10 лет приводим организации по всей России в соответствие с Федеральным законом № 152-ФЗ «О персональных данных»

Чем страшнее пост про персональные данные, тем чаще в нём ошибка

Разобрали 78 самых просматриваемых постов о персональных данных и сверили их с законом. В конце пять проверок, которые занимают пару минут.

Исследование Комитета, а не официальная статистика. Авторов и посты не называем: важна закономерность, а не конкретные люди.

АвторАлександр Келлерманн Рубрикаисследование Опубликовано27 октября 2026 Время чтения4 минуты Сверено

Политика обработки персональных данных для вашей организации — бесплатноPDF на почту · одна на ИНН

Содержание

 01  Методика 

Что мы проверили

Мы с командой Комитета взяли 82 аккаунта Instagram*, которые пишут о персональных данных, и их 100 самых просматриваемых постов за три месяца, с конца июля по 20 октября 2026 года. Про персональные данные из них 78.

Каждый пост сверили с текстом КоАП в редакции от 04.08.2026 и 152-ФЗ. Ошибкой считали расхождение с нормой. Упрощение, которое смысла нормы не меняет, ошибкой не считали. Отдельно оценили, насколько пост давит страхом: 0 баллов, если давления нет, 3, если пост запугивает.

Бесплатно Политика для вашей организации — бесплатно Политика обработки персональных данных и приказ о её утверждении — в PDF на почту. Под вашу организацию, а не общий бланк. Какие документы нужны вам — проверить по ИНН

 02  Результат 

Чем страшнее, тем чаще ошибка

Ошибка в норме нашлась в 18 постах из 78, почти в каждом четвёртом. И доля ошибок растёт вместе с давлением:

Доля постов с ошибкой в норме · по силе давления страхом

Давления нет1 из 303 % постов с ошибкой

Лёгкое5 из 2421 % постов с ошибкой

Сильное6 из 1833 % постов с ошибкой

Запугивание6 из 6100 % постов с ошибкой

78 постов о персональных данных из топ-100 по просмотрам за три месяца до 20.10.2026. Шкала давления и проверка норм: разметка Комитета.

Как это выглядит в лентеПо одному посту из выборки на каждый уровень. Имена, лица и ссылки скрыты, маркером — фраза, о которой речь.

Обезличенный скрин поста, уровень «Давления нет» — Ошибки в норме нет: «300 тысяч» к самозанятому не применяет, и верно — самозанятый без ИП отвечает как гражданин, за неподачу уведомления 5–10 тыс. ₽ (ч. 10 ст. 13.11 КоАП)

Обезличенный скрин поста, уровень «Лёгкое» — Согласие «в договоре» — с 01.09.2025 согласие оформляется отдельно от других документов (ч. 1 ст. 9 152-ФЗ в ред. 156-ФЗ); «штраф за каждого клиента» — нарушения по одной части в одной проверке наказываются как одно (ч. 5 ст. 4.4 КоАП)

Обезличенный скрин поста, уровень «Сильное» — «Штраф до 650 тысяч» — такой суммы нет ни в одной части ст. 13.11 КоАП; за неподачу уведомления ИП отвечает как организация, 100–300 тыс. ₽ (ч. 10), что ниже в том же посте и написано

Обезличенный скрин поста, уровень «Запугивание» — «До 1,5 млн ₽» предпринимателям и самозанятым — это верх ч. 2.1 ст. 13.11 КоАП: повторная обработка без обязательного согласия и только для организации; по той же части ИП — 0,5–1 млн ₽, самозанятому — 15–30 тыс. ₽

Размер определяется с учётом обстоятельств дела.

Объяснение простое. Чтобы напугать, нужна большая сумма и уверенный прогноз. Норма редко даёт и то и другое, поэтому её приходится «усиливать».

А что с вашей организацией?Экспертное заключение по ИНН покажет, что требует закон именно от вас, без страшилок и общих сумм.

 03  Типовые ошибки 

Три ошибки, которые повторяются

МифСамозанятому грозит штраф от 300 тысяч рублейКак на самом деле: самозанятый без статуса ИП отвечает как гражданин. За неподачу уведомления в Роскомнадзор гражданину грозит 5–10 тыс. ₽ (ч. 10 ст. 13.11 КоАП), за обработку без законного основания 10–15 тыс. ₽ (ч. 1). А 300 тысяч рублей соответствуют верхней границе ч. 10 для организаций или нижней границе ч. 2 для них же. Размер штрафа определяется с учётом обстоятельств дела.ч. 1, ч. 10 ст. 13.11 КоАП РФ

