В 2026 году вопросы защиты персональных данных (ПДн) стали одной из главных проблем для индивидуальных предпринимателей (ИП). Нарушения 152‑ФЗ «О персональных данных» могут привести к многомиллионным штрафам, блокировке сайта, потере репутации и даже к уголовной ответственности. В статье рассмотрим, какие риски существуют, как их оценить и какие меры помогут избежать проверок и штрафов.

Правовая база, регулирующая обработку ПДн

• 152‑ФЗ «О персональных данных» (вступил в силу 1 ноября 2021 г.) – основной нормативный акт, определяющий порядок сбора, хранения, использования и передачи ПДн.
• Приказ Минцифры № 1187 от  г. (в ред. от ) – перечень индикаторов риска нарушения обязательных требований.
• Закон N 294‑ФЗ – регулирует плановые проверки государственных органов, но проверки в сфере ПДн выведены из‑под действия этого закона (см. практику Роскомнадзора).
• Решения судов (например, дело против Duolingo, Inc.) демонстрируют, что штрафы могут достигать 6 млн рублей за одно нарушение.

Кто считается оператором ПДн?

Оператором считается любой субъект, который самостоятельно или совместно с другими субъектами определяет цели и способы обработки ПДн. Для ИП это может быть:

1. Веб‑сайт с формами обратной связи, регистрацией пользователей;
2. Онлайн‑сервисы (бухгалтерия 1С, CRM, маркетинговые рассылки);
3. Хранение резюме, договоров, фотоматериалов клиентов;
4. Обработка данных сотрудников (трудовые книжки, биометрия).

Обязательные процедуры для ИП

2.1 Регистрация в реестре операторов Роскомнадзора

Каждый ИП, обрабатывающий ПДн, обязан подать уведомление в Роскомнадзор. Невыполнение приводит к штрафу от 100 000 руб. до 300 000 руб. (для ИП) и может стать основанием для проверки.

2.2 Согласие субъектов данных

Сбор ПДн без добровольного, информированного согласия – одно из самых частых нарушений. Штраф за такое нарушение может достигать 6 млн руб..

2.3 Обеспечение безопасности

Необходимо внедрять технические и организационные меры (шифрование, контроль доступа, журналирование). При утечке без уведомления Роскомнадзора штраф составляет от 1 млн руб. до 3 млн руб..

Как Роскомнадзор проводит проверки

• Плановые проверки – основаны на перечне индикаторов риска (приказ № 1187). ИП могут попасть в список, если:
  • Отсутствует в реестре операторов;
  • Имеются жалобы субъектов ПДн;
  • Обнаружены нарушения в публичных сервисах (сайт, мобильное приложение).
• Внеплановые (выборочные) проверки – инициируются по сообщениям о возможных нарушениях, после анализа жалоб в соцсетях, форумах и СМИ.
• Проверка может быть выездной (инспектор посещает офис) или удалённой (запрос документов, скриншотов, логов).

Типичные вопросы инспектора

1. Есть ли у вас зарегистрированное уведомление в реестре?
2. Каким образом вы получаете согласие от пользователей?
3. Как храните и защищаете базу данных?
4. Есть ли у вас регламент обработки запросов субъектов ПДн?
5. Были ли за последний год инциденты утечки?

Размеры штрафов и другие последствия

Помимо финансовых санкций, ИП рискует:

• Блокировкой сайта или онлайн‑сервиса;
• Потерей доверия клиентов и репутационными издержками;
• Возможными гражданскими исками от пострадавших субъектов;

Как подготовиться к проверке и снизить риски

5.1 Проведите внутренний аудит

Самый эффективный способ – регулярный самоаудит. В качестве инструмента можно использовать сервисы:

• 152DOC для 1С – проверяет соответствие настроек 1С требованиям 152‑ФЗ.
• Контур.Маркет – аудит документов и фактических процессов обработки ПДн.
• Контур.Экстерн – проверка уведомлений, регистров и реакций на утечки.

5.2 Сформируйте локальные нормативные акты (ЛНА)

1. Политика конфиденциальности (публично доступна на сайте).
2. Регламент обработки ПДн (описание целей, сроков хранения, доступа).
3. Порядок работы с запросами субъектов (форма запроса, сроки ответа).
4. План реагирования на инциденты (контактные лица, порядок уведомления).

5.3 Обучите персонал

Каждый сотрудник, имеющий доступ к ПДн, должен пройти инструктаж по:

• Основам 152‑ФЗ;
• Техникам безопасного обращения с данными;
• Порядку подачи запросов от субъектов.

5.4 Технические меры защиты

• Шифрование баз данных и каналов передачи (TLS, AES).
• Контроль доступа (роли, двухфакторная аутентификация).
• Регулярное резервное копирование и проверка целостности.
• Внедрение системы журналирования (логирование всех действий с ПДн).

5.5 Регулярно проверяйте индикаторы риска

Согласно приказу № 1187, к индикаторам относятся:

• Отсутствие в реестре операторов;
• Наличие жалоб в соцсетях и на форумах;
• Отсутствие актуального согласия от субъектов;
• Необновлённые ЛНА после изменений в законе (с 1 сентября 2022 г. внесены поправки).

Чек‑лист для ИП «Перед проверкой»

1. Уведомление в реестре – проверено, актуальная дата подачи.
2. Политика конфиденциальности – размещена на сайте, соответствует требованиям 152‑ФЗ.
3. Согласия пользователей – получены в письменной/электронной форме, хранится копия.
4. Регистры обработки ПДн – актуальны, включают цели, категории данных, сроки хранения.
5. Запросы субъектов – есть шаблоны ответов, соблюдены сроки (до 30 дней).
6. Техническая защита – проверены сертификаты, шифрование, контроль доступа.
7. План реагирования на утечки – готов к активации, указаны контактные данные Роскомнадзора.
8. Обучение персонала – проведён минимум раз в год, протоколы обучения хранятся.
9. Аудит сторонних сервисов – проверены договоры с провайдерами (облачные хранилища, SaaS‑решения) на предмет соответствия 152‑ФЗ.

Что делать, если проверка уже началась

1. Сохраняйте спокойствие – предоставьте инспектору запрошенные документы в полном объёме.
2. Не удаляйте данные – любые попытки скрыть информацию могут рассматриваться как препятствие проверке.
3. Записывайте все вопросы и ответы – это поможет в случае последующего обжалования.
4. При необходимости привлеките юриста – специалист по 152‑ФЗ поможет правильно оформить ответы.
5. После проверки проведите корректирующие действия – устраните выявленные недостатки в течение установленного срока.

Для индивидуального предпринимателя соблюдение требований 152‑ФЗ – не просто формальность, а необходимое условие выживания бизнеса в современной цифровой экономике. Риски включают:

• Штрафы до 6 млн рублей;
• Блокировку онлайн‑ресурсов;
• Потерю доверия клиентов;
• Возможные гражданские и уголовные иски.

Регулярный аудит, правильное оформление уведомлений, наличие актуальных локальных нормативных актов и техническая защита позволяют существенно снизить вероятность проверок и штрафов. Инвестируйте в инструменты автоматизации (152DOC, Контур.Экстерн, Контур.Маркет) и в обучение персонала – это окупится многократно, защищая ваш бизнес от финансовых и репутационных потерь.

Помните: профилактика лучше, чем штраф.