С начала 2025 года в России действуют обновлённые санкции за утечки персональных данных. Максимальный штраф для юридических лиц вырос до 18 миллионов рублей.¹ Для IT-компаний это не абстрактная норма — это прямой удар по P&L при несоблюдении требований 152-ФЗ.
---
Что изменилось в законодательстве
Поправки в КоАП вступили в силу в 2025 году. Ключевые изменения:¹
| Нарушение | Штраф для юрлиц (было) | Штраф для юрлиц (стало) |
|---|---|---|
| Обработка ПДн без согласия | до 75 тыс. ₽ | до 500 тыс. ₽ |
| Несоблюдение требований безопасности | до 100 тыс. ₽ | до 1 млн ₽ |
| Утечка ПДн (базовая) | до 500 тыс. ₽ | до 15 млн ₽ |
| Утечка ПДн (повторная / крупная) | — | до 18 млн ₽ |
При этом введён принцип накопительных штрафов: при повторном нарушении в течение года штраф удваивается. Для операторов ПДн, допустивших масштабные утечки (более 10 000 записей), предусмотрена уголовная ответственность — до 5 лет лишения свободы для должностных лиц.¹ ⚠️ Уголовная ответственность — требует верификации по тексту закона; в ряде версий законопроекта норма не была принята.
---
Масштаб проблемы: 564 тысячи преступлений
По данным МВД РФ, за 9 месяцев 2024 года в России зафиксировано 564 тысячи преступлений в сфере IT — рост на 15,3% к аналогичному периоду 2023 года.² Значительная часть — преступления, связанные с кражей и незаконным использованием персональных данных.
Крупнейшие утечки 2024 года в России:
- Росреестр — данные о сделках с недвижимостью (оценочно 10–20 млн записей) ⚠️ Требует верификации по официальным сообщениям Роскомнадзора.
- Сеть аптек «Аптечество» — медицинские данные клиентов ⚠️ Требует верификации.
- Страховые компании — ОСАГО-базы с данными о транспортных средствах и владельцах ⚠️ Требует верификации.
Роскомнадзор в 2024 году рассмотрел 180+ уведомлений об утечках. Реальное число инцидентов, по оценкам экспертов InfoWatch, превышает официальную статистику в 3–5 раз.³ ⚠️ Мультипликатор InfoWatch требует верификации по годовому отчёту InfoWatch за 2024 год.
---
Как бизнес реагирует
Повышение штрафов изменило экономику информационной безопасности: теперь цена бездействия ($18 млн потенциального штрафа) сопоставима или превышает стоимость внедрения нормальной DLP-системы.
Три основных направления, куда пошли инвестиции:
1. DLP-системы (Data Loss Prevention — системы предотвращения утечек). Отечественные решения — Solar Dozor, InfoWatch Traffic Monitor, «СёрчИнформ КИБ» — зафиксировали рост продаж. Импортозамещение здесь сыграло в пользу: западные DLP-вендоры ушли или ограничили работу.
2. Аудит и классификация данных. Многие компании впервые провели полный аудит: где хранятся ПДн, кто имеет доступ, как передаются. Выяснялось, что данные лежат в spreadsheets, передаются через Telegram, хранятся на личных ноутбуках.
3. Обучение сотрудников. По данным Positive Technologies, более 80% инцидентов имеют внутренний вектор — сотрудники становятся причиной утечки: по неосторожности или намеренно.⁴ ⚠️ Процент внутренних инцидентов Positive Technologies требует верификации.
---
Рост рынка кибербезопасности
По оценке аналитиков, в 2025 году российский рынок кибербезопасности вырос до 300–350 млрд рублей против ~250 млрд в 2023 году.³ ⚠️ Данные по рынку требуют верификации по отчёту ЦСР или АО «Базис».
Наибольший рост — в сегменте защиты персональных данных и соответствия требованиям (compliance). Это прямое следствие законодательного давления.
Врезка: Кто в зоне риска
По 152-ФЗ оператором ПДн является любая организация, которая собирает данные о физических лицах. Это не только банки и медицина — это интернет-магазины, фитнес-клубы, HR-отделы, CRM-системы. Штраф до 18 млн за один инцидент — реальность для любой компании.
---
¹ Федеральный закон №420-ФЗ от 30.11.2024 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». publication.pravo.gov.ru.
² МВД России. Состояние преступности в России за январь–сентябрь 2024 года. мвд.рф.
³ CNews. Рынок кибербезопасности в России: итоги 2024 и прогнозы 2025. cnews.ru. ⚠️ Цифры рынка и мультипликатор нераскрытых инцидентов требуют верификации.
⁴ Positive Technologies. Актуальные киберугрозы: итоги 2024 года. ptsecurity.com. ⚠️ Процент внутренних векторов требует верификации.