МифШтрафы до 1,5 млн рублейКак на самом деле: это верхняя граница ч. 2.1 — повторная обработка без согласия, и только для организации. ИП по той же части — 0,5–1 млн ₽, самозанятому — 15–30 тыс. ₽. Но нарушения по одной части, выявленные в одной проверке, наказываются как одно (ч. 5 ст. 4.4 КоАП). По разным частям назначают одно наказание в пределах более строгой санкции (ч. 6 ст. 4.4).ч. 2.1 ст. 13.11, ч. 5, ч. 6 ст. 4.4 КоАП РФ

МифСогласие можно вписать в договор или пользовательское соглашениеКак на самом деле: с 1 сентября 2025 года согласие оформляется отдельно от других документов (ч. 1 ст. 9 152-ФЗ в редакции 156-ФЗ). При этом часто согласие не нужно вовсе: если данные нужны, чтобы выполнить договор с самим человеком, основание уже есть (п. 5 ч. 1 ст. 6 152-ФЗ).ч. 1 ст. 9, п. 5 ч. 1 ст. 6 152-ФЗ

Размер определяется с учётом обстоятельств дела.

 04  Проверяемость 

Кто пишет о персональных данных

Узнать, кто стоит за постом, удаётся редко. Мы отдельно проверили 83 аккаунта авторов: у 63 нет сайта с реквизитами, организацию или ИП в государственных реестрах удалось подтвердить у 11.

В TenChat мы открыли 44 профиля авторов, которые пишут о персональных данных. Обучение по защите персональных данных или информационной безопасности не указано ни в одном.

Это не значит, что все эти авторы ошибаются. Это значит, что читателю почти нечем проверить, кому он доверяет.

 05  Что сделать 

Пять проверок, прежде чем пугаться

1Есть ли норма: закон, статья, часть. «Штраф до 1,5 млн» без номера статьи ничего не сообщает.

2Свежая ли она. С 30 мая 2025 года действуют новые составы ст. 13.11 КоАП. Статья 2023 года со старыми суммами устарела.

3Про вас ли сумма. У организации, ИП и самозанятого суммы разные, одна цифра «для всех» почти всегда упрощение. И даже верная вилка не приговор: размер штрафа определяется с учётом обстоятельств дела.

4Можно ли проверить автора. Полное имя, организация в ЕГРЮЛ или ЕГРИП, документы об образовании. Стаж проверяется датами: год диплома, год регистрации компании.

5Нет ли прогнозов. Ни «вас скоро проверят», ни «гарантируем ноль штрафов» честный специалист не обещает.

 06  Экспертная позиция 

Разбор эксперта

Сумма штрафа без номера статьи и без статуса нарушителя ничего не говорит о вашем риске. Риск зависит от того, какие данные вы обрабатываете, на каком основании и какие документы у вас уже есть.

Поэтому заключение Комитета начинается не с суммы, а с вашей организации: что требует закон именно от неё. Каждое заключение я подписываю лично.

Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об эксперте

Разборы выходят и в каналах:

 07  Вопросы и ответы 

Частые вопросы

Складываются ли штрафы за несколько нарушений, найденных в одной проверке?

Нарушения по одной части статьи, выявленные в одном контрольном мероприятии, наказываются как одно (ч. 5 ст. 4.4 КоАП). По разным частям назначают одно наказание в пределах более строгой санкции (ч. 6 ст. 4.4). Размер штрафа определяется с учётом обстоятельств дела.

Можно ли вписать согласие на обработку персональных данных в договор?

Нет. С 1 сентября 2025 года согласие оформляется отдельно от других документов (ч. 1 ст. 9 152-ФЗ в редакции 156-ФЗ). Но часто оно и не нужно: если данные нужны для исполнения договора с самим человеком, основание уже есть (п. 5 ч. 1 ст. 6 152-ФЗ).

Как проверить сам Комитет?

ООО «Комитет по информационной и правовой безопасности», ИНН 7805672696, в реестре операторов персональных данных под № 78-23-058913, работаем с 2016 года. Документы руководителя об образовании выложены на странице «О Комитете». Мы не являемся государственным контролирующим органом и не аффилированы с Роскомнадзором. Если вам пришло наше извещение, как его проверить, рассказываем на странице «Вам пришло извещение».

§По нормам этой статьи

УслугаКомплект документов под ключ

Один ИНН — два бесплатных шага

Политику — под вашу организацию. Список документов — по вашему ИНН.

ИНН — 10 цифр для организации или 12 цифр для ИП

PDF на почту · одна на ИНН

Проверим по ИНН — бесплатное заключение на почту

или по телефону +7 (812) 240-81-66

Статья была полезной?

Переслать руководителюТекст со ссылкой копируется сам: нажмите на него или на нужный канал, останется вставить.

Связанные материалы

Типовая форма согласия субъекта на обработку персональных данныхБаза знаний · Согласия и уведомления Комплект документов под ключУслуга · от 55 000 ₽

Все статьи

* Instagram принадлежит компании Meta, признанной экстремистской организацией и запрещённой в России.