Как защититься от утечек?

Принцип Privacy by Design : (1) Минимизация данных — собирайте только то, что нужно для конкретной цели; не храните дольше необходимого. (2) Шифрование at rest (диски), in transit (TLS), in use (HSM). (3) RBAC — Role-Based Access Control: каждый сотрудник видит только свою область. (4) Журналирование — все доступы к ПДн логируются. (5) Регулярные аудиты — внешние пентесты, аудит ИБ ежегодно. (6) DLP-системы — мониторинг утечек. (7) Обучение сотрудников — большинство утечек через социальную инженерию. (8) Реагирование — план incident response, регулярные учения.

Как защититься от утечек?

Принцип Privacy by Design : (1) Минимизация данных — собирайте только то, что нужно для конкретной цели; не храните дольше необходимого. (2) Шифрование at rest (диски), in transit (TLS), in use (HSM). (3) RBAC — Role-Based Access Control: каждый сотрудник видит только свою область. (4) Журналирование — все доступы к ПДн логируются. (5) Регулярные аудиты — внешние пентесты, аудит ИБ ежегодно. (6) DLP-системы — мониторинг утечек. (7) Обучение сотрудников — большинство утечек через социальную инженерию. (8) Реагирование — план incident response, регулярные учения.

БЕЗ-284verified421-ФЗ 2025ревизия 2026-05-09

Калькулятор штрафа за утечку ПДн

Расчёт ответственности за утечку персональных данных по ст. 13.11 КоАП РФ с учётом ужесточения 421-ФЗ от 30.11.2024 (действ. с 30.05.2025). Оборотный штраф 1–3% выручки за повторное нарушение.

⏱ ~30 сек · ст. 13.11 КоАП · 421-ФЗ

Расчёт · БЕЗ-284|утечка

calcal.ru / kalkulyator-stoimosti-utechki-pdn-152-fz-2026

Параметры утечки

Количество утёкших записей

Только подтверждённые в утечке (ФИО, телефон, e-mail и т.д.)

Тип нарушителя

Утекли биометрические данные (отпечатки, лицо, голос)Утекли спец. категории (здоровье, нацпринадлежность, политвзгляды)

Повторность

Это первое нарушение (за 12 мес.)

Сумма ответственности

ШТРАФ ПО КОАП СТ. 13.11

от 10 000 000 ₽
до 15 000 000 ₽

КОСВЕННЫЕ РАСХОДЫ (IBM)

500 000 000 ₽

Расследование, юристы, уведомления, репутация

ИТОГО ОЦЕНКА

510 000 000 ₽ – 515 000 000 ₽

Дополнительно для крупных утечек: уведомление Роскомнадзора в 24 часа с момента обнаружения (ст. 21 ч. 3.1 ФЗ-152). За неуведомление — отдельный штраф до 3 млн ₽ (ст. 19.7 КоАП).

421-ФЗ от 30.11.2024 ужесточил ответственность за утечки. С 30 мая 2025 г. действуют новые повышенные штрафы по ст. 13.11 КоАП. Для компаний с миллионом записей — до 20 млн ₽ за первое нарушение, до 500 млн ₽ оборотный штраф за повторное. Дополнительно: уведомление РКН в 24 часа (ст. 21 ФЗ-152), уведомление субъектов ПДн в 72 часа. Утечка биометрии — отдельный состав (ст. 13.11 ч. 12). Уголовная ответственность по ст. 137 УК (нарушение неприкосновенности частной жизни) — до 4 лет лишения свободы. Среднее время реакции на утечку в РФ по данным РКН 2024 — 47 часов (норма 24 ч). Лучшая защита — Privacy by Design: минимизация данных, шифрование, RBAC, журналирование, регулярные аудиты.

Загрузка…

до 20 млн

Штраф юрлица 1 раз

1–3%

Оборотный за повторное

24 ч

Уведомить РКН

72 ч

Уведомить субъектов

Размер штрафа

С30 мая 2025 в РФ действуют ужесточённые штрафы по 421-ФЗ. Для юрлица за утечку 1 млн+ записей — до 20 млн ₽ (первое нарушение) или 1–3% годовой выручки за повторное. За биометрию — отдельные повышенные ставки.

Что делать при утечке

Локализовать инцидент (отключить компрометированные системы).
Уведомить РКН в 24 часа на pd.rkn.gov.ru.
Уведомить пострадавших субъектов в 72 часа.
Расследование — внешние специалисты ИБ.
Отчёт РКН в 30 дней.

Privacy by Design

Минимизация данных и сроков хранения.
Шифрование at rest / in transit.
RBAC и журналирование доступов.
Регулярные аудиты ИБ и пентесты.
DLP-системы.
Обучение сотрудников против фишинга.

ИСТОЧНИКИ

ФЗ-152 «О персональных данных». ГД РФ. pravo.gov.ru. 2006, ред. 2025.
КоАП РФ ст. 13.11 (421-ФЗ). ГД РФ. pravo.gov.ru. 2024, действ. 2025.
IBM Cost of a Data Breach Report. IBM Security. ibm.com/reports/data-breach. 2024.

