Почему персональные данные нужно защищать: реальные примеры и последствия
Защита персональных данных — не абстрактное требование закона. За каждой утечкой стоят конкретные последствия: кредиты на чужое имя, слитые домашние адреса, звонки от мошенников, которые знают ваши полные данные. Рассказываем, что происходит после утечки — на примерах реальных российских инцидентов.
Реальные утечки персональных данных в России
Объем утечек персональных данных в России растет. По данным InfoWatch, в 2023 году зафиксировано 656 утечек, а объем слитых персональных данных превысил 1,1 млрд записей — почти на 60% больше, чем годом раньше.
Последствия для граждан
Когда ваши данные утекают, последствия могут быть очень конкретными:
Кредиты и займы на чужое имя
Паспортные данные из утечки используются для оформления кредитов в МФО и банках с упрощенной верификацией. Пострадавший узнает о кредите только когда приходят звонки от коллекторов. Доказать, что вы не брали кредит, можно, но это занимает месяцы.
Целевой фишинг
Мошенники, знающие ваше имя, телефон, адрес и историю заказов, выглядят убедительно. Классическая схема: звонок «из службы безопасности банка», которая точно называет ваши данные.
SIM-свопинг
Используя персональные данные (паспорт + дата рождения + адрес), злоумышленники убеждают оператора перевыпустить SIM-карту. После этого они получают SMS-коды двухфакторной аутентификации и доступ к банковским аккаунтам жертвы.
Последствия для бизнеса
Штрафы по ФЗ-420
С мая 2025 года санкции за нарушение 152-ФЗ существенно выросли. За первичное нарушение — штраф. За утечку данных — от 3 млн руб., повторно — оборотный штраф 1–3% выручки для организаций.
| Нарушение | Штраф для организации |
|---|---|
| Политика не опубликована (ч. 3 ст. 13.11) | 30 000–60 000 ₽ |
| Обработка без законного основания, в т. ч. счетчики без согласия (ч. 1 ст. 13.11) | 150 000–300 000 ₽ |
| Нет согласия в письменной форме там, где оно обязательно: здоровье, биометрия (ч. 2 ст. 13.11) | 300 000–700 000 ₽ |
| Нет уведомления в РКН (ч. 10 ст. 13.11) | 100 000–300 000 ₽ |
| Утечка ПДн (ч. 12–14 ст. 13.11) | 3–15 млн ₽повторно — 1–3% выручки |
Обязательное уведомление об инцидентах
С 1 сентября 2022 года (ФЗ-266) при утечке оператор обязан уведомить РКН в течение 24 часов с момента обнаружения инцидента и в течение 72 часов сообщить результаты внутреннего расследования. Несоблюдение этих сроков — отдельное основание для штрафа.
Уголовная ответственность
С 11 декабря 2024 года (ФЗ-421) действует статья 272.1 УК РФ. Она наказывает за использование, передачу, сбор и хранение персональных данных, полученных незаконно — например, при взломе. Базовое наказание — до 4 лет лишения свободы, до 10 лет — при тяжких последствиях или в составе организованной группы. Отдельно наказуемо создание ресурсов для хранения и распространения таких баз.
Репутационный ущерб
По опросу центра «Гарда» (2025), 51% россиян заявляют, что больше не будут пользоваться услугами компании, допустившей утечку. Для малого бизнеса потеря доверия клиентов может оказаться более разрушительной, чем административный штраф.
Что должен сделать малый бизнес прямо сейчас
Большинство нарушений у малого бизнеса — не злой умысел, а отсутствие базовых документов. Три обязательных шага:
- Опубликовать политику конфиденциальности на сайте — закрывает основание для штрафа по ч. 3 ст. 13.11 (ст. 18.1 152-ФЗ)
- Правильно оформить формы — у заявки и обратной связи строка со ссылкой на политику, у подписки на рассылку отдельная галочка согласия (ст. 6 и 9 152-ФЗ, ФЗ-156)
- Подать уведомление в РКН через pd.rkn.gov.ru — закрывает ст. 22
Базовый (590 ₽) — «сайт работает легально»: три документа закрывают то, что РКН проверяет в первую очередь. Расширенный (990 ₽) — «внутренний документооборот выстроен»: положение о защите ПДн, перечень, приказ, акт уничтожения и политика cookie. Про (1 990 ₽) — максимальный комплект до 16 документов: плюс акт уровня защищенности ИСПДн, журнал обращений субъектов и инструкции.
Оформите документы по 152-ФЗ за 10 минут
Политика конфиденциальности, согласие и уведомление в РКН — в редактируемом формате. Без регистрации, одноразовая оплата.
Оформить документы — от 590 ₽Часто задаваемые вопросы
По трем причинам: юридической (штрафы за утечку — от 3 млн руб.), репутационной (по опросу «Гарды», 51% россиян не будут пользоваться услугами компании после утечки) и уголовной (с декабря 2024 года — ст. 272.1 УК РФ, до 10 лет при тяжких последствиях). Маленький бизнес не является исключением: РКН ведет автоматический мониторинг сайтов.
Да. РКН проверяет сайты автоматически, независимо от размера бизнеса. Если на сайте есть форма заявки, подписки или обратной связи — это уже сбор персональных данных, и проверка возможна в любой момент.
Компания обязана уведомить РКН в течение 24 часов, провести внутреннее расследование и сообщить результаты в течение 72 часов. Параллельно — административная ответственность, возможные иски от пострадавших и репутационный ущерб. При повторных нарушениях — штраф за утечку — от 3 млн руб.
Кража личности (кредиты на чужое имя), целевой фишинг (мошенники знают ваше имя и историю заказов), SIM-своппинг (перевыпуск SIM для получения SMS-кодов банка), шантаж на основе медицинских или финансовых данных.