Год спустя: чем на деле обернулись «страшные» штрафы по персональным данным :384 протокола, 74,5% сайтов с нарушениями и штраф в 150 000 ₽ за одного человека.

Небольшая предыстория

Прошлой весной весь бизнес запугали персональными данными: огромные штрафы, новые правила, «не подадите уведомление — накажут». И когда все побежали подавать уведомления, портал РКН даже прилёг отдохнуть.

Прошёл год с лишним — и кажется, что паника улеглась. Но всё ли так безоблачно?

Интересные перлы практики:

При всех «ужасах» штрафов практика формируется местами… странная. Разберём на примерах:

Влияет: и масштаб компании, и ранее совершённые нарушения. Надо признать, что РКН не только с треском выигрывает судебные решения, но и с блеском их проигрывает (это не может не радовать, но об этом как-нибудь в другой раз).

Интересно то, что под раздачу попадают не только частные операторы, но и гос. структуры (как-то раз прилетело и Минтруду, №5-АД25-119-К2).

А как часто подобное происходит?

По весьма неофициальной статистике за первые 4 месяца 2026 года только по Москве — около 47 дел, это 12 в месяц. Немного, если сравнивать с банкротствами. Много, если сравнивать с годами ранее.

Это правда, только суды в одном, хоть и крупном, регионе.

Но есть и официальные цифры от РКН за 2025 год.

Проверено 22 896 сайтов, нарушения — у 17 058, почти 75%. Протоколов по ст. 19.7 и 13.11 КоАП — 384. Если считать грубо (каждый сайт — отдельный оператор), это около 0,7% всех операторов в реестре РКН.

О чём это говорит:

По-моему, всё не так плохо, но задуматься есть над чем. Хоть РКН пока не добрался до большинства, выглядит так, что он намерен добраться до всех. Отделаться предупреждением можно, но далеко не всегда, а штрафы оказались вполне реальными (хоть и не такими частыми, как пугали).

При этом рынок это чувствует: количество вакансий по ПД на HH продолжает расти.

А проблема почти всегда одна и та же: даже юристы без практики в 152-ФЗ не всегда понимают, что нужно и как оно нужно. Вот, кажется, нужно согласие (но по факту далеко не всегда). Вот нужна политика обработки ПД (но что туда писать, нигде толком не сказано), а что ещё надо и как сделать так, чтобы РКН вместе с инстой не запретил и нас?

А что можно порекомендовать

Если у вас есть сайт, приложение или CRM, где обрабатываются персональные данные, а вы не уверены, что у вас всё правильно оформлено — не тяните до письма от РКН, проверьте сейчас.

Pro tip: если вам говорят, что «вот очень нужно согласие на обработку ПД, без него никак», и не уточняют, для какой цели, — повод насторожиться. Почему — расскажу в другой раз.

Но если хотите обсудить личную проблему — пишите, пообщаемся.