Сегодня Международный день защиты персональных данных, и для бизнеса это давно не формальный повод, а напоминание о реальных рисках и обязанностях. 📌
В 2026 году утечки, кибератаки и ужесточение требований к работе с данными затрагивают уже не только крупные корпорации, но и малый бизнес, и даже самозанятых.
Ниже ответили на самые актуальные вопросы по этой теме.⬇️
❓«Я — ИП без сотрудников (или самозанятый). Являюсь ли я оператором персональных данных и нужно ли мне подавать соответствующие уведомления в Роскомнадзор?»
Любой, кто систематически собирает и использует данные клиентов (ФИО, номера телефонов, адреса электронной почты, адреса доставки и тд.), подпадает под действие закона №152-ФЗ.
❗️Поэтому вы обязаны подать уведомление в Роскомнадзор о начале обработки персональных данных, до того, как вы начали собирать данные.
Штраф за нарушение (часть 10 статьи 13.11 КоАП):
⏺️Для самозанятых (граждан): 5–10 тыс. руб.
⏺️Для ИП (как и для компаний): 100–300 тыс. руб.
❓«Много говорят про новые штрафы за утечку персональных данных. Как они теперь рассчитываются?»
Ответственность стала серьезнее. Штрафы напрямую зависят от масштаба нарушения (части 12-18 статьи 13.11 КоАП).
➡️ Объем утечки: От 1 до 10 тыс. субъектов ПДн или 10–100 тыс. идентификаторов.
⏺️Штраф для граждан: 100–200 тыс. руб.
⏺️Штраф для компании и ИП: 3–5 млн руб.
➡️ Объем утечки: От 10 до 100 тыс. субъектов или 100 тыс.–1 млн идентификаторов.
⏺️Штраф для граждан: 200–300 тыс. руб.
⏺️Штраф для компании и ИП: 5–10 млн руб.
➡️ Объем утечки: Более 100 тыс. субъектов или свыше 1 млн идентификаторов.
⏺️Штраф для граждан: 300–400 тыс. руб.
⏺️Штраф для компании и ИП: 10–15 млн руб.
➡️ Утечка специальных категорий ПДн (здоровье, убеждения и др.).
⏺️Штраф для граждан: 300–400 тыс. руб.
⏺️Штраф для компании и ИП: 10–15 млн руб.
➡️ Утечка биометрических данных.
⏺️Штраф для граждан: 400–500 тыс. руб.
⏺️Штраф для компании и ИП: 15–20 млн руб.
❗️За повторные нарушения для граждан ответственность составляет до 800 тыс. руб., а для компаний и ИП до 500 млн руб. или 1–3% годового оборота.
❓«Что делать, если мы обнаружили утечку персональных данных?
Действовать быстро и открыто (часть 3.1 статьи 21 Закона № 152-ФЗ).
✔️ В течение 24 часов направить уведомление через портал Роскомнадзора о факте инцидента. В нем нужно указать:
⏺️факты инцидента
⏺️предполагаемые причины
⏺️предполагаемый размер вреда
⏺️меры, принятые для устранения последствий
⏺️контактное лицо, ответственное за устранение инцидента
✔️ В течение 72 часов следует провести детальное внутреннее расследование и направить расширенный отчет с результатами (причины, ответственные, обстоятельства, принятые меры по устранению уязвимостей) в Роскомнадзор.
❗️Невыполнение этих требований влечет для граждан наложение штрафа от 50 до 100 тыс. руб., а для компаний и ИП – от 1 до 3 млн руб. (часть 11 статьи 13.11 КоАП).
❓«Где найти корректные шаблоны документов?»
Можно воспользоваться специальным сервисом на Цифровой платформе МСП.РФ.
Шаблоны политики обработки персональных данных, согласия на обработку персональных данных и уведомления об обработке (о намерении осуществлять обработку) персональных данных доступны бесплатно в сервисе Конструктор документов.
Хотите вторую часть с ответами по защите персональных даных? Ставьте 👍 и задавайте свои вопросы в комментариях.
⏺️ Читать МСП.РФ в MAX