Поиск по блогу

Закон о персональных данных: ФЗ-152, права субъектов, обязанности операторов | 2026

Федеральный закон №152-ФЗ о персональных данных: права субъектов, обязанности операторов, согласие на обработку, ответственность за разглашение. Актуальная информация 2026 года.

10 статей

В 2026 году защита персональных данных остается одной из ключевых гарантий конфиденциальности частной жизни граждан. Федеральный закон №152-ФЗ «О персональных данных» регулирует сбор, обработку, хранение и передачу информации о физических лицах, устанавливает права субъектов и обязанности операторов. За нарушение требований закона предусмотрена административная и уголовная ответственность. В этом разделе вы найдете подробные материалы о том, что относится к персональным данным, как защитить свои права и куда обращаться при их нарушении.

Что такое персональные данные и их виды

Персональные данные — это любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу. К ним относятся Ф.И.О., дата и место рождения, паспортные данные, СНИЛС, ИНН, адрес регистрации и проживания, номер телефона, сведения о семейном положении, образовании, доходах и другие сведения.

Законодательство выделяет несколько видов персональных данных:

Вид данных	Примеры	Особенности обработки
Общие	Ф.И.О., паспортные данные, ИНН, СНИЛС, контактная информация	Требуется письменное согласие субъекта
Биометрические	Отпечатки пальцев, фотографии, рост, вес, группа крови	Используются для идентификации личности
Специальные	Раса, национальность, религия, состояние здоровья, судимость	Обработка ограничена законом, требуется особое согласие
Общедоступные	Данные из открытых источников, справочников	Могут обрабатываться без согласия при соблюдении условий

Основные положения ФЗ-152 о персональных данных

Федеральный закон №152-ФЗ принят 27 июля 2006 года и направлен на обеспечение защиты прав и свобод человека при обработке его персональных данных. Закон устанавливает принципы и условия обработки персональных данных, определяет права субъектов и обязанности операторов, регламентирует меры безопасности и ответственность за нарушения.

Принципы обработки персональных данных

Согласно статье 5 ФЗ-152, обработка персональных данных должна осуществляться на законной и справедливой основе. Основные принципы включают:

Обработка только с согласия субъекта или на иных законных основаниях
Соответствие целей обработки заявленным при получении согласия
Достоверность и актуальность данных
Хранение данных не дольше, чем требуется для целей обработки
Уничтожение данных при достижении целей или утрате необходимости

Согласие на обработку персональных данных

Согласие на обработку персональных данных является основным правовым основанием для сбора и использования информации о гражданах. Согласно статье 9 ФЗ-152, согласие должно быть конкретным, информированным и сознательным.

Согласие должно содержать:

Ф.И.О. и паспортные данные субъекта
Наименование и адрес оператора
Цель обработки персональных данных
Перечень данных, на обработку которых дается согласие
Перечень действий с персональными данными
Срок действия согласия и порядок его отзыва
Подпись субъекта персональных данных

Для несовершеннолетних детей согласие на обработку персональных данных дают их законные представители. Подробнее об этом читайте в материале «Согласие на обработку персональных данных несовершеннолетнего».

Права субъектов персональных данных

Закон предоставляет гражданам широкие права в отношении своих персональных данных. Субъект имеет право:

Получать информацию о наличии и содержании своих персональных данных у оператора
Требовать уточнения, блокирования или уничтожения недостоверных или незаконно полученных данных
Отозвать согласие на обработку персональных данных
Обжаловать действия или бездействие оператора в Роскомнадзоре или суде
Требовать возмещения убытков и компенсации морального вреда

Оператор обязан рассмотреть обращение субъекта в течение 30 дней и предоставить запрашиваемую информацию либо мотивированный отказ. При выявлении недостоверных данных оператор обязан внести изменения в течение 7 рабочих дней.

Обязанности операторов персональных данных

Оператор — это лицо (организация или индивидуальный предприниматель), которое организует и осуществляет обработку персональных данных, определяет цели и содержание обработки. Основные обязанности оператора:

Уведомить Роскомнадзор о намерении осуществлять обработку персональных данных
Получить письменное согласие субъектов на обработку их данных
Обеспечить конфиденциальность и безопасность персональных данных
Хранить персональные данные в базах, расположенных на территории Российской Федерации
Принимать меры по защите данных от неправомерного доступа, уничтожения, изменения
Уничтожать персональные данные по достижении целей обработки или при отзыве согласия

Подробнее о требованиях к операторам читайте в статье «Обработка и хранение персональных данных».

Регистрация в качестве оператора

Для начала деятельности по обработке персональных данных необходимо направить уведомление в территориальный орган Роскомнадзора. Это можно сделать через официальный сайт ведомства. Уведомление рассматривается в течение 45 дней, после чего оператор включается в реестр.

Защита персональных данных в интернете

Особое внимание в 2026 году уделяется защите персональных данных в сети интернет. Запрещено публиковать в открытом доступе информацию, позволяющую идентифицировать конкретное лицо: Ф.И.О., паспортные данные, адрес проживания, номер телефона, сведения о доходах и другую конфиденциальную информацию без согласия субъекта.

Подробнее о том, какую информацию нельзя разглашать в интернете, вы можете узнать в соответствующем материале.

