| Полное название | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
|---|---|
| Кто утвердил | Государственная Дума |
| Номер и дата | 152-ФЗ, 27.07.2006 |
| Статус | Действует |
| Кого касается | Все, кто собирает и обрабатывает данные людей: компании, ИП, госорганы, сайты с формами |
Зачем нужен этот закон
До появления закона компании могли собирать данные как угодно: записывать в блокнот, передавать третьим лицам, хранить где попало. Закон установил правила: данные принадлежат человеку, а компания лишь временно их обрабатывает и обязана отвечать за сохранность.
Что считается персональными данными
Любая информация, относящаяся к человеку или позволяющая его определить: имя, телефон, адрес, паспорт, фотография, медицинские записи, геолокация. Отдельно выделены специальные категории (здоровье, национальность, взгляды) и биометрические данные.
Кто такой оператор
Тот, кто организует обработку. Если компания собирает анкеты клиентов — она оператор. Если передала хранение подрядчику — оператором всё равно остаётся она.
Что требует закон
- Основание. Согласие, договор, закон или иной случай, прямо предусмотренный законом.
- Понятное согласие. Конкретное, информированное, добровольное; отозвать так же просто, как дать.
- Локализация. Базы с данными граждан России должны находиться в России.
- Уведомление Роскомнадзора о начале обработки (с небольшими исключениями).
- Меры защиты. Постановление № 1119 определяет уровни защищённости, приказ ФСТЭК № 21 — состав мер (с 1 сентября 2026 года действует новый приказ).
- Уведомление об утечке в течение 24 часов и отчёт о расследовании в течение 72 часов.
- Права человека: узнать, что о нём хранят, потребовать уточнения, удаления, отзыва согласия.
- Трансграничная передача — отдельная процедура с уведомлением.
Что будет за нарушение
Административная ответственность по статье 13.11 КоАП: штрафы для организаций от 150 до 300 тысяч рублей за общие нарушения и отдельные составы за утечки — от 1 до 20 миллионов рублей. За повторные утечки — оборотный штраф до 3% выручки (25–500 миллионов рублей).
Уголовная ответственность по статье 272.1 УК — за незаконный оборот компьютерной информации с персональными данными.
Что делать
- Составить перечень данных и систем.
- Определить основания обработки.
- Подготовить политику и согласия.
- Подать уведомление в Роскомнадзор.
- Определить уровень защищённости и внедрить меры.
- Назначить ответственного, обучить сотрудников.
- Подготовить план действий на случай утечки.
Официальный текст
Ссылка на первоисточник — в карточке выше. Мы пересказываем смысл, юридическую силу имеет только официальный текст.