Новые штрафы за персональные данные с 30 мая 2025: что изменилось и что проверить

Если ваша онлайн-школа собирает данные клиентов через сайт — вы уже оператор персональных данных и автоматически попадаете под действие этого закона. Раньше штрафы казались абстрактными угрозами. Теперь это реальные числа, которые могут закрыть ваш бизнес.

Содержание:

1. Что изменил закон 420-ФЗ
2. Новая таблица штрафов: до и после
3. Оборотные штрафы за утечку: как они считаются
4. Уголовная ответственность за умышленные нарушения
5. Топ-5 нарушений, которые нужно исправить прямо сейчас
6. Чеклист экспресс-проверки вашего бизнеса

---

Что изменил закон 420-ФЗ

Закон коснулся двух главных статей:

Статья 13.11 КоАП РФ — административная ответственность за нарушения 152-ФЗ. Все штрафы выросли пропорционально: если раньше за первое нарушение было 300 000 рублей, теперь уже 600 000 рублей.

Статья 272.1 УК РФ — совершенно новая уголовная статья. Она предусматривает уголовное наказание за незаконное обращение с персональными данными, совершенное умышленно с целью причинения вреда или с грубым нарушением установленных требований.

Важный нюанс: уголовная ответственность наступает, только если нарушение совершено умышленно и причинило значительный вред. Случайное нарушение остается административным.

---

Новая таблица штрафов: до и после

Вот полная таблица изменений:

Нарушение	Штраф до 30.05.2025	Штраф после 30.05.2025	Увеличение
Обработка без согласия субъекта	300 000 руб.	600 000 руб.	2 раза
Нарушение правил обработки (повтор в течение 12 мес)	30 000 — 60 000 руб.	300 000 — 600 000 руб.	10 раз
Нарушение при передаче данных третьему лицу	50 000 — 100 000 руб.	250 000 — 500 000 руб.	5 раз
Отсутствие уведомления в РКН о нарушении	100 000 — 300 000 руб.	300 000 — 900 000 руб.	3 раза
Утечка/нарушение при хранении данных (первый раз)	1 000 000 — 3 000 000 руб.	2 000 000 — 6 000 000 руб.	2 раза
Утечка/нарушение при хранении данных (повтор за 12 мес)	3 000 000 — 6 000 000 руб.	6 000 000 — 18 000 000 руб.	3 раза

Что это означает для вашей онлайн-школы

Представьте: вы работаете с детьми. На вашем сайте форма регистрации, где собираются имя, возраст, данные родителей, номер телефона. Это персональные данные. Если вы не получили согласие родителя на обработку — штраф 600 000 рублей (вместо 300 000 раньше).

Если РКН обнаружит, что вы уже получили штраф за подобное нарушение год назад, штраф за повторное может быть до 18 000 000 рублей.

---

Оборотные штрафы за утечку: как они считаются

Как считается оборотный штраф

Закон указывает: штраф составляет не более 3% годовой выручки, но не менее определенной суммы и не более 500 млн рублей.

Пример: Ваша онлайн-школа зарабатывает 100 млн рублей в год. Обнаружена утечка данных 10 000 учеников. Штраф составит 3% × 100 млн = 3 млн рублей плюс потенциальный фиксированный штраф до 18 млн рублей. Итого: до 21 млн рублей.

Если выручка 2 млрд рублей, то 3% = 60 млн рублей, но максимум — 500 млн рублей.

Как РКН определяет размер выручки

РКН запрашивает информацию из учетных данных вашей компании (налоговые декларации, бухгалтерские отчеты). Если вы ИП на УСН, выручка считается по доходам, указанным в налоговой декларации.

