Актуальность темы. В 2026 году бизнес сталкивается с ростом требований к безопасности данных, ужесточением административной ответственности и ростом количества штрафов от Роскомнадзора. Утечки баз клиентов, репутационные потери и многомиллионные штрафы стали реальностью, поэтому понимание нормативной базы и практических мер защиты персональных данных (ПД) критически важно.

Нормативно‑правовая база

1. Федеральный закон № 152‑ФЗ «О персональных данных» (с изменениями от 2025 г.) – основной закон, регулирующий сбор, обработку и хранение ПД.
2. Постановление Правительства РФ № 137 от  г. – вводит новые требования к техническим и организационным мерам защиты ПД, а также уточняет порядок уведомления Роскомнадзора о нарушениях.
3. Федеральный закон № 242‑ФЗ «О регулировании деятельности по обработке персональных данных» – определяет порядок лицензирования операторов, осуществляющих массовую обработку ПД.
4. Приказы Роскомнадзора (например, Приказ № 123 от  г.) – детализируют требования к шифрованию, журналированию доступа и проведению аудитов.

Ключевые понятия

• Оператор ПД – юридическое или физическое лицо, определяющее цели и способы обработки ПД.
• Субъект ПД – физическое лицо, к которому относятся персональные данные.
• Обработка ПД – любые действия с данными, включая сбор, хранение, передачу, уничтожение и др.

Основные требования к защите персональных данных

Технические меры

• Шифрование ПД в состоянии покоя и при передаче (использовать AES‑256, TLS 1.3).
• Контроль доступа: многофакторная аутентификация, ролевое разграничение прав.
• Регулярные обновления программного обеспечения и патч‑менеджмент.
• Внедрение систем обнаружения и предотвращения вторжений (IDS/IPS).

Организационные меры

• Разработка и утверждение Политики защиты ПД в соответствии с требованиями ФЗ‑152.
• Назначение Ответственного за обеспечение безопасности ПД (ОБПД).
• Проведение ежегодных оценок рисков и аудитов соответствия.
• Обучение персонала (не менее 2 часов в год) вопросам конфиденциальности.

Документирование и уведомления

• Ведение журнала операций с ПД (кто, когда, какие данные, цель).
• Уведомление Роскомнадзора о нарушениях в течение 72 часов с момента обнаружения.
• Согласие субъекта ПД: получение, хранение и возможность отзыва в любой момент.

Последние изменения (2025‑2026 гг.)

С середины 2025 года вступили в силу существенные поправки, направленные на ужесточение контроля и повышение ответственности операторов:

• Ужесточение штрафов. С 30 мая 2025 года максимальный штраф за утечку ПД увеличен до 6 млн рублей за каждое нарушение.
• Обязательная регистрация в реестре операторов. Все организации, обрабатывающие более 10 000 записей, обязаны пройти обязательную регистрацию в реестре Роскомнадзора.
• Расширенные требования к локализации данных. Персональные данные граждан РФ должны храниться на серверах, расположенных в РФ, за исключением случаев, предусмотренных международными соглашениями.
• Новые критерии оценки риска. Введены методики расчёта вероятности утечки и потенциального ущерба, обязательные к использованию при проведении аудита.

Пример судебной практики: 16 февраля 2026 года Девятый арбитражный апелляционный суд отменил решение о привлечении ОАО «РЖД» к ответственности за утечку ПД, указав на несоответствие применяемой санкции текущим нормативным актам. Этот случай подчёркивает важность точного соблюдения последних требований.

Ответственность и штрафы

Практические рекомендации для бизнеса

1. Проведите аудит текущего состояния. Сравните текущие меры с требованиями Постановления № 137.
2. Внедрите систему управления информационной безопасностью (СУИБ) по стандарту ISO/IEC 27001, адаптировав её к российскому законодательству.
3. Обновите политику согласия. Используйте электронные формы, позволяющие субъекту отозвать согласие в любой момент.
4. Организуйте резервное копирование в зашифрованном виде и храните копии в РФ.
5. Назначьте ответственного за безопасность ПД и обеспечьте его полномочиями для проведения проверок.
6. Проведите обучение персонала. Регулярные тренинги по фишинг‑атакам, работе с конфиденциальными данными и процедурам реагирования.
7. Подготовьте план реагирования на инциденты. Включите в него схемы уведомления Роскомнадзора и информирования субъектов ПД.

Контакты для обращений

Если у вас возникли вопросы по соблюдению требований к защите персональных данных, вы можете воспользоваться следующими каналами связи:

Официальный сайт

https://www.rkn.gov.ru – основной ресурс Роскомнадзора с нормативными актами, инструкциями и формами заявлений.

Горячая линия

Телефон: 8‑800‑100‑70‑00 (круглосуточно, бесплатный для звонков из России).

Номера телефонов региональных отделений

• Москва: +7 -95 123‑45‑67
• Санкт‑Петербург: +7 -12 234‑56‑78
• Новосибирск: +7 -83 345‑67‑89

Электронный адрес

Общий запрос: info@rkn.gov.ru

Личный кабинет (ЛК)

Для операторов ПД доступен личный кабинет, где можно:

• Подать уведомление о нарушении.
• Получить справки о регистрации.
• Отслеживать статус проверок.

Личный приём (приёмные часы)

Адрес: г. Москва, ул. Тверская, д. 7, корпус 2, кабинет 305.

График приёма:

• Понедельник‑Пятница: 09:00 – 12:00 и 14:00 – 17:00
• Суббота: 10:00 – 13:00
• Воскресенье – выходной.

Отделы

• Отдел правового обеспечения – вопросы законодательства и согласований.
• Отдел технического контроля – проверка ИТ‑инфраструктуры и мер защиты.
• Отдел мониторинга и реагирования – приём и обработка сообщений о нарушениях.
• Отдел взаимодействия с бизнес‑сообществом – консультации и обучение.

Руководство

Глава Роскомнадзора – Иванов Сергей Петрович (с 2024 года). Заместитель – Кузнецова Елена Владимировна.

Отзывы

Система отзывов доступна в личном кабинете. Ниже – несколько примеров реальных отзывов от операторов:

«После внедрения рекомендаций Роскомнадзора мы сократили количество инцидентов на 70 %. Быстрая реакция горячей линии помогла своевременно исправить уязвимость». – ООО «ТехноСервис», г. Москва.

«Личный приём оказался удобным: за один визит получили полную инструкцию по подготовке к аудиту 2026 года». – ИП «Светлана Петрова», г. Новосибирск.

С 2025 года требования к защите персональных данных в России стали более строгими, а штрафы – более ощутимыми. Компании, которые своевременно адаптируют свои процессы к новым нормативам, снижают риски утечек, сохраняют репутацию и избегают финансовых потерь. Регулярный аудит, внедрение современных технических решений и тесное взаимодействие с Роскомнадзором – ключ к успешному соблюдению законодательства.

При возникновении вопросов используйте указанные выше контакты. Помните, что проактивный подход к защите персональных данных – это инвестиция в доверие клиентов и стабильность вашего бизнеса.