Бизнесу грозят штрафы до ₽1,5 млн за данные клиентов: что изменилось

Российские компании все чаще попадают под жесткие санкции за нелегальную работу с личной информацией клиентов. За сбор персональных данных без четкого согласия пользователя юрлицам может грозить штраф от ₽300 тыс. до ₽1,5 млн. Об этом «Газете.ру» рассказала государственный советник третьего класса Наталья Золототрубова.

С 1 сентября 2025 года вступили в силу обновленные требования. Теперь одного клика по кнопке «Отправить» недостаточно, если по закону оператору требуется именно согласие гражданина. Документ должен быть конкретным, информированным и однозначным: с указанием целей обработки, перечня данных, способов, срока действия и порядка отзыва.

Золототрубова заявила, что такие санкции предусмотрены ст. 13.11 КоАП РФ.

Госсоветник предупредила, что смешивать в одном документе согласие на оказание услуги (регистрация, доставка, договор) и согласие на рекламу или рассылки — рискованно. Бизнесу нужно разделять эти два вида разрешений.

Кроме того, доказывать факт получения законного согласия теперь обязана сама компания, а не пользователь.

Она уточнила, что если в случаях, когда необходимо письменное согласие, компания не получила его надлежащим образом, штраф для юрлиц составит от ₽300 тыс. до ₽700 тыс. При повторном нарушении санкции вырастут до ₽1–1,5 млн.