Юрист по защите персональных данных: когда нужен и сколько стоят услуги
Я, Петухов Олег Анатольевич, руководитель юридической компании «ЛЕГАС», 25 лет работаю с персональными данными. Сейчас всё иначе: штрафы - миллионы, за утечки - уголовная ответственность, согласие оформляют отдельно. В статье - разбор рисков с трёх углов, кейсы, судебная практика, готовые алгоритмы. Мы, «ЛЕГАС», сопровождаем бизнес ().
Риски и ответственность: три взгляда
Взгляд юриста
Основная норма - ст. 13.11 КоАП РФ (в ред. ФЗ № 420-ФЗ от 30.11.2024). Штрафы: обработка без оснований - до 300 000 ₽; утечка 1000–10 000 субъектов - 3–5 млн ₽; свыше 100 000 - 10–15 млн ₽. При повторной утечке - оборотный штраф от 1% до 3% выручки, минимум 20 млн ₽. С 11.12.2024 действует ст. 272.1 УК РФ - до 10 лет за оборот ПДн. Срок давности - 1 год (ч. 1 ст. 4.5 КоАП).
Судебная практика. ВС РФ (определение от 21.01.2026 № 5-АД25-119-К2): оператор отвечает за утечку даже через подрядчика.
Кейс «ЛЕГАС». Московская IT-компания хранила данные за рубежом, согласие встроено в оферту. Мы подготовили политики, реестры, отдельные согласия. Риски до 6 млн ₽ сняты.
Что сделать:
Проверьте уведомление в РКН - актуально ли.
Аудируйте формы согласий на соответствие с 01.09.2025.
Заведите реестр процессов обработки ПДн.
Взгляд специалиста по информационной безопасности
Нет контроля доступа в CRM - повод для штрафа по ч. 2 ст. 13.11 КоАП. С 01.07.2025 ч. 5 ст. 18 ФЗ-152: первичный сбор данных граждан РФ - только на серверах в России. Google Drive, Notion для первичного накопления - нарушение.
Судебная практика. Учреждение оштрафовано, когда бухгалтер сдала документы с ПДн в макулатуру - суд: акты не спасают, если контроля нет (постановление Первого кассационного суда от 12.03.2025 № 16-529/2025).
Кейс «ЛЕГАС». Петербургская клиника обратилась перед проверкой. Аудит: доступ к базе пациентов у 12 сотрудников без ограничений. За две недели закрыли риски.
Что сделать:
Инвентаризируйте системы с ПДн.
Проверьте физическое расположение серверов.
Настройте разграничение доступа по ролям.
Взгляд руководителя
Штраф для должностного лица - до 100 000 ₽, за неуведомление об утечке - до 800 000 ₽. Но главный ущерб - репутационный. Контрольные точки: реестр ПДн соответствует процессам, согласия - отдельные документы.
Судебная практика. Восьмой кассационный суд (13.05.2025, № 16-2072/2025) прекратил производство из-за истечения годичного срока давности.
Кейс «ЛЕГАС». Вологодская торговая сеть обнаружила утечку ~3000 записей. Уведомление в РКН - через 18 часов. Результат - предупреждение.
Что сделать:
Закрепите ответственного приказом.
Утвердите регламент реагирования на инциденты.
Проверьте договоры с подрядчиками.
Изменения законодательства
2025–2026 годы - переломные. С 30.05.2025 ФЗ № 420-ФЗ кратно увеличил штрафы и ввёл оборотные. С 01.09.2025 согласие - только отдельным документом (ФЗ № 156-ФЗ), включать в договор нельзя. С 26.07.2026 ФЗ № 265-ФЗ уточнил трансграничную передачу.
its.1c.ru +2
Вопрос-ответ
Когда нужен юрист по защите персональных данных?
Юрист нужен, как только вы собираете данные клиентов или сотрудников. Даже без сайта вы оператор.
Норма: ч. 1 ст. 13.11 КоАП; ст. 1 ФЗ-152. Судебная практика: в 2026 году 52% дел по ст. 13.11 закончились предупреждением, но только при смягчающих обстоятельствах. Без них штраф - в 91% случаев.
Алгоритм:
Определите, какие данные обрабатываете.
Подайте уведомление в РКН (если нужно).
Разработайте пакет документов по 152-ФЗ.
Рекомендация: не ждите проверки - приведите документы в порядок заранее.
Сколько стоят услуги юриста по 152-ФЗ?
В «ЛЕГАС» консультация - от 15 000 ₽, пакет документов - индивидуально. На рынке: ОРД - от 9 900 до 350 000 ₽, ответ на запрос РКН - от 19 900 ₽.
roskom24.ru +1
Норма: ст. 24 ФЗ-152. Судебная практика: суд может снизить штраф ниже минимума - в 10 из 58 актов 2026 года.
Алгоритм:
Запросите консультацию.
Получите дорожную карту с этапами.
Согласуйте стоимость заранее.
Рекомендация: выбирайте фиксированную стоимость с описанием объёма.
Что делать, если Роскомнадзор прислал требование?
Не игнорировать и не отвечать «на эмоциях».
Норма: ч. 4 ст. 13.11 КоАП (штраф до 100 000 ₽). Судебная практика: ООО «РТ КИС» оштрафовано за несвоевременный ответ на запрос - передан неуполномоченному работнику.
Алгоритм:
Зафиксируйте дату получения.
Возьмите время на анализ.
Подготовьте ответ с юристом.
Сохраняйте все документы.
Рекомендация: привлекайте юриста до ответа, а не после возбуждения дела.
Нужно ли переоформлять согласия после 1 сентября 2025 года?
Старые переоформлять не нужно. Новые - отдельным документом.
Норма: ч. 4 ст. 9 ФЗ-152 (в ред. ФЗ № 156-ФЗ). Судебная практика: 27 из 223 актов 2026 года связаны с нарушениями формы согласия.
Алгоритм:
Проверьте даты действующих согласий.
Новые оформляйте отдельно или через чекбокс (неактивный по умолчанию).
Настройте процесс отзыва.
Рекомендация: сделайте шаблон с юристом один раз.
Как избежать оборотного штрафа за повторную утечку?
Оборотный штраф - 1–3% выручки, минимум 20 млн ₽. Если инцидент произошёл - первые 72 часа.
Норма: ч. 15 ст. 13.11 КоАП. Судебная практика: EdTech-платформа с утечкой 14 000 записей получила предупреждение - уведомила РКН через 18 часов, заблокировала уязвимость, провела аудит до суда.
Алгоритм:
Зафиксируйте время обнаружения.
Уведомите РКН в течение 24 часов.
Уведомите субъектов в течение 72 часов.
Заблокируйте уязвимость и проведите аудит.
Рекомендация: первые 72 часа решают исход - действуйте по регламенту.
Частые ошибки
Согласие встроено в договор - с 01.09.2025 нарушение, оформляйте отдельно.
Данные на зарубежных серверах - первичный сбор в РФ с 01.07.2025.
Нет регламента реагирования на утечку - потеряете критические 24 часа.
Подрядчик обрабатывает ПДн без договора - оператор отвечает за подрядчика.
Уведомление в РКН неактуально - обновите, если процессы изменились.
Заключение
Юрист по защите персональных данных нужен не после штрафа, а до него. Законодательство 2025–2026 годов не оставляет пространства формальному подходу. Действие на сегодня: проверьте форму согласия на сайте. Если нужна помощь - обращайтесь в «ЛЕГАС», мы проведём аудит и приведём документы в порядок.
Поделитесь статьёй с коллегами - пусть тоже защитят свои данные. Подпишитесь на legascom.ru - разбираем сложное просто.