Контроль и надзор за соблюдением закона

Государственный контроль за соблюдением требований законодательства о персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Ведомство проводит проверки операторов, рассматривает жалобы граждан, выносит предписания об устранении нарушений и привлекает виновных к ответственности.

Куда обращаться при нарушении прав

Если ваши персональные данные были незаконно получены, обработаны или распространены, вы можете обратиться:

В Роскомнадзор — через официальный сайт, лично или заказным письмом
В полицию (управление «К») — если данные использованы для мошенничества или хищения денежных средств
В суд — для взыскания морального вреда и материального ущерба

Подробнее о способах защиты персональных данных читайте в соответствующей статье.

Ответственность за нарушение закона о персональных данных

Ответственность за разглашение персональных данных предусмотрена административным и уголовным законодательством. Виды ответственности:

Вид нарушения	Статья	Наказание
Обработка данных без согласия субъекта	ч. 2 ст. 13.11 КоАП РФ	Штраф: граждане — до 5 000 руб., должностные лица — до 20 000 руб., юридические лица — до 75 000 руб.
Нарушение сроков предоставления информации	ст. 5.39 КоАП РФ	Штраф: должностные лица — до 10 000 руб.
Незаконное распространение сведений о частной жизни	ст. 137 УК РФ	Штраф до 200 000 руб., обязательные работы до 360 часов, исправительные работы до 1 года, принудительные работы до 2 лет, арест до 4 месяцев, лишение свободы до 2 лет
Неправомерный доступ к компьютерной информации	ст. 272 УК РФ	Штраф до 200 000 руб., исправительные работы до 1 года, ограничение свободы до 2 лет, принудительные работы до 2 лет, лишение свободы до 2 лет

Персональные данные работников

Работодатели являются операторами персональных данных своих сотрудников и обязаны соблюдать требования ФЗ-152. Работодатель имеет право обрабатывать только те данные, которые необходимы для выполнения трудовых обязанностей и соблюдения законодательства.

В организации должно быть разработано Положение о защите персональных данных работников, определяющее порядок сбора, хранения, использования и передачи информации о сотрудниках.

Часто задаваемые вопросы

Что относится к персональным данным?

К персональным данным относится любая информация, прямо или косвенно относящаяся к определенному физическому лицу: Ф.И.О., дата рождения, паспортные данные, адрес, телефон, СНИЛС, ИНН, сведения об образовании, семейном положении, доходах и другие данные, позволяющие идентифицировать человека.

Обязательно ли давать согласие на обработку персональных данных?

Согласие на обработку персональных данных является добровольным. Однако отказ от предоставления согласия может повлечь невозможность получения определенных услуг (например, оформления кредита, трудоустройства, медицинского обслуживания), если обработка данных необходима для их предоставления.

Можно ли отозвать согласие на обработку персональных данных?

Да, субъект персональных данных имеет право в любой момент отозвать свое согласие на обработку. Для этого необходимо направить оператору письменное заявление. Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней, если иное не предусмотрено законом.

Где должны храниться персональные данные российских граждан?

С 2015 года персональные данные граждан Российской Федерации должны храниться в базах данных, расположенных на территории России. Это требование установлено ФЗ-152 и направлено на обеспечение безопасности информации и возможности контроля со стороны государственных органов.

Какой штраф грозит за разглашение персональных данных в 2026 году?

Размер штрафа зависит от характера нарушения. За обработку данных без согласия субъекта штраф для граждан составляет до 5 000 рублей, для должностных лиц — до 20 000 рублей, для юридических лиц — до 75 000 рублей. За незаконное распространение сведений о частной жизни предусмотрена уголовная ответственность по статье 137 УК РФ.

Кто контролирует соблюдение закона о персональных данных?

Контроль и надзор за соблюдением требований законодательства о персональных данных осуществляет Роскомнадзор. Ведомство проводит проверки операторов, рассматривает жалобы граждан, выносит предписания об устранении нарушений и привлекает виновных к административной ответственности.

Нужно ли регистрироваться в Роскомнадзоре для обработки персональных данных?

Операторы персональных данных обязаны уведомить Роскомнадзор о начале обработки персональных данных. Уведомление подается через официальный сайт ведомства и рассматривается в течение 45 дней. После регистрации оператор включается в реестр, что подтверждает его право на обработку персональных данных.

Что делать, если мои персональные данные попали в интернет без моего согласия?

Необходимо обратиться с жалобой в Роскомнадзор через официальный сайт или лично. Ведомство проведет проверку и вынесет предписание об удалении информации. Если данные использованы для мошенничества, следует обратиться в полицию. Также можно подать иск в суд о защите чести, достоинства и возмещении морального вреда.

Комментарий эксперта: В 2026 году требования к защите персональных данных продолжают ужесточаться. Операторы обязаны не только получать согласие субъектов, но и обеспечивать надежное хранение информации, использовать сертифицированные средства защиты, регулярно проводить аудит безопасности. Граждане стали более осведомлены о своих правах и активно обращаются в Роскомнадзор при малейших подозрениях на утечку данных. Рекомендую всем операторам внимательно изучить требования ФЗ-152 и разработать внутренние регламенты обработки персональных данных, чтобы избежать штрафов и репутационных рисков.

Емельяненко Наталья Леонидовна — специалист по регистрации бизнеса, стаж более 6 лет.