ПДН – персональные данные, т.е. любая информация, позволяющая установить личность физического лица (ФИО, паспортные данные, ИНН, адрес, IP‑адрес, сведения о местоположении, биометрия и т.д.). В сети Интернет объём ПДН растёт экспоненциально, а вместе с ним и количество правонарушений, связанных с их обработкой.

Что считается персональными данными?

Согласно Федеральному закону № 152‑ФЗ «О персональных данных», ПДН включают:

• Общие сведения: ФИО, дата и место рождения, гражданство.
• Документальные данные: паспортные, водительские, ИНН, СНИЛС.
• Контактные данные: телефон, электронная почта, адрес проживания.
• Технические данные: IP‑адрес, MAC‑address, cookies, данные о браузере.
• Биометрические и генетические сведения.
• Любая информация, опубликованная в открытом доступе, если она позволяет идентифицировать лицо (общедоступные ПДН).

Законодательная база

Федеральный закон № 152‑ФЗ

Определяет порядок сбора, хранения, обработки и передачи ПДН. Ключевые требования:

1. Согласие субъекта ПДН (за исключением случаев, предусмотренных законом).
2. Обеспечение технической и организационной защиты данных.
3. Локализация данных: все серверы, где хранятся ПДН граждан РФ, должны находиться на территории России.
4. Назначение ответственного за обработку ПДН (оператора).

Кодекс об административных правонарушениях (КоАП РФ)

• Статья 13.11 – нарушение законодательства в области ПДН (штраф от 5 000 до 5 000 000 руб., административный арест, приостановление деятельности).
• Статья 13.53 – поиск и доступ к экстремистским материалам (штраф 3 000–5 000 руб. для граждан). В 2026‑м году статья была расширена, включив в неё обязанности владельцев баз данных.

Новые поправки 2025‑2026 гг.

С 1 сентября 2025 года введён штраф за умышленный поиск экстремистских материалов через VPN‑сервисы и за рекламу VPN (по инициативе Госдумы, Forbes.ru, 2025‑07‑17). Нарушения могут влечь штрафы до 30 000 руб. для физических лиц и до 300 000 руб. для юридических.

Основные виды правонарушений в интернете, связанных с ПДН

Неавторизованный сбор и хранение ПДН

Сюда относится сбор данных без согласия (например, формы регистрации без чек‑бокса «Согласен на обработку»), а также хранение их на серверах за пределами РФ.

Нарушение условий обработки

• Отказ в предоставлении доступа субъекту к его данным.
• Отсутствие возможности исправления/удаления информации.
• Передача ПДН третьим лицам без согласия (в т.ч. облачным провайдерам за рубежом).

Обработка ПДН в целях, не предусмотренных законом

Например, использование данных для целевого рекламного профилирования без отдельного согласия, или хранение биометрии без юридической необходимости.

Нарушения, связанные с VPN и экстремистским контентом

Умышленный поиск, скачивание или распространение материалов, включённых в официальный список экстремистских материалов Минюста РФ, в т.ч. через VPN‑сервисы, считается правонарушением (ст. 13.53).

Нарушения при работе с базами данных

С 2026 года введены дополнительные меры контроля за передачей ПДН и обязательные отчёты перед уполномоченными органами (см. проект закона об ответственности за использование VPN 2026).

Штрафы и ответственность

Как владельцам сайтов и онлайн‑сервисов работать с ПДН, чтобы избежать штрафов

Оформление согласия

• Разместить в явном виде политику конфиденциальности с описанием целей обработки.
• Использовать отдельный чек‑бокс «Я согласен(на) с обработкой персональных данных», который не может быть предустановлен.

Локализация и инфраструктура

• Размещать все серверы, где хранятся ПДН граждан РФ, на территории России.
• Для резервных копий использовать отечественные дата‑центры с сертификатами соответствия ФСТЭК.

Техническая защита

• Шифрование данных в покое (AES‑256) и при передаче (TLS 1.3).
• Контроль доступа: роли, двухфакторная аутентификация для администраторов.
• Регулярные аудиты уязвимостей и тесты на проникновение.

Организационные меры

• Назначить Оператора по защите персональных данных (ОЗПД) и оформить должностные инструкции.
• Вести реестр всех операций обработки ПДН (что, когда, кем).
• Обучать персонал правилам работы с ПДН (ежеквартальные тренинги).

Обработка запросов субъектов

• Обеспечить возможность получения, исправления и удаления данных в течение 30 дней.
• Вести журнал запросов и ответов.

Работа с VPN и экстремистским контентом

• Не использовать VPN‑сервисы для обхода блокировок, если цель – доступ к запрещённым материалам.
• Внедрить систему автоматической фильтрации контента по официальным реестрам Минюста.
• При обнаружении попыток доступа к экстремистским материалам – фиксировать и передавать информацию в правоохранительные органы.

Практический чек‑лист для веб‑проектов

1. Политика конфиденциальности – готова, доступна на каждой странице.
2. Согласие на обработку явно запрашивается у всех новых пользователей.
3. Все серверы с ПДН находятся в России (проверено провайдером).
4. Данные шифруются (AES‑256) и передаются по TLS 1.3.
5. Назначен ОЗПД, его контакты указаны в публичных документах.
6. Ведётся реестр обработки ПДН (журнал действий, сроки хранения).
7. Проведен аудит уязвимостей за последние 6 месяцев;
8. Система обработки запросов субъектов готова (форма, срок, журнал);
9. Контроль доступа реализован (RBAC, 2FA).
10. Фильтрация контента по спискам экстремистских материалов активна.

В условиях стремительного роста цифровой экономики и усиления контроля со стороны государственных органов, правильная работа с персональными данными становится неотъемлемой частью любого онлайн‑проекта. Нарушения могут привести к серьёзным финансовым штрафам, репутационным потерям и даже уголовной ответственности.

Следуйте требованиям 152‑ФЗ, внимательно изучайте изменения в КоАП РФ (статьи 13.11, 13.53) и внедряйте практики защиты данных уже сегодня – это лучший способ избежать штрафов и сохранить доверие пользователей.

Источник: Федеральный закон № 152‑ФЗ, КоАП РФ, материалы Роскомнадзора (2022‑2024), публикации CNews, Forbes.ru, ВК, Гарант.РУ, Хабр (2025‑2026). Дата обращения: 23:21:49.