Штрафы за нарушения в работе с персональными данными с 30 мая 2025 года: утечка в интернет и неуведомление РКН

В мае 2025 года в несколько раз увеличатся действующие штрафы за нарушение правил работы с персональными данными граждан. Также будут введены в действие высокие административные штрафы за утечку персональных данных. Рассказываем, какие штрафы назначат за непредставление уведомлений в Роскомнадзор и на сколько оштрафуют за утечку в интернет биометрических данных.

Штрафы за неуведомление Роскомнадзора о начале обработки персональных данных

Представлять уведомления о начале обработки персональных данных в Роскомнадзор должны организации, ИП и самозанятые, собирающие и обрабатывающие персональные данные (ст.22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»):

• сотрудников и кандидатов на работу;
• контрагентов;
• членов общественных объединений и религиозных организаций;
• посетителей для однократного пропуска на территорию компании;
• ФИО любого лица, полученное организацией.

Федеральный закон от 30.11.2024 №420-ФЗ повышает действующие размеры административных штрафов за непредставление в Роскомнадзор уведомлений о начале обработки персональных данных, которые все компании и ИП должны направлять в ведомство до начала работы с персональными сведениями граждан. Сейчас за неподачу такого уведомления могут оштрафовать по ст.19.7 КоАП РФ на сумму от 3 000 до 5 000 рублей.

С 30 мая 2025 года штрафы за непредставление в Роскомнадзор уведомлений о начале обработки персональных данных повысятся в несколько раз и составят (ч.10 ст.13.11 КоАП РФ):

• от 5 000 до 10 000 рублей – для физлиц
• от 30 000 до 50 000 рублей – для должностных лиц организаций
• от 100 000 до 300 000 рублей – для ИП
• от 100 000 до 300 000 рублей – для организаций

Чтобы избежать указанных штрафов, в Роскомнадзор необходимо направить уведомление по форме, утв. приказом Роскомнадзора от 28.10.2022 №180. Сделать это можно на сайте Роскомнадзора, через портал Госуслуг, или направив бумажное уведомление в территориальный орган РКН по почте.

Получив уведомление, РКН в течение 30 дней внесет компанию в реестр операторов персональных данных, что фактически легализует ее дальнейшие действия по сбору и обработке персональных сведений (ч.4 ст.22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»).

Штрафы за неуведомление Роскомнадзора об утечке персональных данных

С 30 мая 2025 года будут увеличены штрафы также и за непредставление в Роскомнадзор уведомления о произошедшей утечке персональных данных. Сейчас компании за неподачу таких уведомлений штрафуют по ст.19.7 КоАП РФ, а штраф назначают в пределах от 3 000 до 5 000 рублей.

С 30 мая 2025 года штрафы за непредставление уведомления об утечке персональных данных составят (ч.11 ст.13.11 КоАП РФ):

• от 50 000 до 100 000 рублей – для физлиц
• от 400 000 до 800 000 рублей – для должностных лиц организаций
• от 1 до 3 млн рублей – для ИП
• от 1 до 3 млн рублей – для организаций

Чтобы избежать штрафа, компания в течение 24 часов с момента утечки персональных данных должна сообщить об этом в свободной форме в Роскомнадзор. Далее в течение 72 часов с момента утечки информации необходимо провести внутреннее расследование и направить в Роскомнадзор повторное уведомление о результатах данного расследования (ч.3.1 ст.21 Федерального закона от 27.07.2006 №152-ФЗ).

Уведомления разрешается направлять в ведомство на бумажном носителе по почте или в электронном виде путем заполнения рекомендованной формы на сайте Роскомнадзора.

Штрафы за утечку персональных данных

Одновременно для компаний будут значительно повышены и штрафы за саму утечку персональных данных – их неправомерную передачу третьим лицам. Сейчас операторы персональных данных несут ответственность за утечку личных сведений граждан по ч.2 ст.13.11 КоАП РФ, а максимальный размер штрафов за указанное нарушение достигает 700 000 рублей.

