Практический разбор: как подготовиться к оборотным штрафам за утечки ПДн

420-ФЗ вступил в силу. Штрафы выросли в сотни раз. Что конкретно делать: от проверки реестра РКН до шаблонов уведомлений и защиты от AI-рисков — пошаговое руководство для бизнеса.

Кто попадает под 420-ФЗ

Короткий ответ: практически все. Если у вашей компании есть CRM-система, база клиентов, HR-отдел, email-рассылка или хотя бы список контрагентов — вы оператор персональных данных в смысле Федерального закона №152-ФЗ, и на вас распространяются штрафы 420-ФЗ.

Персональные данные — это любая информация, относящаяся к определённому или определяемому физическому лицу. ФИО, телефон, email, адрес, дата рождения, паспортные данные, даже IP-адрес в определённых контекстах — всё это ПДн. Если вы храните хотя бы имя и телефон клиента, вы оператор.

Многие компании до сих пор не осознают свой статус. По данным портала персональных данных Роскомнадзора, на 4 июля 2026 года реестр операторов содержит сведения о более чем 2,6 млн операторов — и это не предел: под определение оператора подпадает практически каждая организация и ИП. Каждый интернет-магазин с формой заказа, каждая клиника с записью пациентов, каждая компания с отделом кадров обрабатывает персональные данные. И каждая из них находится под действием 420-ФЗ.

Штрафы за неуведомление: отдельная категория

Сама обязанность уведомлять Роскомнадзор об утечке — в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования — действует с 1 сентября 2022 года: её ввёл 266-ФЗ (ч. 3.1 ст. 21 152-ФЗ). 420-ФЗ добавил за её невыполнение отдельные штрафы. Это важно: штраф за неуведомление налагается дополнительно к штрафу за саму утечку. Компания может получить два штрафа одновременно.

Обратите внимание на штраф для должностных лиц: 400-800 тысяч рублей — это персональная ответственность конкретного человека. Если ответственный за ПДн не уведомил РКН в срок, он лично заплатит до 800 тысяч рублей из своих средств. Это серьёзная мотивация для того, чтобы процедура уведомления была отработана заранее.

Что считается утечкой

Это ключевой вопрос, и ответ на него шире, чем думает большинство руководителей. Утечка персональных данных — это любая неконтролируемая передача ПДн третьим лицам или их неправомерный доступ. Сюда входят:

• Классические утечки: взлом базы данных, кража ноутбука с CRM, несанкционированный доступ сотрудника
• Случайные инциденты: отправка файла с ПДн не тому адресату, публикация внутреннего документа на общедоступном ресурсе
• Передача третьим лицам без основания: отправка данных подрядчику без договора поручения обработки ПДн
• AI-каналы: ввод ПДн клиента в ChatGPT, Claude, Copilot или любой другой облачный AI-сервис — по консервативному прочтению 152-ФЗ; официальных разъяснений РКН и судебной практики именно по таким случаям пока нет

Пошаговая подготовка к 420-ФЗ

AI-специфичные риски: чеклист

Помимо общих мер подготовки, компаниям, использующим AI-инструменты, необходимо адресовать специфические риски, которые 420-ФЗ делает финансово критичными:

Shadow AI

Shadow AI — использование AI-сервисов сотрудниками без ведома компании — главный неконтролируемый риск. По данным Microsoft Work Trend Index 2024 (опрос 31 000 работников в 31 стране), 78% использующих ИИ на работе приносят собственные AI-инструменты без корпоративной санкции (BYOAI); в малом и среднем бизнесе — 80%. Каждый из них — потенциальный канал утечки ПДн.

Что делать: провести анонимный опрос для оценки масштаба, внедрить мониторинг обращений к AI-сервисам на уровне сети, предложить легитимную корпоративную альтернативу (локальная модель или корпоративный аккаунт с DLP).

Автоматические промпты с ПДн

Многие компании автоматизируют работу с AI: скрипты, которые отправляют данные клиентов на обработку, автоматические обогащения профилей через AI-API, генерация персонализированных коммуникаций. Каждый автоматический промпт, содержащий ПДн, — это передача данных третьему лицу.