ЧАСТЫЕ ВОПРОСЫ

Часто задаваемые вопросы

По ст. 13.11 КоАП РФ (с поправками 421-ФЗ от 30.11.2024, действ. с 30.05.2025). Размер зависит от количества записей и от того, повторное ли это нарушение. Для юрлиц: до 1000 записей — 200 000–500 000 ₽; 1000-10000 — 3-5 млн ₽; 10000-100000 — 5-10 млн ₽; 100000-1000000 — 10-15 млн ₽; более 1 млн — 15-20 млн ₽. За биометрию — отдельные повышенные штрафы (15-20 млн ₽). Повторное нарушение — оборотный штраф 1-3% от выручки за предыдущий год, но не более 500 млн ₽.

По ст. 3 ФЗ-152: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физлицу (ФИО, паспорт, телефон, e-mail, адрес, ИНН, биометрия, медданные). Утечка — это любая ситуация, когда: (1) данные доступны лицам, не имеющим права; (2) данные опубликованы в интернете; (3) данные похищены (взлом, инсайдер); (4) переданы третьим лицам без согласия субъекта. Сюда же относятся утечки через ошибки в коде (открытый бакет S3, незащищённая БД), физические утечки (украденный ноутбук без шифрования), утечки через сотрудников.

По ст. 21 ч. 3.1 ФЗ-152: В 24 часа — уведомить Роскомнадзор о факте инцидента (форма на pd.rkn.gov.ru). В 72 часа — уведомить субъектов ПДн (ст. 21 ч. 3.2). Параллельно — провести внутреннее расследование, привлечь специалистов по информационной безопасности, документировать всё. В 30 дней — предоставить РКН отчёт о мерах. За неуведомление РКН — штраф до 3 млн ₽ (ст. 19.7 КоАП). За неуведомление субъектов — отдельный штраф до 1 млн ₽.

Административная ответственность — ОБЕ стороны. По ст. 13.11 КоАП: одновременно штраф юрлицу + штраф должностному лицу (генеральному директору и/или директору по безопасности / ИТ-директору). Должностное лицо — 200 000-1 200 000 ₽ за обычные утечки, до 1.2 млн ₽ за повторные. Уголовная ответственность по ст. 137 УК РФ (нарушение неприкосновенности частной жизни) — до 4 лет лишения свободы за умышленные действия. С 2024 г. появилась отдельная норма по ст. 272.1 УК (незаконные действия с ПДн) — до 6 лет.

Смягчающие обстоятельства (ст. 4.2 КоАП): (1) самостоятельное уведомление РКН; (2) добровольное возмещение ущерба субъектам; (3) первичное нарушение; (4) сотрудничество с органами; (5) проведение внутреннего расследования; (6) принятие мер по предотвращению повторных утечек. Отягчающие (ст. 4.3): повторное нарушение в течение года, групповое участие, причинение вреда здоровью. Если суд признает все смягчающие — штраф может быть назначен у нижней планки. Если все отягчающие — у верхней. Среднее снижение от смягчающих — 30-50%.

Принцип Privacy by Design: (1) Минимизация данных — собирайте только то, что нужно для конкретной цели; не храните дольше необходимого. (2) Шифрование at rest (диски), in transit (TLS), in use (HSM). (3) RBAC — Role-Based Access Control: каждый сотрудник видит только свою область. (4) Журналирование — все доступы к ПДн логируются. (5) Регулярные аудиты — внешние пентесты, аудит ИБ ежегодно. (6) DLP-системы — мониторинг утечек. (7) Обучение сотрудников — большинство утечек через социальную инженерию. (8) Реагирование — план incident response, регулярные учения.

Был ли этот калькулятор полезен?

ревизия · 9 мая 2026

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ

Инструмент справочный — не заменяет эксперта

Только для информационных целей. Все расчёты, результаты и данные, предоставляемые инструментом, носят исключительно ознакомительный и справочный характер. Они не являются профессиональной консультацией — медицинской, юридической, финансовой, инженерной или иной.

Точность результатов. Калькулятор основан на общепринятых формулах и методиках, однако фактические результаты могут отличаться в зависимости от индивидуальных условий, исходных данных и применяемых стандартов. Мы не гарантируем полноту, точность или актуальность приведённых расчётов.

Профессиональные решения — медицинские, финансовые, инженерные — должны приниматься только после консультации с квалифицированным специалистом. Не используйте автоматический расчёт как единственное основание для важных решений.

Ограничение ответственности. Авторы и разработчики сервиса не несут ответственности за прямой или косвенный ущерб, возникший из-за использования данных расчётов. Пользователь принимает на себя всю ответственность за интерпретацию результатов.

СМЕЖНЫЕ ИНСТРУМЕНТЫ

Калькулятор штрафа за утечку ПДн

Размер штрафа

Что делать при утечке

Privacy by Design

Часто задаваемые вопросы

Лиана Арифметова

Инструмент справочный — не заменяет эксперта

Похожие калькуляторы

Объединить PDF онлайн — без загрузки на сервер

Сжать PDF онлайн — уменьшить размер локально

Разделить PDF на страницы — извлечь нужные онлайн

JPG в PDF — конвертер с объединением

Повернуть страницы PDF онлайн

Водяной знак на PDF онлайн (кириллица)

Нумерация страниц PDF онлайн

PDF в JPG / PNG — конвертер страниц

Извлечь текст из PDF онлайн

Сжать JPG до 100 КБ для документов

Удалить EXIF из фото — GPS и метаданные

Изменить размер фото в пикселях

WebP в JPG / PNG — конвертер онлайн

Повернуть фото — точно по градусам

Обрезать фото — точная обрезка