В 2025 году проверки Роскомнадзора по соблюдению закона № 152-ФЗ «О персональных данных» стали жёстче: увеличены штрафы, сокращены сроки устранения нарушений, а за серьёзные утечки уже применяются оборотные штрафы․
За первые 4 месяца 2025 года сумма взысканий выросла на 42 % по сравнению с аналогичным периодом 2024-го․
Какие нарушения чаще всего штрафуют
- Отсутствие уведомления в Роскомнадзор о начале обработки ПДн — от 15 000 до 30 000 ₽ на ИП и до 300 000 ₽ на юрлицо;
- Нарушение сроков уведомления об инциденте (утечка, подмена, блокировка данных) — от 100 000 до 1 000 000 ₽;
- Отсутствие локальных актов: политики конфиденциальности, регламента, приказа об обработке — от 30 000 до 50 000 ₽ на должностное лицо;
- Обработка данных без согласия субъекта — до 75 000 ₽ на ИП и до 500 000 ₽ на компанию;
- Хранение персональных данных за пределами РФ без разрешения, до 6 000 000 ₽․
Самые опасные «оборотные» штрафы
С 2024 года вступил в силу механизм «оборотного штрафа»: если утечка затрагивает ≥ 1000 записей, Роскомнадзор может оштрафовать компанию на 1 % от годовой выручки, но не менее 1 000 000 ₽․
Пример: выручка компании 120 млн ₽ — штраф составит 1,2 млн ₽․
Пошаговый алгоритм, чтобы избежать штрафа
Шаг 1․ Провести самоаудит
- Составьте реестр операций с ПДн: кто, где, зачем, на каком основании хранит/обрабатывает данные․
- Проверьте, поданы ли уведомления в Роскомнадзор (форма № 1)․
Если нет — подайте за 10 рабочих дней до начала обработки, иначе штраф неминуем․ - Убедитесь, что на сайте размещены:
- политика обработки ПДн;
- пользовательское соглашение;
- согласие на cookie-файлы;
- контакты ответственного за защиту ПДн․
Шаг 2; Подготовить документы
| Документ | Кому нужен | Сроки |
|---|---|---|
| Уведомление в РКН (форма № 1) | Всем, кто обрабатывает ПДн | За 10 дней до старта |
| Приказ о назначении ответственного | Юрлица | В течение 30 дней после регистрации |
| Локальный регламент | Если обрабатываете биометрию/специальные категории | До начала обработки |
| Договоры с операторами | При передаче данных третьим лицам | До передачи |
Шаг 3․ Оперативно реагировать на инциденты
При утечке:
- в течение 24 часов локализовать последствия;
- в течение 72 часов направить уведомление в Роскомнадзор по форме № 2 (постановление Правительства № 687);
- в течение 10 дней предоставить полный отчёт о причинах и мерах;
Как уменьшить или отсрочить уже выписанный штраф
- 50 % скидка при добровольной оплате в течение 20 дней с момента получения постановления — распространяется только на административные штрафы по ст․ 13․11 КоАП, но не распространяется на оборотные штрафы․
- Рассрочка до 3 месяцев: подать заявление в РКН или суд в течение 10 дней после вступления постановления в силу․
- Обжалование: подать жалобу в вышестоящий орган или суд в течение 10 дней․
Топ-5 онлайн-сервисов для проверки и оплаты штрафов без комиссии
- Госуслуги — без комиссии при оплате картой «Мир» и только по постановлениям ГИБДД;
- Мобильные приложения Сбербанк, ВТБ, Тинькофф, без комиссии для своих клиентов;
- Yandex Pay — 0 ₽ комиссии при оплате штрафа ГИБДД;
- Почта России, оплата в любом отделении без % (только по УИН);
- iPay․ua — международный сервис, но требует осторожности: проверяйте реквизиты․
Чек-лист «Не допустить штрафа»
Скачайте и распечатайте:
- ☐ Уведомление в РКН подано и зарегистрировано;
- ☐ Локальные акты утверждены и актуальны;
- ☐ Согласия и политика опубликованы на сайте;
- ☐ Регулярно (1 раз в квартал) проводим внутренний аудит;
- ☐ Обучены сотрудники, есть план инцидентов;
Избежать штрафа от Роскомнадзора реально, если:
- своевременно подать уведомления;
- вести учёт и документацию по 152-ФЗ;
- вовремя реагировать на утечки;
- при появлении постановления — использовать скидку 50 % или рассрочку․
Если сомневаетесь, обратитесь к юристу по ПДн: стоимость консультации (5 000–15 000 ₽) всегда дешевле минимального штрафа․