Избежать штрафа нельзя, но можно снизить его на 50%, если:

• Сразу же (в течение 24 часов) уведомили РКН о нарушении
• Приняли меры по устранению последствий
• Установили, кто виноват (если это действие сотрудника)

---

Уголовная ответственность за умышленные нарушения

Что именно подпадает под уголовную ответственность

Статья 272.1 УК РФ предусматривает наказание за:

1. Незаконное обращение с ПДн — когда вы умышленно обрабатываете данные без согласия, зная, что это запрещено
2. Нарушения с грубым неподчинением требованиям 152-ФЗ — когда вы игнорируете требования закона, несмотря на предупреждение РКН
3. Действия, причинившие значительный вред — вред должен быть доказан (финансовый, репутационный, ущерб правам граждан)

Наказания

• До 2 лет лишения свободы или штраф до 500 000 рублей за первичное умышленное нарушение
• До 5 лет лишения свободы или штраф до 1 000 000 рублей, если нарушение повторное или совершено группой лиц

В каких ситуациях это реально может произойти

Уголовка вступает редко, но есть реальные примеры:

• Владелец онлайн-школы сознательно передал список 50 000 учеников посторонней компании без их согласия ради заработка на данных
• После первого штрафа от РКН школа не исправила систему, и данные утекли снова
• Техник школы случайно выложил базу данных в открытый доступ, и администратор, узнав об этом, скрыл инцидент вместо уведомления

Если это было случайно и вы сразу приняли меры — уголовка не грозит.

---

Топ-5 нарушений, которые нужно исправить прямо сейчас

1. Формы регистрации без согласия на обработку персональных данных

Что проверить: На каждой форме сбора данных (регистрация, оплата, подписка на новости) должен быть чекбокс со ссылкой на вашу политику конфиденциальности.

2. Google Analytics, Meta Pixel или другие западные трекеры на сайте

Что проверить: Откройте исходный код вашего сайта (Ctrl+U в браузере) и найдите:

• google-analytics
• gtag
• Meta Pixel
• facebook.com/tr

Все это — нарушение. Штраф: 1-6 млн рублей за каждый трекер.

Чем заменить: На Яндекс.Метрику, Рамблер.Топ Стат или другие российские сервисы.

Подробнее об этом — в нашей статье про Google Analytics.

3. Отсутствие уведомления в Роскомнадзор

Что проверить: Если на вашем сайте более 3000 пользователей ежемесячно, вы обязаны уведомить РКН. Срок — до регистрации на сайте через форму.

Если вы не уведомили, это нарушение. Штраф: 300 000 — 900 000 рублей.

Как проверить: Зайдите на pd.rkn.gov.ru и посмотрите, есть ли ваша компания в реестре операторов.

Инструкция для уведомления — здесь.

4. Нет политики конфиденциальности или она устаревшая

Что проверить: На сайте должна быть ссылка на полную политику конфиденциальности (не просто «ознакомиться», а полный текст документа, доступный всем).

В политике должны быть все 12 обязательных разделов по 152-ФЗ, включая:

• Перечень обрабатываемых данных
• Цели обработки
• Сроки хранения
• Права субъектов данных
• Процедура уведомления РКН при утечке

5. Никаких мер против утечек (инцидент-менеджмент)

Что проверить: Есть ли у вас:

• План действий при утечке данных
• Лицо, ответственное за безопасность
• Резервные копии данных
• Журнал доступа к базе данных

Если случится утечка и окажется, что вы вообще не пытались защищать данные — штраф будет максимальным.

Что делать при утечке — полный гайд здесь.

---

Чеклист экспресс-проверки вашего бизнеса

Вы можете пройти эту проверку самостоятельно прямо сейчас:

---

Связь между старыми статьями и новыми штрафами

Если вы уже опубликовали согласие на сайте — отлично, это снижает риск. Но важно:

• Согласие должно быть правильно оформлено — предустановленная галка это нарушение, даже если вы уже получали штраф
• Политика конфиденциальности должна соответствовать актуальному закону (включить информацию о новых требованиях)
• Если работаете с детьми — согласие должно быть от родителя, не просто от опекуна

---

Не хотите разбираться сами?

ЭдПрав проверит вашу онлайн-школу на соответствие 152-ФЗ и новым штрафным требованиям. Справочные вопросы к AI-юристу бесплатно, без ограничений. Персонализированная проверка с верификацией юристом от 396 руб. за запрос.

Попробовать бесплатно ->

---

Статья подготовлена на основе актуального законодательства РФ на апрель 2026 года. Для получения консультации по вашему конкретному случаю рекомендуем обратиться к специалисту.