152-ФЗ, персональные данные, штрафы 2025 персональные данные, Роскомнадзор уведомление, утечка персональных данных штраф, аудит 152-ФЗ, политика конфиденциальности, согласие на обработку, Битрикс24 персональные данные
Мы в СУАБ делаем 152‑ФЗ практичным: не «политика ради галочки», а понятная система, которая работает в реальности — сайт, формы, Битрикс24/CRM, 1С, телефония/записи звонков, мессенджеры и подрядчики.
Формат: экспресс‑аудит → «карта данных» → юридический пакет документов → внедрение организационных и технических мер → контрольная проверка. При необходимости — настройка прав доступа и дисциплины работы с данными прямо в Битрикс24. Если случится инцидент (утечка или подозрение на утечку), мы запускаем сценарий реагирования: сбор фактов, коммуникации и фиксацию мер через бизнес‑процесс в CRM, чтобы команда не действовала «на нервах» и не теряла время.
Типовые риски бизнеса
Что чаще всего находим на старте.
Больше всего утечек — из‑за людей, общих доступов и хаоса интеграций, а не из‑за «кибермагии».
С 30 мая 2025 года вступили в силу изменения, усиливающие ответственность за нарушения в сфере персональных данных. Появились крупные штрафы за утечки по «масштабу», а за повторные утечки возможны оборотные штрафы (процент от выручки). Также отдельно штрафуются нарушения по уведомлениям Роскомнадзора.
Штрафы за утечки
Суммы привязаны к количеству субъектов/идентификаторов.
Повторность
Повторная утечка — риск оборотного штрафа.
Инциденты
Нужна готовность к уведомлениям и внутреннему расследованию.
Быстрый старт Сделаем экспресс‑аудит: разложим вашу схему (сайт → CRM → 1С → подрядчики), покажем «дырки» и дадим план закрытия рисков.
Запросить аудит
Ниже — практическая выжимка по КоАП РФ (ст. 13.11). Точная квалификация зависит от обстоятельств, но для бизнеса эти цифры уже нельзя игнорировать.
| Нарушение | Ориентир штрафа для организации | Что обычно бывает в реальности |
|---|---|---|
| Не уведомили РКН о намерении обрабатывать ПД | 100 000 – 300 000 ₽ | «Мы думали, это только для больших» или «когда‑нибудь подадим». |
| Не уведомили РКН об утечке/инциденте | 1 000 000 – 3 000 000 ₽ | Утечку «потушили» внутри и забыли, а процедура уведомлений не подготовлена. |
| Утечка: 1 000–10 000 субъектов или 10 000–100 000 идентификаторов | 3 000 000 – 5 000 000 ₽ | Слив базы лидов/клиентов, общий доступ, выгрузка в Excel, уход сотрудника. |
| Утечка: 10 000–100 000 субъектов или 100 000–1 000 000 идентификаторов | 5 000 000 – 10 000 000 ₽ | Массовые выгрузки, неконтролируемые интеграции, «маркетинг всё подключил». |
| Утечка: более 100 000 субъектов или более 1 000 000 идентификаторов | 10 000 000 – 15 000 000 ₽ | Большие базы, где нет разграничения доступов, нет политики хранения/удаления. |
| Утечка специальных категорий ПД | 10 000 000 – 15 000 000 ₽ | HR‑сканы, мед.данные, чувствительные сведения без контроля доступа/хранения. |
| Утечка биометрических ПД | 15 000 000 – 20 000 000 ₽ | Биометрия — зона повышенного внимания; нужны отдельные меры и режимы. |
| Повторная утечка | 1–3% выручки за год (мин. 20 млн, макс. 500 млн ₽) | Если инциденты повторяются — это уже системный риск, и «отговорки» не работают. |
| Повторная утечка спец/био‑ПД | 1–3% выручки за год (мин. 25 млн, макс. 500 млн ₽) | Для чувствительных данных повторность ещё дороже. |
Отдельно: при уплате части штрафов в короткий срок возможна «скидка 50%», но не для всех составов (например, оборотные штрафы).
Даже если вы уверены, что «нас не взломают», инциденты часто происходят иначе: сотрудник выгрузил базу, отправил файл не туда, подрядчик оставил открытый доступ, менеджер использовал личный мессенджер. Важно, чтобы у компании был план действий.
В критический момент важно не «изобретать заново», а действовать по согласованному чек‑листу.
Важно: документы и финальную юридическую оценку делает юрист под ваш профиль. Мы обеспечиваем структуру, полноту покрытия и «приземление» требований в процессы и ИТ.
Мы не «продаём бумагу». Мы продаём снижение риска через документы + процессы + настройки. Ниже — типовые форматы. Итоговый объём зависит от вашей схемы обработки ПД.
Сухой факт из практики: чаще всего проблемы начинаются не с «хакерской атаки», а с обычных вещей: общий доступ к папкам, лишние права, неконтролируемые интеграции и выгрузки в Excel. Мы закрываем это через регламенты + настройки доступа и, при необходимости, автоматизацию в Битрикс24.
Да. Если вы собираете контакты через сайт, ведёте клиентов в CRM, общаетесь в мессенджерах или записываете звонки — вы уже обрабатываете персональные данные.
Документы без процессов и контроля доступа не защищают от утечек. Поэтому мы всегда привязываем документы к реальным системам (CRM, телефония, мессенджеры, сайт) и ролям.
Сфокусироваться на трёх вещах: уведомления в РКН (оператор/инциденты), контроль доступа и дисциплина данных в CRM, договорная связка с подрядчиками.
Базовый контур часто закрывается за 2–4 недели. При сложных интеграциях и филиальной структуре сроки увеличиваются — план фиксируем по этапам.
Оставьте заявку. Мы зададим 10–15 уточняющих вопросов (сайт, CRM, 1С, телефония, мессенджеры, подрядчики) и соберём для вас план работ: что закрываем документами, что — настройками, что — регламентами.
Оставить заявку
Телефон: +7 991 898 777 9
Телефон: +7 495 649 66 47
E-mail: sale@gsuab.com
Офис: Москва, ул. Большая Почтовая, д.36
Написать: Telegram (откроется в новой вкладке) • sale@gsuab.com
Материал носит информационный характер и не является юридической консультацией. Для точной квалификации и пакета документов нужен анализ вашей схемы обработки ПД.
Расскажите, что хотите изменить. Начнём с задачи, а не с покупки лицензии.
