«Цифровые данные – новая нефть. А Роскомнадзор – её нефтяной регулятор» – с этой шуткой всё чаще выступают юристы на профильных форумах. Но с 30 мая 2025 года смешного в этом будет мало: в силу вступают поправки, которые изменят правила игры на рынке персональной информации.

Федеральный закон от 30 ноября 2024 года № 420-ФЗ стал «точкой невозврата» для всех, кто обрабатывает персональные данные. В него внесены радикальные изменения в КоАП РФ (ред.: Кодекс об административных правонарушениях Российской Федерации) и 152-ФЗ «О персональных данных», а за нарушения теперь грозят не просто санкции, а штрафы, сравнимые с финансовыми потерями крупных компаний. Всё это делает персональные данные не просто объектом защиты, а высоколиквидным активом.

Всё под контролем?

До недавнего времени требования в сфере защиты персональных данных казались многим формальностью. Но теперь будет всё иначе.

По словам адвоката Саида Ярахмедова, «Закон усилил статью 13.11 КоАП РФ, добавив 8 новых составов административных правонарушений. И главное – стоимость нарушения теперь рассчитывается от объёма утечки».

Если раньше не было даже реестрового контроля за ИП и самозанятыми, то теперь регистрация в реестре операторов Роскомнадзора становится не рекомендацией, а обязательным требованием. Нарушил – плати. И не мелочь, а полноценный «ценник цифровой эпохи».

Ценность ваших данных: сколько стоит ошибка?

Разберёмся, что конкретно грозит тем, кто халатно обращается с чужой личной информацией. Эксперт разъясняет каков размер штрафов ждет нарушителей в сфере персональных данных:

«За неуведомление Роскомнадзора о начале обработки персональных данных граждане могут быть привлечены к административной ответственности  в виде штрафа в размере от 5 000 до 10 000 рублей, должностные лица – от 30 000 до 50 000 руб., а юридические лица – от 100 000 до 300 000 рублей.

За утечку персональных данных (ч. 12 ст. 13.11 КоАП РФ) физические лица могут быть привлечены к ответственности в виде административного штрафа от 100 000 до 200 000 рублей, должностные лица: 200 000 – 400 000 рублей, индивидуальные предприниматели: 3 – 5 миллионов рублей, а организации: 3 – 5 миллиона рублей.

По части 17 статьи 13.11 КоАП РФ физические лица за утечку биометрических персональных данных могут быть привлечены к административной ответственности в виде штрафа от 400 000 до 500 000 руб.; должностные лица – от 1,3 – 1,5 миллиона рублей; индивидуальные предприниматели от 15 до 20 миллиона  рублей, а организации – от 15 до 20 миллионов  рублей.

Ответственность за утечка специальных категорий данных (о расе, здоровье, интимной жизни и т.д.) ляжет на должностных лиц в виде административного штрафа от одного до 1,3 миллиона рублей. Индивидуальных предпринимателей и компании накажут в виде штрафа в размере от 10 до 15 миллионов рублей».

Цифровой надзор: человек или машина?

Главное нововведение — автоматизированный контроль. Теперь искусственный интеллект Роскомнадзора будет сам искать утечки и нарушения.

«ИИ-алгоритмы анализируют содержание сайтов, проверяют наличие форм обработки данных, соответствие политик конфиденциальности и даже защищённость каналов передачи» – предупреждает адвокат Ярахмедов.

Иными словами, инспектор с «человеческим фактором» уходит в прошлое. Ошибок и прощений не будет.

Как защититься? Пошаговая инструкция

Эксперт советует: «Чтобы действовать в соответствии с Законом, необходимо зарегистрироваться в качестве оператора персональных данных в Роскомнадзоре. «Если вы ИП, самозанятый, компания или даже НКО, обрабатывающая персональные данные – вы обязаны быть в реестре Роскомнадзора», — говорит Ярахмедов.

Во-вторых, настройте мониторинг утечек. Это можно сделать вручную или через специализированные сервисы.

Далее, если произошла утечка персональных данных – сообщите в Роскомнадзор. Утаивание такого инцидента может увеличить штраф в разы.

А также, — проведите аудит, не только правовой, но и технический аудит сайтов и CRM-систем, где обрабатываются данные».

Ваши права: можно ли обжаловать?

Адвокат Ярахмедов утверждает: «Роскомнадзор не имеет права просто так выносить предписание. Он может выдать предписание только по результатам проверки. Если её не было – обжалуйте действия госоргана в суде».

При выявлении реальных нарушений составляется протокол об административном правонарушении, и с этого момента запускается формальная процедура привлечения к ответственности. Она предполагает: изучение всех материалов, возможность представить стороне пояснения, право на защиту и оспаривание решения в суде. Цена бездействия – миллионы.

Ожидание проверки – путь в финансовую пропасть.

Уважаемые операторы персональных данных, не думайте, что вы «не интересны». Новая цифровая система надзора сканирует всех.

«Не ждите, пока алгоритм найдет ваш сайт — проведите внутреннюю проверку уже сегодня», – подытоживает эксперт.

Персональные данные в эпоху цифровизации

С 30 мая 2025 года персональные данные становятся активом с высокой стоимостью и ещё более высокой ответственностью. Мы вступаем в эру цифрового контроля, где каждый байт — это рубль, а каждая ошибка — санкция. Времена, когда безопасность данных можно было отложить на завтра, безвозвратно прошли. Игра началась.

Автор: Александр Семенов