Роскомнадзор: 150 тысяч жалоб на утечки и нулевой результат по оборотным штрафам. Разбор для бизнеса.

Замглавы РКН Милош Вагнер подвел итоги работы ведомства за полтора года (2025 – первая половина 2026). Цифры показывают парадоксальную картину: граждане жалуются всё чаще, а бизнес перестал допускать повторные сливы баз данных.

Главные цифры отчета 

• Жалобы: Почти 150 тысяч обращений от граждан (+20% к прошлому периоду).
• Мониторинг: Проверено более 159 тысяч сайтов. Нарушения найдены почти в 136 тысячах случаев — охват вырос вдвое.
• Протоколы: Всего 40 административных дел.
• Штрафы: Назначено санкций на сумму 2,6 млн рублей.
• Оборотные штрафы: Ноль. За полтора года не зафиксировано ни одной повторной утечки персональных данных.

Как работает регулятор? Мораторий на плановые проверки продлен до 2030 года. Роскомнадзор использует риск-ориентированный подход: инспекторы приходят только туда, где есть жалобы или автоматизированная система мониторинга видит признаки нарушений (по словам Вагнера, это происходит в 90% проверяемых кейсов).

Закон об оборотных штрафах сработал как превентивная мера. Компании осознали риски части 15 статьи 13.11 КоАП РФ и вложились в защиту информации. В итоге ведомство провело 52 расследования по фактам первичных утечек, но «разорительных» штрафов со второго раза применять пока не пришлось.

Топ-5 ошибок операторов ПДн
На что сейчас бьет РКН при проверке форм сбора данных:

1. Политика конфиденциальности спрятана или отсутствует вовсе.
2. Согласие пользователя получено некорректно (галочка проставлена заранее или её нет).
3. Компания забыла подать уведомление о внесении в реестр операторов.
4. Сбор данных ведется без законного основания.
5. Субъекту не предоставляют информацию о том, как обрабатывают его данные. Отдельный блок претензий касается операторов связи — проблемы с описанием СОРМ и ТСПУ.

Что ждать дальше? Вектор регулирования понятен: требования к форме согласия будут ужесточать, локализацию данных возьмут под еще более плотный контроль, а размеры штрафов продолжат расти. При этом сам регулятор заявляет, что KPI по количеству протоколов у них нет — задача стоит в обеспечении соблюдения закона.

Совет: Проведите внутренний аудит прямо сейчас. Проверьте наличие политики обработки ПДн, корректность чекбоксов на сайтах и актуальность уведомления в РКН. В условиях моратория добросовестный бизнес находится вне зоны риска жестких проверок регулятора.