С 30 мая 2025 года неправомерная передача третьим лицам персональных данных граждан численностью от 1 000 до 10 000 человек повлечет наложение штрафа в размере (ч.12 ст.13.11 КоАП РФ):

• от 100 000 до 200 000 рублей – для физлиц
• от 200 000 до 400 000 рублей - для должностных лиц организаций
• от 3 до 5 млн рублей – для ИП
• от 3 до 5 млн рублей – для организаций

Незаконная передача третьим лицам персональных данных свыше 10 000, но не более 100 000 человек повлечет наложение штрафов в размере (ч.13 ст.13.11 КоАП РФ):

• от 200 000 до 300 000 рублей – для физлиц
• от 300 000 до 500 000 рублей – для должностных лиц организаций
• от 5 до 10 млн рублей – для ИП
• от 5 до 10 млн рублей - для организаций

За незаконную передачу третьим лицам персональных данных более 100 000 человек накажут штрафами в размере (ч.14 ст.13.11 КоАП РФ):

• от 300 000 до 400 000 рублей – для физлиц
• от 400 000 до 600 000 рублей – для должностных лиц организаций
• от 10 до 15 млн рублей – для ИП
• от 10 до 15 млн рублей – для организаций

Повторная передача третьим лицам персональных данных без законных оснований станет грозить следующими штрафами (новая ч.15 ст.13.11 КоАП РФ):

• от 400 000 до 600 000 рублей – для физлиц
• от 800 000 до 1,2 млн рублей – для должностных лиц организаций
• от 1 до 3% совокупного размера суммы выручки, полученной от реализации всех товаров, работ и услуг за календарный год, предшествующий году, в котором было выявлено нарушение – для ИП и организаций.

Штрафы за утечку биометрических персональных данных

Отдельные штрафы будут введены за незаконную передачу третьим лицам биометрических персональных данных, под которыми понимаются в том числе изображения лиц, записи голосов, и отпечатки пальцев.

С 30 мая 2025 года незаконная передача биометрических сведений повлечет наложение штрафов в размере (ч.17 ст.13.11 КоАП РФ):

• от 400 000 до 500 000 рублей – для физлиц
• от 1,3 до 1,5 млн рублей – для должностных лиц организаций
• от 15 до 20 млн рублей – для ИП
• от 15 до 20 млн рублей – для организаций

Повторная передача биометрических данных без законных оснований станет наказываться штрафами в следующих размерах (ч.18 ст.13.11 КоАП РФ):

• от 500 000 до 800 000 рублей – для физлиц
• от 1,5 до 2 млн рублей – для должностных лиц организаций
• от 1 до 3% совокупного размера суммы выручки, полученной от реализации всех товаров, работ и услуг за календарный год, предшествующий году, в котором было выявлено нарушение – для ИП и организаций

Минимальный штраф, назначаемый организациям и ИП за повторную утечку биометрических данных, будет равен 25 млн рублей, а максимальный – 500 млн рублей.

Уголовная ответственность за нарушения в работе с персональными данными

Кроме штрафов, с 11 декабря 2024 года действует статья 272.1 УК РФ, устанавливающая уголовную ответственность за незаконное использование, сбор и хранение компьютерной информации, содержащей персональные данные граждан. Данные действия сейчас могут грозить:

• штрафом в размере до 300 000 рублей
• принудительными работами на срок до 4 лет
• лишением свободы на срок до 4 лет

Те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц или биометрические персональные данные, грозят:

• штрафом в размере до 700 000 рублей
• принудительными работами на срок до 5 лет
• лишением свободы на срок до 5 лет

Те же деяния, совершенные из корыстной заинтересованности, с причинением крупного ущерба или группой лиц по предварительному сговору наказываются:

• штрафом в размере до 1 млн рублей
• принудительными работами на срок до 5 лет со штрафом в размере до 1 млн рублей
• лишением свободы на срок до 6 лет со штрафом в размере до 1 млн рублей

Обратите внимание! Уголовная ответственность не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных или семейных нужд.

