Wi Fi в офисе и ПДн: как настроить безопасно в 2026 году
Я - Олег Петухов, руковожу юридической компанией «ЛЕГАС». За 25 лет практики я помог десяткам компаний привести Wi Fi сети в соответствие с 152 ФЗ. Один из самых частых вопросов: «Как настроить Wi Fi в офисе, чтобы не нарушить закон о ПДн?» Разберём пошагово в 2026 году.
Почему Wi Fi в офисе - это про ПДн?
Когда сотрудники или клиенты подключаются к Wi Fi, вы обрабатываете их персональные данные (IP адрес, MAC адрес устройства, время подключения). По ст. 3 152 ФЗ это обработка ПДн, а значит, вы обязаны:
• иметь политику обработки ПДн;
• уведомлять Роскомнадзор;
• защищать данные от утечек.
Без этого - риск штрафа до 6 млн руб. (ч. 2 ст. 13.11 КоАП РФ).
Разберём, как этого избежать.
Вопрос 1: Можно ли использовать открытый Wi Fi без авторизации?
Ответ: формально можно, но это критически опасно с точки зрения 152 ФЗ. Без авторизации вы не можете:
• идентифицировать пользователя;
• получить согласие на обработку ПДн;
• ограничить доступ посторонних.
Что делать: настройте авторизацию:
• по SMS (с согласием на обработку);
• через корпоративный логин/пароль;
• по гостевому ваучеру с предупреждением о сборе данных.
Мой совет: никогда не оставляйте Wi Fi открытым. Это дыра в безопасности и прямое нарушение закона.
Вопрос 2: Какие требования к защите данных в Wi Fi сети?
Ответ: по приказам ФСТЭК № 21 и ФСБ № 377, нужно:
• использовать шифрование WPA3 (минимум WPA2);
• изолировать гостевую сеть от корпоративной;
• вести логи подключений (храните 3–6 месяцев);
• обновлять прошивку роутеров.
Мой опыт: в 2025 году мы предотвратили утечку в сети кафе - они использовали WEP. После перехода на WPA3 и изоляции сетей риск снизился в разы.
Вопрос 3: Нужно ли согласие на обработку ПДн для Wi Fi?
Ответ: да, обязательно. По ст. 9 152 ФЗ вы должны:
• показать политику обработки ПДн на странице авторизации;
• попросить галочку «Согласен»;
• указать цель сбора (доступ к сети).
Важно: согласие должно быть явным, а не «молчаливым».
Вопрос 4: Как оформить политику обработки ПДн для Wi Fi?
Пошаговая инструкция:
1. Укажите, какие данные собираются (IP, MAC, время).
2. Опишите цель (предоставление доступа к сети).
3. Пропишите срок хранения логов.
4. Разместите политику на странице авторизации.
5. Утвердите приказом по компании.
Мой совет: используйте шаблон Роскомнадзора - он уже соответствует требованиям.
Вопрос 5: Что проверить прямо сейчас?
Чек лист для аудита Wi Fi:
• шифрование WPA3/WPA2;
• авторизация для всех пользователей;
• изоляция гостевой сети;
• логи подключений за последние 3 месяца;
• политика обработки ПДн на странице входа;
• уведомление в Роскомнадзоре (если обрабатываете ПДн);
• обучение сотрудников основам ИБ.
Мой совет: проведите аудит раз в полгода. Утечки часто происходят из за устаревших настроек.
Вопрос 6: Какие штрафы грозят за нарушения?
Ответ: по КоАП РФ:
• ч. 2 ст. 13.11 (незаконная обработка ПДн) - до 6 млн руб. для юрлиц;
• ст. 19.7 (непредоставление сведений в госорганы) - до 500 000 руб.;
• ст. 13.31 (нарушение требований к сетям) - до 300 000 руб.
Важно: Роскомнадзор активно проверяет публичные Wi Fi сети - особенно в кафе, отелях, ТЦ.
Заключение
Безопасный Wi Fi в офисе - это:
• обязательная авторизация пользователей;
• шифрование WPA3/WPA2;
• изоляция гостевой сети от корпоративной;
• политика обработки ПДн на странице входа;
• согласие на обработку данных;
• логи подключений и их хранение;
• уведомление в Роскомнадзоре.
Что сделать прямо сейчас:
1. Проверьте настройки Wi Fi по чек листу выше.
2. Обновите политику обработки ПДн и разместите её на странице авторизации.
3. Проведите инструктаж для IT отдела и сотрудников.
4. Если сомневаетесь - закажите аудит у специалистов по ИБ.
Нужна помощь? Команда «ЛЕГАС» готова:
• провести юридический аудит Wi Fi сети;
• составить политику обработки ПДн;
• сопроводить уведомление в Роскомнадзоре;
• обучить сотрудников основам информационной безопасности.
Мы поможем сделать ваш Wi Fi законным и защищённым!
• Скачайте чек лист «Безопасный Wi Fi в офисе» от «ЛЕГАС» (2026)
• Поделитесь статьёй с IT директором или юристом вашей компании
• Подпишитесь на legascom.ru - разбираем сложное просто
