⚖️ Утечка данных — что делать в первые часы: алгоритм 2026 года

Если у вас произошла утечка персональных данных (взлом, потеря базы, случайная публикация) — у вас есть 24 часа на первичное уведомление РКН и 72 часа на уточнённое уведомление с деталями инцидента. Это требование ч. 3.1 ст. 21 152-ФЗ.

Алгоритм действий:
— Час 1–3: зафиксируйте факт инцидента, остановите утечку (отключите скомпрометированный сервис, смените доступы)
— До 24 часов: отправьте первичное уведомление в РКН через portal.rkn.gov.ru — что случилось, какие данные, предварительный масштаб
— До 72 часов: подайте уточнённое уведомление — точное число пострадавших, причины, принятые меры
— Параллельно: уведомите самих субъектов ПДн, чьи данные утекли

💡 Важный нюанс: не ждите завершения внутреннего расследования, чтобы отправить первое уведомление. Лучше подать с тем, что есть, и дополнить в течение 72 часов. За неуведомление — штраф от 1 до 3 млн ₽ по ч. 11 ст. 13.11 КоАП РФ. За саму утечку при небольшом объёме данных санкция может быть ниже, чем за молчание.

#152ФЗ #утечка #РКН #персональныеданные #compliance

———
👉 @opdone — про защиту персональных данных и 152-ФЗ для бизнеса
🔍 @opdone_check_bot — бесплатная проверка сайта на соответствие 152-ФЗ
#1опд

📌 Турагентства — под прицелом РКН: штрафы за нарушения 152-ФЗ теперь достигают 500 000 ₽ для юрлиц

Турагенты массово собирают персональные данные клиентов: паспорта, даты рождения, телефоны, email — всё это попадает под действие 152-ФЗ. Отраслевые эксперты напомнили участникам рынка, что проверки РКН стали регулярными, а суммы штрафов по ст. 13.11 КоАП РФ существенно выросли после реформы 2024–2025 годов.

Что конкретно проверяют:
— Наличие политики обработки персональных данных на сайте и в офисе
— Согласие клиента на обработку ПДн — отдельный документ или чек-бокс, до передачи данных
— Уведомление РКН о начале обработки (реестр операторов на portal.rkn.gov.ru)
— Локализация: базы клиентов должны храниться на серверах в РФ — зарубежные CRM и облака не подходят

Отдельный риск — передача данных туроператору или визовому центру без оформленного поручения на обработку (ст. 6 152-ФЗ). Если нет письменного договора с указанием целей и условий передачи — это самостоятельное основание для штрафа.

#152ФЗ #туризм #РКН #штрафы #compliance

———
👉 @opdone — про защиту персональных данных и 152-ФЗ для бизнеса
🔍 @opdone_check_bot — бесплатная проверка сайта на соответствие 152-ФЗ
#1опд

📊 88% сайтов нарушают требования 152-ФЗ — и большинство владельцев об этом не подозревают

По данным анализа, опубликованного на zakon.ru, подавляющее большинство российских сайтов имеют проблемы с соответствием Федеральному закону № 152-ФЗ «О персональных данных». Типичные нарушения: отсутствие политики обработки персональных данных, некорректно оформленное согласие пользователя, необновлённое уведомление в РКН или его полное отсутствие.

Что проверяет РКН в первую очередь:
— Есть ли на сайте политика обработки ПДн и доступна ли она по прямой ссылке с каждой формы
— Оформлено ли согласие пользователя — отдельная галочка, не проставленная по умолчанию
— Подано ли уведомление в реестр операторов ПДн — за его отсутствие штраф до 300 000 ₽ для юрлица
— Локализованы ли данные: первичный сбор должен идти на серверы в РФ

Проверка сайта занимает 15–20 минут, если знать, что смотреть. Предписание от РКН — уже повод для внепланового контроля, а повторное нарушение по ст. 13.11 КоАП РФ обходится до 1,5 млн ₽.

