С 30 мая 2025 года в России действуют оборотные штрафы за утечку персональных данных: за повторную или крупную утечку компанию могут оштрафовать на процент от годовой выручки. Для первой утечки предусмотрены увеличенные фиксированные штрафы, а для повторной — оборотные, которые исчисляются долей выручки с установленными минимумом и максимумом. Точный размер зависит от обстоятельств, поэтому ниже — ориентиры, а не юридическая консультация.
Как устроены санкции
Ответственность за нарушения с персональными данными установлена статьёй 13.11 КоАП РФ. С 2025 года за сам факт утечки введены повышенные фиксированные штрафы для первой утечки и оборотные — для повторной или особо крупной. Оборотный штраф рассчитывается как процент от совокупной годовой выручки с нижней и верхней границей в рублях. Дополнительно усилена ответственность за необработку уведомлений и неуведомление регулятора.
Конкретные суммы и квалификация зависят от объёма утёкших данных, повторности и других факторов. За точными формулировками и расчётом по вашей ситуации обращайтесь к юристу — этот материал носит справочный характер.
Кого это касается
Любого оператора персональных данных: интернет-магазина, клиники, банка, госучреждения, производственной компании. Если вы храните данные клиентов или сотрудников, вы оператор и несёте ответственность за их защиту. Размер бизнеса значения не имеет.
Как снизить риск утечки
- Провести аудит: где хранятся персональные данные и кто к ним имеет доступ.
- Внедрить DLP для контроля каналов передачи данных.
- Настроить разграничение доступа и шифрование.
- Обучить сотрудников и оформить локальные акты.
- Подготовить план реагирования на инцидент.
Что такое DLP и как она ловит утечки — в статье что такое DLP простыми словами.
Снизим риск оборотных штрафов: аудит ИБ, DLP и шифрование данных.
Частые вопросы
С какого числа действуют оборотные штрафы за утечку ПДн?
Поправки, вводящие оборотные штрафы за утечку персональных данных, вступили в силу 30 мая 2025 года. С этой даты за повторную или крупную утечку штраф может исчисляться как процент от годовой выручки компании.
Сколько составляет оборотный штраф?
Оборотный штраф рассчитывается как доля совокупной годовой выручки с установленными нижней и верхней границами в рублях. Точный размер зависит от обстоятельств дела и повторности. За конкретикой по вашей ситуации обращайтесь к юристу.
Кого касаются штрафы за утечку?
Любого оператора персональных данных независимо от размера: магазина, клиники, банка, производства, госучреждения. Если вы храните данные клиентов или сотрудников, вы отвечаете за их защиту.
Как технически снизить риск штрафа?
Провести аудит хранения данных, внедрить DLP для контроля каналов, настроить разграничение доступа и шифрование, обучить сотрудников и подготовить план реагирования на инциденты. Это снижает вероятность утечки и смягчает последствия.