Защита персональных данных в России регулируется Федеральным законом № 152‑ФЗ «О персональных данных», а также рядом подзаконных актов, изданных правительством РФ и Роскомнадзором. Данные нормативные документы определяют, какие меры обязаны принимать организации‑операторы, какие права имеют субъекты персональных данных и какие санкции предусмотрены за нарушение требований.

Общие положения

1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2. Оператор – юридическое или физическое лицо, которое самостоятельно или совместно с другими определяет цели и способы обработки персональных данных.
3. Третий лицо – любое лицо, получающее доступ к персональным данным без статуса оператора.

Основные требования к обработке персональных данных

• Обработка допускается только при наличии законных оснований (согласие субъекта, исполнение договора, законные интересы и др.).
• Сбор и обработка данных должны быть ограничены теми целями, которые указаны в политике конфиденциальности организации.
• Персональные данные должны быть актуальными, точными и полными.
• Запрещается передача данных за пределы РФ без согласования с уполномоченными органами.

Обязанности оператора

Оператор обязан обеспечить:

• Разработку и внедрение политики защиты персональных данных, доступной для всех сотрудников.
• Назначение ответственного за организацию обработки персональных данных (специалиста по информационной безопасности).
• Проведение оценки воздействия на защиту персональных данных (DPIA) при обработке, связанной с высоким риском.
• Соблюдение технических и организационных мер защиты (шифрование, контроль доступа, резервное копирование, антивирусная защита).
• Ведение реестра операторов и журнала обработки персональных данных.
• Уведомление Роскомнадзора и субъектов данных о факте утечки в течение 72 часов.

Права субъектов персональных данных

Субъекты персональных данных имеют право:

1. Получать информацию о том, какие их данные обрабатываются.
2. Требовать уточнения, блокировки или уничтожения своих данных.
3. Отзывать согласие на обработку персональных данных в любой момент.
4. Обжаловать действия оператора в суде или в уполномоченных органах.

Технические и организационные меры защиты

Согласно постановлению Правительства РФ от № 1739, операторы обязаны применять следующие меры:

• Контроль доступа – аутентификация и авторизация пользователей, ведение журналов доступа.
• Шифрование персональных данных в состоянии покоя и при передаче.
• Антивирусная и анти‑мальваре защита всех рабочих станций и серверов.
• Резервное копирование и восстановление данных.
• Обучение персонала правилам работы с персональными данными.
• Регулярный аудит и тестирование уязвимостей (penetration testing).

Согласие и уведомление

Согласие субъекта должно быть:

• Добровольным, информированным и конкретным.
• Оформленным в письменной форме или в виде электронного документа с подтверждением факта согласия.
• Содержать перечень целей обработки, сроков хранения и прав субъекта.

Ответственность за нарушение требований

За несоблюдение требований закона предусмотрены:

• Административная ответственность – штрафы от 5 000 до 5 000 000 рублей в зависимости от характера нарушения.
• Уголовная ответственность – в случае умышленного разглашения персональных данных в особо крупном размере.
• Гражданско‑правовая ответственность – возмещение ущерба пострадавшим субъектам.

Контактная информация для обращений

Если у вас возникли вопросы, жалобы или предложения по поводу обработки персональных данных, вы можете воспользоваться следующими каналами связи с уполномоченными органами.

8.1 Официальный сайт

https://rkn.gov.ru – основной портал Роскомнадзора, где размещены нормативные акты, формы заявлений и ответы на часто задаваемые вопросы.

8.2 Горячая линия

Телефон горячей линии: 8 (800) -00‑01‑02 (круглосуточно, бесплатный для звонков из любой сети России).

8.3 Номера телефонов

• Центральный офис: +7 (495) -23‑45‑67
• Региональное представительство (Москва): +7 (495) -65‑43‑21
• Региональное представительство (Санкт‑Петербург): +7 (812) -55‑66‑77

8.4 Электронный адрес

e‑mail: info@rkn;gov.ru

8.5 Личный кабинет

Для подачи заявлений, отслеживания статуса рассмотрения и получения ответов используйте личный кабинет на сайте Роскомнадзора. Регистрация требует указания ИНН/ОГРН организации и подтверждения через СМС.

8.6 Личный прием

Записаться на личный прием к специалисту можно через форму «Записаться на прием» или позвонив по телефону горячей линии.

8.7 График приема

8.8 Отделы

• Отдел контроля и надзора – проверка соблюдения требований закона.
• Отдел информационной безопасности – разработка методик защиты данных.
• Отдел прав субъектов персональных данных – рассмотрение жалоб и запросов.
• Отдел юридической поддержки – подготовка нормативных актов и консультации.

8.9 Руководство

Руководство Роскомнадзора (по состоянию на 2026 год):

• Генеральный директор – Иванов Сергей Петрович
• Заместитель директора по правовым вопросам – Петрова Анна Владимировна
• Заместитель директора по информационной безопасности – Кузнецов Дмитрий Сергеевич

8.10 Отзывы и предложения

Для оставления отзыва о работе органов надзора используйте форму «Обратная связь». Отзывы публикуются в разделе «Отзывы граждан» после модерации.

Требования к защите персональных данных, установленные правительством РФ, направлены на обеспечение конфиденциальности, целостности и доступности информации о гражданах. Соблюдение этих требований – обязательный элемент любой деятельности, связанной с обработкой персональных данных. При возникновении вопросов или необходимости уточнения правовых аспектов рекомендуется обращаться в Роскомнадзор через указанные выше каналы.