30 мая 2025 года вступили в силу поправки к КоАП, которые коснулись нарушений Федерального закона № 152-ФЗ «О персональных данных». Разбираем, как изменились штрафы и какие организационные и технические меры помогут компании подготовиться к проверкам Роскомнадзора.
Одно из важных изменений — индивидуальные предприниматели теперь несут такую же ответственность за нарушения 152-ФЗ, как и юридические лица. Кроме того, выросли размеры штрафов и появились новые критерии ответственности.
Штрафы за неправильную обработку ПДн
Первое нарушение
| Категория нарушителя | До 30 мая 2025 года | После 30 мая 2025 года |
|---|---|---|
| Граждане | 2–6 тыс. руб. | 10–15 тыс. руб. |
| Должностные лица | 10–20 тыс. руб. | 50–100 тыс. руб. |
| Юридические лица и ИП | 60–100 тыс. руб. | 100–300 тыс. руб. |
Повторное нарушение
| Категория нарушителя | До 30 мая 2025 года | После 30 мая 2025 года |
|---|---|---|
| Граждане | 4–12 тыс. руб. | 15–30 тыс. руб. |
| Должностные лица | 20–50 тыс. руб. | 100–200 тыс. руб. |
| Юридические лица и ИП | 100–300 тыс. руб. | 300–500 тыс. руб. |
Штрафы за утечку ПДн
До 30 мая 2025 года в административном кодексе не было градации по количеству людей, пострадавших из-за утечки данных. Теперь размер штрафа зависит в том числе от числа субъектов, чьи данные были утрачены.
| Количество субъектов | Граждане | Должностные лица | Юридические лица и ИП |
|---|---|---|---|
| От 1 человека до 10 тысяч | 100–200 тыс. руб. | 200–400 тыс. руб. | 3–5 млн руб. |
| От 10 до 100 тысяч | 200–300 тыс. руб. | 300–500 тыс. руб. | 5–10 млн руб. |
| Более 100 тысяч | 300–400 тыс. руб. | 400–600 тыс. руб. | 10–15 млн руб. |
Важно: за более тяжкие нарушения 152-ФЗ предусмотрена уголовная ответственность. Если из-за нарушения пострадали жизнь и здоровье людей, наказание может включать исправительные работы или лишение свободы.
Штрафы за неподачу уведомления
Операторам персональных данных необходимо зарегистрироваться в реестре Роскомнадзора. За неподачу уведомления предусмотрен отдельный штраф.
для юридических лиц — 3–5 тыс. руб.
для юридических лиц и ИП — 100–300 тыс. руб.
С 30 мая 2025 года согласно Федеральному закону от 30.11.2024 № 420-ФЗ штрафы составляют:
- для граждан — от 5 до 10 тысяч рублей;
- для должностных лиц — от 30 до 50 тысяч рублей;
- для юридических лиц и ИП — от 100 до 300 тысяч рублей.
Как бизнесу подготовиться к проверкам Роскомнадзора
152-ФЗ не дает универсального ответа, как именно обеспечивать безопасность персональных данных. Каждая организация должна разработать пакет документов с учетом своих процессов и подобрать подходящие технические меры защиты информации.
Подготовиться к проверке можно несколькими способами:
- Обратиться в специализированную организацию. Подрядчик обеспечит организационные и технические меры защиты, но стоимость таких работ может быть высокой.
- Использовать сервис автоматического формирования документов. Например, 152DOC создает пакет документов на основе заполненных данных, а также помогает составить форму уведомления для Роскомнадзора.
- Подготовить документы и меры защиты самостоятельно. Для этого сотрудникам понадобятся знания требований закона и практики их применения.
На практике можно сочетать обучение специалистов и использование сервисов. Тогда сотрудники будут понимать состав сформированного пакета и смогут корректно дополнить документы с учетом процессов компании.
Полный пакет для подготовки к проверкам Роскомнадзора
Сервис 152DOC и курс «Комплексная защита ПДн и 1С-серверов на практике» помогают объединить документы, обучение и технические меры.
- изучить организационные и технические меры защиты персональных данных;
- сформировать в 152DOC пакет документов;
- получить помощь и проверку эксперта.
66 800 руб. 47 015 руб.
Какие меры защиты персональных данных применять
| Организационные меры | Технические меры |
|---|---|
Первый модуль курса посвящен организационным мерам. В материалы входят шаблоны документов и сквозной пример оформления документации. Автоматизировать формирование документов также помогает сервис 1С:152DOC. |
Техническая защита требует знаний системного администрирования, но базовые задачи доступны ИТ-специалисту. В курсе «Комплексная защита ПДн и 1С-серверов на практике» показана базовая настройка технической защиты ИСПДн на примере 1С:Предприятия. |
Юридическим лицам и ИП важно заранее определить стратегию защиты персональных данных и оценить, какие ресурсы для этого доступны: финансовые, кадровые и технические. Откладывать подготовку рискованно — требования стали строже, а повторное нарушение может привести к реальному штрафу.
Как пройти проверку Роскомнадзора
Посмотрите в записи вебинар «Как пройти проверку Роскомнадзора в 2025 году». На нем разбираются требования к операторам персональных данных, подготовка документов и меры, которые помогут снизить риски при проверке.
Вебинар доступен в записи
Перейдите на страницу вебинара, чтобы посмотреть программу и получить доступ к записи.
Посмотреть вебинар в записи