Источник: zakon.ru

#152ФЗ #РКН #персональныеданные #проверка #compliance

———
👉 @opdone — про защиту персональных данных и 152-ФЗ для бизнеса
🔍 @opdone_check_bot — бесплатная проверка сайта на соответствие 152-ФЗ
#1опд

⚖️ Граждане начали требовать компенсации за утечки персональных данных — и суды их рассматривают.

По данным NEWS.ru, россияне стали активнее подавать иски к компаниям, допустившим утечку их данных. Речь идёт о компенсации морального вреда — она предусмотрена ст. 24 152-ФЗ и ст. 151 ГК РФ. Размер компенсации суды определяют индивидуально, но сам факт утечки уже может быть основанием для иска.

Что это значит для бизнеса:
— Утечка данных теперь несёт двойной риск: штраф от РКН до 15–18 млн ₽ (ч. 5.1 ст. 13.11 КоАП) плюс гражданские иски от каждого пострадавшего субъекта ПДн
— Чем больше база — тем больше потенциальных истцов. Даже небольшой интернет-магазин с базой в 10 000 клиентов рискует столкнуться с массовыми требованиями

💡 Практический вывод: технические меры защиты данных (шифрование, ограничение доступа, журналирование) — это уже не только про соответствие регулятору, но и про защиту от гражданско-правовых претензий клиентов.

#152ФЗ #утечка #персональныеданные #РКН #бизнес

———
👉 @opdone — про защиту персональных данных и 152-ФЗ для бизнеса
🔍 @opdone_check_bot — бесплатная проверка сайта на соответствие 152-ФЗ
#1опд

⚠️ 50 000 рублей — штраф за то, что не уведомили Роскомнадзор о начале обработки персональных данных.

По ч. 1 ст. 13.11 КоАП РФ юрлицо, которое собирает данные без предварительного уведомления РКН, рискует получить штраф до 50 000 ₽. Речь о любом бизнесе с сайтом, где есть хотя бы одна форма: заявка, подписка, обратная связь.

Подать уведомление можно бесплатно через portal.rkn.gov.ru. Главное — сделать это до начала сбора данных, а не после. Если форма на сайте уже работает, а уведомления нет — нарушение уже есть.

#152ФЗ #РКН #уведомление #штрафы #бизнес

———
👉 @opdone — про защиту персональных данных и 152-ФЗ для бизнеса
🔍 @opdone_check_bot — бесплатная проверка сайта на соответствие 152-ФЗ
#1опд

📌 Работодатель — тоже оператор персональных данных. Это не только про сайты и формы.

Каждая компания, у которой есть хотя бы один сотрудник, обрабатывает персональные данные: ФИО, паспорт, ИНН, СНИЛС, адрес, сведения о здоровье. Всё это — зона действия 152-ФЗ.

Что обязан сделать работодатель:
— Получить письменное согласие работника на обработку ПДн — до оформления трудового договора или одновременно с ним
— Хранить данные только в целях, для которых они собраны: кадровый учёт, расчёт зарплаты, социальное страхование
— Не передавать данные третьим лицам без согласия работника — в том числе коллегам, клиентам, партнёрам
— Обеспечить защиту: ограничить доступ к личным делам, не хранить сканы паспортов в общих папках на Диске

⚠️ Нарушения в кадровом учёте — один из самых частых поводов для проверок РКН. Штраф за обработку без согласия по ч. 2 ст. 13.11 КоАП — до 700 000 ₽ для юрлица.

Если в компании ещё нет локального акта о защите ПДн работников — это уже нарушение ст. 87 ТК РФ.

#152ФЗ #персональныеданные #HR #работодатель #compliance

———
👉 @opdone — про защиту персональных данных и 152-ФЗ для бизнеса
🔍 @opdone_check_bot — бесплатная проверка сайта на соответствие 152-ФЗ
#1опд

⚖️ Суды начали взыскивать с компаний реальные деньги за утечки персональных данных — не только штрафы от РКН

До 2024 года судебная практика по утечкам ПДн была вялой: компании отделывались административными штрафами по ст. 13.11 КоАП, а пострадавшие граждане почти ничего не получали через суд. Сейчас картина меняется: суды стали удовлетворять иски физлиц к операторам о компенсации морального вреда — и это уже устойчивая тенденция, зафиксированная в обзорах Право.ру.

