Новые вызовы в рамках защиты персональных данных: изменения в статье 13.11 КоАП РФ
30 мая 2025 года вступили в силу обновления статьи 13.11 КоАП РФ. Поправки, принятые в рамках Федерального закона №420-ФЗ, ужесточили требования к работе с персональными данными и ввели новые категории ответственности. Теперь даже незначительное нарушение может обернуться многомиллионными штрафами до 500 млн рублей.
Если раньше речь шла в основном о техническом контроле и уведомлениях, то теперь особое внимание уделяется своевременному реагированию на утечки, уведомлению о них, и защите персональных данных
Что изменилось:
1. Существенный рост штрафов за обработку без правовых оснований
Теперь за обработку данных без нужной цели или без согласия субъектов компания может получить штраф от 300 000 до 1 500 000 рублей.
2. Обязанность уведомлять Роскомнадзор о намерении обработки
Если не подать уведомление вовремя — штраф от 100 000 до 300 000 рублей.
3. Санкции за неуведомление об утечке
Если компания не сообщит о произошедшей утечке, штраф составит от
1 000 000 до 3 000 000 рублей.
4. Штрафы за сам факт утечки
- При утечке данных 1 000 – 10 000 человек или 10 000 – 100 000 идентификаторов — штраф от 3 000 000 до 5 000 000 рублей
- При утечке 10 000 – 100 000 человек или 100 000 – 1 000 000 идентификаторов — от 5 000 000 до 10 000 000 рублей
- Более 100 000 субъектов или более 1 млн идентификаторов —
от 10 000 000 до 15 000 000 рублей
5. Повышенные штрафы за утечку специальных или биометрических данных
- За утечку спецданных: от 10 000 000 до 15 000 000 рублей
- За утечку биометрии: до 20 000 000 рублей
6. Оборотные штрафы
Если ранее компанию уже штрафовали за утечку, возможен оборотный штраф — от 1% до 3% годовой выручки, но не менее 20 000 000 рублей и не более 500 000 000 рублей.
Кого особенно касается:
Наибольшие риски — у компаний, где данные собираются массово:
- Ритейл, e-commerce и логистика
- Финансовый сектор
- Образовательные платформы
- Медицинские и страховые учреждения
- HR-сервисы и рекрутинговые агентства
Даже один сбой в цепочке обработки данных может обернуться как утечкой, так и несанкционированной передачей.
Почему защититься выгоднее, чем платить?
В условиях новых требований обеспечение безопасности персональных данных перестаёт быть просто «рекомендацией». Это уже прямая экономическая необходимость.
Вместо рисков многомиллионных штрафов - выстроенные процессы, эшелонированная защита и подготовленная команда. Это дешевле и безопаснее.
Что делать?
Чтобы защитить бизнес от штрафов, важно не только выстроить процессы, но и обучить сотрудников правильно работать с персональными данными. Именно ошибки на уровне повседневных действий (передача без согласия, лишние копии, неправильная формулировка цели обработки) чаще всего приводят к нарушениям.
Эксперты F6 проведут мастер-класс для сотрудников всех уровней, на котором простым и понятным языком разберут изменения, что считается персональными данными, как с ними правильно обращаться и за что реально можно получить штраф.
Подробную информацию о программе мастер-класса и формате обучения вы можете узнать на специальной странице курса
Листая дальше, вы перейдёте на f6.ru