Закон о персональных данных: что ждет сайты и маркетинг в 2026 году. Часть 2

Что изменилось и что нас ждет в 2026 году

Если говорить коротко, главная новость 2026 года не в том, что появился какой-то новый базовый закон и все перевернулось. Главная новость в другом – ответственность стала заметно больнее, а подход регулятора к этим вопросам стал ощутимо жестче. То есть сам фундамент знакомый, но цена старых ошибок выросла очень сильно.

Базовый закон остался тем же, но штрафы уже совсем другие

152-ФЗ действует в актуальной редакции, но КоАП усилил ответственность за нарушения в сфере персональных данных. После изменений 2025 года общий состав нарушений законодательства о персональных данных для организаций стал стоить намного дороже: по части 1 статьи 13.11 КоАП РФ штраф составляет до 150–300 тысяч рублей, а при повторности уже до 300–500 тысяч рублей.

Появилась отдельная ответственность за неуведомление Роскомнадзора

С конца 2024 года в статье 13.11 КоАП РФ появились новые части, и с 2025 года уже действует отдельный штраф за неуведомление или несвоевременное уведомление Роскомнадзора о намерении обрабатывать персональные данные. Для юридических лиц это от 100 тысяч до 300 тысяч рублей, а за повторность – уже от 1 до 3 миллионов рублей. То есть история с уведомлением перестала быть чем-то второстепенным и перешла в разряд реальных денежных рисков.

Утечки и инциденты стали намного дороже

В той же статье 13.11 КоАП РФ закреплены крупные штрафы по составам, связанным с нарушениями обязанностей при обработке персональных данных и с утечками. Для юридических лиц по отдельным составам суммы доходят до миллионов рублей, а при повторности уже могут идти на десятки миллионов. Это уже не формат «неприятно, но переживем», а вполне реальная финансовая проблема для бизнеса.

Уведомления окончательно стали частью обычного комплаенса

На портале персональных данных Роскомнадзора в 2026 году по-прежнему работает электронная подача уведомлений, внесение изменений и проверка статуса. Формы утверждены приказом Роскомнадзора № 180, и это хорошо показывает текущую логику регулятора. Вопрос уведомления теперь выглядит не как «потом как-нибудь оформим», а как обычная обязательная процедура для значительной части операторов.

Если совсем по-человечески, 2026 год – это не новая эпоха закона. Это новая цена старой беспечности, шаблонов и надежды на то, что «и так прокатит».

Материал статьи носит информационный характер и не заменяет индивидуальную юридическую оценку. Конкретные обязанности оператора и состав документов зависят от бизнес-процессов, категорий данных, используемых сервисов, структуры сайта и способов передачи данных.

Мы, специалисты компания «Комрад» проведём полную диагностику: проверим сбор данных, политику конфиденциальности, формы обратной связи и техническую защиту. После — подготовим отчёт с рисками и внесём все необходимые правки. Работаем под ключ.

Готовы проверить ваш сайт? Пишите в личные сообщения — отправим анкету для бесплатной предварительной оценки.

vk.com/comrad_group

+7 995 678 68 26

vk.com/moneron_global_invest

0 / 2000

Ваш комментарий