Что это значит на практике:
— Утечка базы клиентов теперь может обернуться не только штрафом РКН (до 15 млн ₽ по ч. 13 ст. 13.11 КоАП за повторное нарушение), но и гражданскими исками от каждого пострадавшего
— Суммы компенсаций пока умеренные, но прецеденты есть — и они создают давление на бизнес

Практический вывод: утечка перестала быть «только регуляторным» риском. Теперь это ещё и репутационный и гражданско-правовой риск. Чем больше база — тем выше потенциальная совокупная сумма исков.

📌 Источник: Право.ру

#152ФЗ #утечка #судебнаяпрактика #РКН #персональныеданные

———
👉 @opdone — про защиту персональных данных и 152-ФЗ для бизнеса
🔍 @opdone_check_bot — бесплатная проверка сайта на соответствие 152-ФЗ
#1опд

ФСТЭК обновила требования к защите персональных данных, пишет «Коммерсант».

В частности, вводятся положения по защите данных при работе с ИИ и по безопасной разработке ПО, гибкая схема адаптации под угрозы и обязательная оценка эффективности мер.

Эксперты отмечают, что защита ИИ нормативно не проработана, адаптивный подход потребует обоснования каждой меры под конкретные риски, оценка зрелости может стать формальной.

📊 С 5 сентября часть юрлиц и ИП получит новую категорию риска при проверках РКН

Роскомнадзор обновляет правила отнесения операторов персональных данных к категориям риска. С 5 сентября 2025 года у ряда юридических лиц и индивидуальных предпринимателей категория риска изменится — это напрямую влияет на частоту и вид плановых проверок.

Категория риска определяет, как часто РКН может прийти к вам с плановой проверкой:
— высокий риск — плановая проверка раз в 2 года
— значительный — раз в 3 года
— средний — раз в 5 лет
— умеренный — раз в 6 лет
— низкий — плановые проверки не проводятся

Что стоит сделать до 5 сентября: проверить свою текущую категорию риска на портале РКН и убедиться, что документы по обработке ПДн (политика, согласия, уведомление в реестре операторов) актуальны. Если категория вырастет — вероятность плановой проверки увеличится, а значит, любые нарушения по ст. 13.11 КоАП РФ могут быть зафиксированы раньше.

📌 Проверить категорию риска своей организации можно на portal.rkn.gov.ru.

Источник: Consultant.ru

#152ФЗ #РКН #проверки #compliance #персональныеданные

———
👉 @opdone — про защиту персональных данных и 152-ФЗ для бизнеса
🔍 @opdone_check_bot — бесплатная проверка сайта на соответствие 152-ФЗ
#1опд

💡 Госуслуги напомнили: проверьте, кому вы разрешили передавать свои данные.

ЕПГУ рекомендовал пользователям зайти в настройки профиля и просмотреть список выданных согласий на передачу персональных данных третьим лицам — организациям, которые запрашивали доступ через портал.

Для бизнеса это сигнал: если вы получаете данные клиентов через Госуслуги, убедитесь, что ваш запрос согласия корректно описывает цели обработки. Пользователь может отозвать согласие в любой момент — и тогда вы обязаны прекратить обработку по ч. 5 ст. 21 152-ФЗ.

Источник: Digital Russia

#152ФЗ #Госуслуги #согласие #персональныеданные

———
👉 @opdone — про защиту персональных данных и 152-ФЗ для бизнеса
🔍 @opdone_check_bot — бесплатная проверка сайта на соответствие 152-ФЗ
#1опд

Операторы теперь блокируют массовые обзвоны без маркировки от юрлиц, если у них не оформлен договор или не помечен звонок, пишет «Коммерсант».

Маркировка стоит 30-50 копеек за звонок, поэтому телеспам теряет экономический смысл. @banksta