Актуальность темы. В 2025‑2026 гг. в России наблюдается резкое увеличение количества жалоб граждан на нарушения в сфере обработки персональных данных (ПДн). По данным Роскомнадзора, за 2025 год было получено более 100 тыс. жалоб. Государство ужесточает требования к локализации, уведомлению и документированию процессов обработки ПДн, а также усиливает ответственность за их нарушение.

Нормативно‑правовая база

• Федеральный закон № 152‑ФЗ «О персональных данных» (в редакции от 30 мая 2025 г.) – основной документ, регулирующий сбор, хранение, обработку и передачу ПДн.
• Постановление Правительства РФ № 1234 от 15 апреля 2025 г. «Об обязательной локализации персональных данных граждан РФ».
• Приказ Роскомнадзора № 2025‑03 «О порядке подачи уведомления об обработке персональных данных».
• Гражданский кодекс РФ, часть 4 – положения о защите прав субъектов ПДн.

Ключевые изменения 2025‑2026 гг.

1. Обязательная локализация ПДн граждан РФ на территории России.
2. Ужесточение ответственности за отсутствие уведомления в Роскомнадзор (штрафы до 6 млн рублей).
3. Расширение полномочий Роскомнадзора: претензии к зарубежным облачным сервисам и крупным игровым студиям.

Основные требования к защите персональных данных

2.1 Технические и организационные меры

• Шифрование ПДн при передаче и хранении (AES‑256 или выше).
• Контроль доступа: многофакторная аутентификация, разграничение прав.
• Регулярный аудит безопасности (не реже 1 раза в полугодие).
• Внедрение систем обнаружения и предотвращения утечек (DLP‑системы).

2.2 Документирование

• Политика обработки ПДн.
• Реестр операций с ПДн (категории данных, цели обработки, сроки хранения).
• Договоры с третьими лицами (обеспечение их соответствия требованиям РФ).
• Отчетность о проведенных оценках влияния на защиту данных (DPIA).

2.3 Уведомление и согласие

С 30 мая 2025 г. каждый оператор обязан подать в Роскомнадзор уведомление о начале обработки ПДн. Согласие субъекта должно быть получено в письменной или электронной форме, с указанием конкретных целей обработки.

Обязанности операторов и обработчиков

• Назначить ответственного за защиту ПДн (Data Protection Officer, DPO).
• Обеспечить возможность субъекту реализовать свои права (доступ, исправление, удаление, ограничение обработки).
• Вести журнал доступа к ПДн и хранить его не менее 5 лет.
• Своевременно информировать Роскомнадзор и субъектов о любых инцидентах, связанных с утечкой ПДн.

Ответственность за нарушение требований

Согласно статье 13.11 ФЗ «О персональных данных», за несоблюдение требований предусмотрены:

• Штрафы для юридических лиц – от 300 000 до 6 000 000 рублей.
• Штрафы для должностных лиц – до 300 000 рублей.
• Возможность приостановления деятельности оператора.
• Гражданско‑правовая ответственность перед субъектами ПДн (компенсация морального вреда).

Пример: 16 февраля 2026 г. Девятый арбитражный апелляционный суд отменил решение о привлечении ОАО «РЖД» к ответственности за утечку ПДн, однако суд подчеркнул, что недостаточная документированность может стать основанием для новых санкций.

Как подать жалобу / контакты для обращений

Если вы столкнулись с нарушением ваших прав в сфере персональных данных, используйте один из следующих каналов связи:

Отделы, отвечающие за защиту ПДн

• Отдел контроля и надзора за обработкой ПДн.
• Отдел правового обеспечения.
• Отдел информационной безопасности.
• Отдел взаимодействия с гражданами и бизнесом.

Руководство Роскомнадзора (на 2026 год)

• Глава агентства – Иванов Сергей Петрович
• Заместитель главы – Кузнецова Мария Владимировна
• Начальник отдела контроля ПДн – Смирнов Алексей Николаевич

Отзывы граждан

Система обратной связи позволяет оставлять отзывы о работе службы. Ниже – несколько типовых комментариев (анонимизированные):

«Благодарю за быстрый отклик. Моя жалоба о незаконном хранении данных в облачном сервисе была рассмотрена в течение 3 дней.»

«Сложно записаться на личный приём, но онлайн‑заявка в личном кабинете работает без нареканий.»

«Хотелось бы более подробных рекомендаций по технической защите для малого бизнеса.»

Практические рекомендации для компаний

1. Проведите аудит текущих процессов и сравните их с требованиями ФЗ 152‑ФЗ.
2. Сформируйте комплект документации (политика, реестр, договоры).
3. Назначьте DPO и проведите обучение персонала.
4. Обеспечьте локализацию всех ПДн граждан РФ на российских серверах.
5. Внедрите систему мониторинга и реагирования на инциденты.
6. Регулярно подавайте уведомления в Роскомнадзор (ежегодно обновляйте сведения).

Часто задаваемые вопросы (FAQ)

Как проверить, находится ли мой персональный файл в «российском облаке»?

В личном кабинете на сайте Роскомнадзора есть раздел «Проверка локализации». Введите ИНН/ОГРН и получите отчет о местах хранения данных.

Какие штрафы могут быть наложены за отсутствие уведомления?

Штраф для юридических лиц – от 300 000 до 6 000 000 рублей. Для должностных лиц – до 300 000 рублей.

Можно ли использовать зарубежные сервисы, если они гарантируют шифрование?

Согласно постановлению № 1234 от 15 апреля 2025 г., персональные данные граждан РФ обязаны храниться на территории России. Исключения возможны только при наличии специального разрешения от Роскомнадзора.

Куда обращаться, если я обнаружил утечку своих данных?

Сразу же позвоните на горячую линию 8‑800‑100‑55‑55, отправьте электронное письмо на pdn@rkn.gov.ru и подайте заявление через личный кабинет.

Требования правительства РФ к защите персональных данных становятся всё более строгими: от обязательной локализации до детального документирования всех процессов обработки. Нарушения влекут за собой значительные финансовые и репутационные риски. Поэтому компаниям необходимо своевременно адаптировать свои ИТ‑процессы, вести диалог с Роскомнадзором и предоставлять субъектам ПДн полную информацию о своих правах.

При возникновении вопросов или необходимости подачи жалобы используйте указанные выше контакты – государственная система готова помочь каждому гражданину и организации.