Статистика РКН за 2024–2025 годы
По данным Роскомнадзора, приведённым в СМИ:
| Период | Утечек | Записей в Сети | Протоколов РКН |
|---|---|---|---|
| 2024 год (целиком) | 135 | более 710 млн | 33 (с 30.05 по 31.12) |
| 1-е полугодие 2025 | 35 | более 39 млн | 6 (на начало июля 2025) |
| 2025 год (целиком) | 118 | более 52 млн | 31 (с 30.05 по 31.12) |
Источники: Хабр (данные РКН за 1-е полугодие 2025), ComNews (статистика 2025), «Коммерсантъ» (протоколы).
В 2025 году утечек зафиксировано меньше, чем в 2024 (118 против 135), а записей в них — примерно в 13,7 раза меньше (более 52 млн против более 710 млн).
Реальные штрафы 2025 года
По данным исследования InfoWatch, за 2025 год штрафы за утечки персональных данных получили всего 6 организаций. Одна из причин — новые составы действуют с 30 мая 2025 года, а утечки до этой даты подпадали под прежние правила.
Штрафы 2025 года:
- ОАО «РЖД» — суд первой инстанции назначил штраф 150 000 ₽ по ч. 1 ст. 13.11 КоАП. 16.02.2026 Девятый арбитражный апелляционный суд штраф отменил, Арбитражный суд Московского округа оставил это решение в силе.
- АО «Почта России» — штраф 150 000 ₽ по ч. 1 ст. 13.11 КоАП.
- Ещё 4 организации — по 75 000 ₽ (две) и по 60 000 ₽ (две).
Общая сумма шести штрафов — 570 000 ₽ при более чем 52 млн записей в утечках. Оборотные штрафы за повторную утечку действуют с 30.05.2025, но, по словам заместителя руководителя Роскомнадзора на 14.08.2026, протоколов по ч. 15 ст. 13.11 КоАП не составлялось.
Тренды 2026 года
На фоне 420-ФЗ и нового состава ст. 272.1 УК РФ практика 2026 года формируется по трём направлениям:
1. Оборотные штрафы за повторные утечки пока не назначались
За повторную утечку ч. 15 ст. 13.11 КоАП предусматривает штраф от 1 до 3% выручки, не менее 20 млн и не более 500 млн ₽; по ч. 18 (специальные категории и биометрия) — не менее 25 млн ₽. Повторной утечка считается, если её допустило лицо, уже подвергнутое наказанию за утечку по ч. 12–18. На 14.08.2026 протоколов по ч. 15 Роскомнадзор не составлял.
2. Контроль сайтов и уведомлений
Ч. 10 ст. 13.11 КоАП (действует с 30.05.2025) — штраф 100–300 тыс. ₽ для юрлиц за невыполнение или несвоевременное выполнение обязанности уведомить РКН о намерении обрабатывать ПДн. По словам заместителя руководителя Роскомнадзора, ведомство провело 159 тыс. проверок сайтов и на 135 тыс. выявило нарушения; по данным Anti-Malware, Роскомнадзор сверяет компании с реестром операторов ПДн. См. пошаговую инструкцию по подаче уведомления.
3. Уголовные дела против сотрудников
По данным TAdviser со ссылкой на «СерчИнформ», 55% уголовных дел о неправомерном доступе к персональным данным приходится на работников телеком-отрасли, 16% — на органы власти, 15% — на финансовый сектор; свыше половины дел — по ст. 272 УК РФ. С 11.12.2024 действует специальная ст. 272.1 УК РФ о незаконных использовании, передаче, сборе и хранении компьютерной информации, содержащей ПДн.
Как защититься от штрафов
Превентивные меры, которые снижают риск штрафа:
- Самопроверка по чек-листу — 51 пункт соответствия 152-ФЗ с привязкой к статьям закона.
- Регулярная техническая проверка сайта — бесплатный экспресс-скан: 6 модулей проверки, обычно до 5 минут.
- Подача уведомления в РКН — пошаговая инструкция по подаче уведомления.
- Корректная политика конфиденциальности — шаблон из 8 разделов по ст. 18.1.