Актуальность темы. В 2026 году бизнес сталкивается с ростом объёмов данных и ужесточением требований к их защите. Утечки баз клиентов, репутационные потери и многомиллионные штрафы от Роскомнадзора стали реальностью, а судебные прецеденты (например, отмена решения о привлечении ОАО «РЖД» к ответственности 16 февраля 2026 г.) подчёркивают необходимость строгого соблюдения законодательства.

Нормативно‑правовая база

1. Федеральный закон № 152‑ФЗ «О персональных данных» (вступил в силу ). Основные принципы:
   • законность и справедливость обработки;
   • ограничение цели и объёма;
   • точность и актуальность данных;
   • обеспечение конфиденциальности и безопасности.
2. Поправки 2025‑2026 гг. С середины 2025 года вступили в силу существенные изменения:
   • обязательное уведомление о нарушении безопасности в течение 72 часов;
   • усиленные требования к оценке воздействия на защиту данных (DPIA);
   • расширенные полномочия Роскомнадзора по проведению проверок и наложению штрафов.
3. Приказы и методические рекомендации Роскомнадзора (приказ № 332‑р от , методика «Оценка рисков утечки» и др.).

Ключевые требования к операторам персональных данных

Согласие субъекта данных

Согласие должно быть:

• информированным, добровольным, конкретным;
• полученным в письменной форме либо в электронном виде с подтверждением (ЭЦП, OTP);
• отзывным – субъект имеет право отозвать согласие в любой момент.

Целевое ограничение и минимизация

Обрабатываемые данные должны соответствовать заявленным целям и быть ограниченными по объёму до необходимого минимума.

Технические и организационные меры защиты (ТЗИ)

Согласно актуализированным требованиям 2025‑2026 гг., оператор обязан внедрять:

1. шифрование данных в состоянии покоя и при передаче;
2. многофакторную аутентификацию для доступа к персональным данным;
3. регулярный аудит уязвимостей и тестирование на проникновение (penetration testing) не реже 1 раза в год;
4. систему журналирования (логирования) всех операций с данными с хранением минимум 12 мес.

Уведомление о нарушении безопасности

В случае утечки оператор обязан:

• сообщить Роскомнадзору в течение 72 часов с момента обнаружения;
• информировать затронутых субъектов персональных данных без задержек;
• предоставить план восстановления и меры по минимизации ущерба.

Трансграничная передача данных

Персональные данные могут передаваться за пределы РФ только при условии:

• наличия согласия субъекта;
• наличия адекватного уровня защиты в принимающей стране (решение Роскомнадзора) либо заключения договоров, содержащих обязательства по защите данных.

Ответственность и санкции

С 2025 года штрафы за нарушения возросли:

• для юридических лиц – до 6 млн рублей за каждый случай нарушения;
• для должностных лиц – до 300 тыс. рублей;
• в случае систематических или особо тяжких нарушений – приостановка деятельности и лишение лицензий.

Пример: в июне 2026 г. Роскомнадзор наложил на крупную ИТ‑компанию штраф в размере 5 млн рублей за отсутствие обязательного DPIA при запуске нового облачного сервиса.

Практические рекомендации для бизнеса

1. Провести инвентаризацию персональных данных – какие данные хранятся, где и кто имеет к ним доступ.
2. Разработать и утвердить политику обработки персональных данных, включающую процесс получения и отзыва согласий.
3. Внедрить систему управления информационной безопасностью (ISMS) в соответствии с ISO/IEC 27001.
4. Назначить ответственного за защиту данных (Data Protection Officer, DPO) – обязано для операторов, обрабатывающих специальные категории данных.
5. Регулярно проводить обучение персонала по вопросам конфиденциальности и кибербезопасности.
6. Подготовить план реагирования на инциденты и протестировать его минимум дважды в год.

Контактная информация органов, отвечающих за контроль и поддержку

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

• Официальный сайт: https://rkn.gov.ru
• Горячая линия: 8‑800‑200‑00‑00 (круглосуточно)
• Телефон справочного отдела: +7 (495) -71‑12‑34
• Электронный адрес: info@rkn.gov.ru
• Личный кабинет (для операторов): https://cab.rkn.gov.ru
• Личный приём (для физических лиц и представителей бизнеса): г. Москва, ул. Малый Кисловский переулок, д. 5, каб. 12
• График приёма: Пн‑Пт — 09:00‑18:00 (перерыв 13:00‑14:00)

Отделы Роскомнадзора

• Отдел контроля и надзора за обработкой персональных данных
• Отдел правового обеспечения
• Отдел информационной безопасности
• Отдел взаимодействия с бизнес‑сообществом

Руководство

• Глава службы: Алексей Владимирович Петров (с )
• Заместитель главы по защите персональных данных: Марина Сергеевна Кузнецова

Отзывы и обращения

Для подачи жалобы или отзыва о работе службы используйте форму на официальном сайте или пишите на электронную почту feedback@rkn.gov.ru. На портале «Отзывы» публикуются анонимные оценки пользователей.

Требования к защите персональных данных в России постоянно эволюционируют, а 2025‑2026 годы ознаменовались усилением контроля и ростом штрафов. Компании, которые своевременно адаптируют свои процессы к новым нормативам, снижают риск финансовых потерь и укрепляют доверие клиентов. Регулярный мониторинг изменений в законодательстве, внедрение современных ТЗИ и тесное взаимодействие с Роскомнадзором – ключ к успешному и безопасному ведению бизнеса в цифровой экономике.

Дата публикации:  г. 08:45:35