рублей.

6. Повторное нарушение (по части 5):

• Для граждан: от 20 000 до 30 000 рублей.
• Для должностных лиц: от 30 000 до 50 000 рублей.
• Для индивидуальных предпринимателей: от 50 000 до 100 000 рублей.
• Для юридических лиц: от 300 000 до 500 000 рублей.

7. Невыполнение обязательств по обеспечению сохранности ПДн при хранении материальных носителей (часть 6):

• Для граждан: от 1 500 до 4 000 рублей.
• Для должностных лиц: от 8 000 до 20 000 рублей.
• Для индивидуальных предпринимателей: от 20 000 до 40 000 рублей.
• Для юридических лиц: от 50 000 до 100 000 рублей.

8. Невыполнение обязательства по обезличиванию ПДн для государственных/муниципальных органов (часть 7):

• Для должностных лиц: от 6 000 до 12 000 рублей.

9. Невыполнение требований по обеспечению записи и хранения ПДн на территории РФ (часть 8):

• Для граждан: от 30 000 до 50 000 рублей.
• Для должностных лиц: от 100 000 до 200 000 рублей.
• Для юридических лиц: от 1 000 000 до 6 000 000 рублей.

10. Повторное нарушение (по части 8):

• Для граждан: от 50 000 до 100 000 рублей.
• Для должностных лиц: от 500 000 до 800 000 рублей.
• Для юридических лиц: от 6 000 000 до 18 000 000 рублей.

В 2025 году также закреплена возможность увеличения штрафа за повторные нарушения, что стимулирует более строгий контроль и соблюдение законных требований.

Примеры правоприменительной практики

Рассмотрим несколько случаев, иллюстрирующих, как нормы Федерального закона №152-ФЗ и статьи 13.11 КоАП РФ применяются на практике:

1. Недостаточные меры защиты данных

В 2023 году крупный интернет-магазин был оштрафован на 300 000 рублей за утечку данных клиентов. Расследование Роскомнадзора показало, что компания не соблюдала требования статьи 19 Закона, не внедрив современные меры защиты.

2. Отказ удалить данные после отзыва согласия

Гражданин подал жалобу на банк, который продолжал использовать его данные после отзыва согласия. Суд оштрафовал банк на 75 000 рублей за нарушение сстатьи 9 Закона и статьи 13.11 КоАП РФ.

3. Обработка данных без согласия

В одном из дел суд признал незаконной передачу клиентских данных третьей стороне без согласия субъектов. Организация была оштрафована на 50 000 рублей за несоблюдение статьи 6 Закона.

Эти примеры подчеркивают важность системного подхода к соблюдению требований законодательства.

Меры для предотвращения штрафов

Для минимизации рисков и соблюдения норм Федерального закона №152-ФЗ операторам рекомендуется:

1. Разработка внутренней документации

Меры для предотвращения штрафов

Для минимизации рисков и соблюдения норм Федерального закона №152-ФЗоператорам рекомендуется:

 1. Разработка внутренней документации

Включает положения о политике обработки ПДн, регламенты хранения и уничтожения данных. Это подтверждается требованиями статьи 19 Закона.

2. Регулярные аудиты

Проверка соответствия процессов нормативным требованиям поможет вовремя выявить и устранить уязвимости.

3. Обучение персонала

Работники должны знать положения статей 5, 6 и 19 Закона, чтобы исключить ошибки при обработке данных.

4. Использование сертифицированных решений

Применение технологий, сертифицированных ФСТЭК и ФСБ, минимизирует вероятность утечек и защищает компанию в случае проверки.

5. Своевременное уведомление об инцидентах

При утечке данных важно оперативно уведомить Роскомнадзор в соответствии с постановлением №687, чтобы избежать повышенных штрафов.

Административные штрафы за нарушение обработки персональных данных, предусмотренные статьей 13.11 КоАП РФ , играют важную роль в обеспечении соблюдения Федерального закона №152-ФЗ. Для операторов ПДн крайне важно соблюдать требования закона, связанные с защитой, обработкой и уничтожением данных, чтобы избежать значительных штрафов и репутационных рисков. Регулярное обучение персонала, внедрение современных технологий и строгий контроль за выполнением регламентов позволят минимизировать вероятность нарушений.