С 30 мая 2025 года вступили в силу поправки к закону «О персональных данных» (152-ФЗ), которые радикально меняют цену небрежного обращения с данными пользователей. Если раньше штрафы за утечки исчислялись сотнями тысяч рублей и воспринимались бизнесом как приемлемые издержки, то теперь санкции выходят на уровень, способный заметно ударить по финансам компании. Для отрасли цифрового маркетинга это сигнал: работа с клиентскими базами, формами на сайте и аналитикой перестаёт быть зоной формального комплаенса и становится вопросом реального финансового риска.
Коротко: Российский диджитал, 30 мая 2025
- Что произошло
- С 30 мая 2025 года действуют оборотные штрафы за утечки данных
- Когда
- 30 мая 2025
- Суть
- Заработали поправки к 152-ФЗ: первичные штрафы до 20 млн руб., за повторные утечки — оборотные санкции до 3% выручки. Обязательны уведомление РКН и реестр операторов.
- Что это значит для бизнеса
- Проверьте, зарегистрированы ли вы в реестре операторов ПДн и уведомлён ли РКН, и проведите ревизию того, как ваш сайт собирает и хранит данные пользователей.
- Источник
- consultant.ru
Текст схемы и все данные
Коротко: Российский диджитал, 30 мая 2025
- Что произошло
- С 30 мая 2025 года действуют оборотные штрафы за утечки данных
- Когда
- 30 мая 2025
- Суть
- Заработали поправки к 152-ФЗ: первичные штрафы до 20 млн руб., за повторные утечки — оборотные санкции до 3% выручки. Обязательны уведомление РКН и реестр операторов.
- Что это значит для бизнеса
- Проверьте, зарегистрированы ли вы в реестре операторов ПДн и уведомлён ли РКН, и проведите ревизию того, как ваш сайт собирает и хранит данные пользователей.
- Источник
- consultant.ru
Размер первичных штрафов для организаций теперь привязан к масштабу инцидента: от 3–5 млн руб. при утечке данных от 1000 до 10 000 субъектов и до 15–20 млн руб., если затронуто более 100 000 человек или речь идёт о биометрии. Но ключевое нововведение — оборотные штрафы за повторные утечки: от 1% до 3% годовой выручки, при минимуме 20 млн и потолке 500 млн руб. Это та же логика, что применяется к нарушениям антимонопольного законодательства, и она означает, что для крупного e-commerce или сервиса повторный инцидент может стоить десятки и сотни миллионов.
Одновременно с этой даты стало обязательным уведомление Роскомнадзора о намерении обрабатывать персональные данные и регистрация в реестре операторов ПДн. Раньше многие сайты и интернет-магазины фактически игнорировали это требование; теперь отсутствие уведомления — самостоятельное нарушение, которое к тому же привлекает внимание регулятора к остальным процессам компании. Любой сайт, который собирает заявки, контакты, регистрирует пользователей или хранит cookie с идентификаторами, по умолчанию является оператором персональных данных.
Для бизнеса, который продвигается в поиске и нейросетях, это напрямую пересекается с технической инфраструктурой сайта. Формы захвата лидов, личные кабинеты, интеграции с CRM и системами аналитики — всё это точки, где данные собираются и могут утечь. Мы в AOSA при подготовке технического аудита сайта всё чаще смотрим не только на индексацию и Core Web Vitals, но и на то, как организован сбор и хранение пользовательских данных, корректно ли настроены согласия и не передаются ли персональные данные третьим сервисам без оснований.
Отдельного внимания требует веб-аналитика. Счётчики, теги и пиксели собирают идентификаторы пользователей, а их некорректная настройка способна превратить рутинную задачу в источник риска. Грамотная настройка веб-аналитики сегодня — это не только про данные для принятия решений, но и про контроль за тем, какие сведения и куда уходят. Эта тема смыкается с другими регуляторными изменениями: рекомендуем посмотреть наш материал о новых правилах оформления согласия на обработку данных, вступивших в силу позднее.
Важно понимать и общий вектор: законодатель последовательно ужесточает регулирование данных, и оборотные штрафы — лишь часть тренда. Параллельно растут поведенческие факторы и требования к качеству пользовательского опыта, а значит, корректная и безопасная работа с данными становится одновременно и юридической, и репутационной, и SEO-задачей. Игнорировать любую из этих составляющих в 2025–2026 годах уже нельзя.
Проверьте, зарегистрированы ли вы в реестре операторов ПДн и уведомлён ли РКН, и проведите ревизию того, как ваш сайт собирает и хранит данные пользователей. Это разумно совместить с SEO-аудитом сайта: технические и правовые риски часто скрыты в одних и тех же формах, тегах и интеграциях.
Источник: www.consultant.ru