Источник - https://buh.ru/articles/shtrafy-za-personalnye-dannye-s-30-maya-2025-goda-utechka-v-internet-neuvedomlenie-rkn-o-nachale-obr.html

Статьи по теме

Как ошибки в AI-ответах портят репутацию компании

Представьте: вы годами выстраивали безупречную репутацию. Мониторили отзывы, отвечали на негатив, просили довольных клиентов оста�...

2026-07-23

Прорыв в инфлюенс-маркетинге: Яндекс Директ научился оптимизировать рекламу в Telegram и MAX под реальные продажи

Рекламный рынок мессенджеров в России переживает тектонический сдвиг. Компания «Яндекс Реклама» официально объявила о запуске авт�...

2026-07-03

Локальный поиск в 2026 году: как алгоритмы ранжируют бизнес

Представьте: клиент ищет «кофейню рядом» или «автосервис в центре». Он видит три карточки на Яндекс.Картах, выбирает первую и звонит....

2026-07-01

ПромоСтраницы Яндекса: инструмент, который меняет правила игры в контент-маркетинге

Представьте: вы запускаете рекламную кампанию, но вместо того чтобы раздражать пользователей навязчивыми баннерами, вы даете им пол...

2026-07-01

Характеристики товаров в Товарной галерее Яндекса: как одна деталь увеличивает продажи на 4%

Яндекс Директ продолжает превращать Товарную галерею из просто «витрины с картинками» в полноценный инструмент информированно...

2026-06-26

Яндекс.Директ вышел на новый уровень: теперь реклама в каналах «Макса» с точным таргетингом

Национальный мессенджер «Макс» (MAX) стремительно наращивает аудиторию, превращаясь из сервиса для общения в серьезную ре...

2026-06-10

РСЯ с 1 июля прекращает сотрудничество с партнерами-физлицами: что делать, чтобы не потерять доход

Рекламная сеть Яндекса (РСЯ) объявила о кардинальном изменении условий работы для российских партнеров. С 1 июля 2026 года ...

2026-06-10

Не просто ассистент: как продавать через «Алису» и превратить ИИ в своего главного продавца - Yandex Commerce Protocol

Вы привыкли думать, что клиент сначала заходит в поиск, потом на ваш сайт, а потом решает, покупать или нет? Забудьте. В 2026 году путь ...

2026-05-03

ИИ‑контент против человека: как найти золотую середину

За последние несколько лет мир создания контента сильно изменился, особенно после активного внедрения технологий искусственного...

2026-04-17

SEO, GEO и бренд: как строить видимость в 2026 году

В 2026 году мы вновь оказываемся перед привычным вопросом: что на что опирается — SEO на бренд, GEO на SEO или всё работает в связке? К�...

2026-04-01

Дизайн не главное? Почему сайт теряет клиентов, даже если вы уверены в обратном

Вы уверены, что дизайн — это лишь «красивая обёртка»? Что на первом месте стоит функциональность, а внешний вид можно доработать �...

2026-03-27

Искусственный интеллект в маркетинге: помощник, а не замена человеку

Вы замечали, как быстро искусственный интеллект (ИИ) проникает во все сферы нашей жизни? Мы уже привыкли к голосовым ассистентам, д...

2026-03-03

Почему в 2026 году маркетологу не стоит бояться искусственного интеллекта

Когда речь заходит о сравнении человека и нейросети, чаще всего вспоминают про душу и бездушность машин. Но правильнее видеть в них...

2026-02-26

Голосовой поиск и веб: готов ли ваш сайт к разговору с Алисой и Марусей?

«Алиса, как адаптировать сайт под голосовой поиск?» — именно так сегодня все чаще формулируют свои запросы пользователи по всему �...

2026-02-22

Темная сторона шаблонов: почему сайт на готовом решении может угробить ваш бизнес

На первый взгляд, готовое шаблонное решение выглядит идеальным вариантом для малого бизнеса, стартапов или проектов с ограниченным ...

2026-02-22