Что делать: провести аудит всех автоматических интеграций с AI-сервисами, добавить слой маскировки ПДн перед отправкой (замена ФИО на плейсхолдеры, удаление телефонов и адресов), вести журнал всех обращений к AI-API с указанием категорий переданных данных.

Отсутствие логирования

Если сотрудник вставил ПДн клиента в ChatGPT через браузер, в большинстве компаний не останется никакого следа этого действия. При инциденте невозможно определить масштаб утечки, что затрудняет выполнение требования 152-ФЗ об уведомлении с указанием состава и объёма затронутых данных (ч. 3.1 ст. 21, введена 266-ФЗ).

Что делать: развернуть прокси для доступа к AI-сервисам с полным логированием запросов (без хранения содержимого ответов), внедрить корпоративную платформу для работы с AI с журналированием, настроить DLP на запись инцидентов блокировки.

Playbook реагирования на инцидент

Готовый сценарий действий при обнаружении утечки — не рекомендация, а необходимость. С 24-часовым дедлайном на уведомление нет времени на импровизацию. Playbook должен включать:

Первые 2 часа: оценка и эскалация

• Подтвердить факт инцидента (не ложная тревога)
• Определить предварительный масштаб: какие данные, сколько субъектов
• Уведомить ответственного за ПДн и руководство
• Изолировать источник утечки (отключить скомпрометированную систему, заблокировать учётную запись)

2-12 часов: расследование и подготовка

• Провести техническое расследование: как произошла утечка, какие системы затронуты
• Уточнить масштаб: точные категории данных и количество субъектов
• Подготовить текст уведомления в РКН по шаблону
• Определить, нужно ли уведомлять субъектов данных

12-24 часа: уведомление

• Отправить первичное уведомление в РКН (через портал pd.rkn.gov.ru)
• Зафиксировать дату и время отправки
• Начать подготовку расширенного отчёта (дедлайн — 72 часа)

24-72 часа: расширенный отчёт

• Завершить внутреннее расследование
• Подготовить и отправить расширенный отчёт с результатами расследования, причинами и планом мероприятий
• При необходимости уведомить пострадавших субъектов

Чеклист готовности: самопроверка

Используйте этот чеклист для оценки готовности вашей организации к требованиям 420-ФЗ:

• Организация зарегистрирована в реестре операторов ПДн
• Назначен ответственный за обработку ПДн с круглосуточной доступностью
• Подготовлены шаблоны уведомлений РКН (24 ч и 72 ч)
• Проведён аудит всех процессов обработки ПДн
• Внедрена DLP-система с контролем AI-каналов
• Существует формальная политика использования AI-сервисов
• Проведено обучение сотрудников (с подтверждением)
• Составлен реестр всех AI-инструментов в компании
• Настроено логирование обращений к AI-сервисам
• Есть playbook реагирования на инциденты
• Проведены учебные тренировки по сценарию утечки
• Бюджет на ИБ — не менее 0,1% выручки ежегодно (одно из трёх условий снижения оборотного штрафа до 15-50 млн ₽)

Экономика подготовки

Распространённый аргумент: «подготовка стоит дорого». Сравним затраты. Оговорка: цифры по мерам — авторские оценки на основе публичных рыночных предложений; реальная стоимость зависит от размера компании и зрелости процессов. Размеры штрафов — из ст. 13.11 КоАП:

Полный комплекс мер подготовки стоит меньше, чем один минимальный штраф за первичную утечку. А в сравнении с оборотным штрафом за повторное нарушение — инвестиции в подготовку выглядят символическими. Кроме того, закон предусматривает механизм снижения оборотного штрафа до 15-50 млн рублей — при одновременном выполнении трёх условий: ежегодные затраты на ИБ не менее 0,1% выручки в течение трёх предшествующих лет, документально подтверждённое соблюдение требований защиты ПДн и отсутствие отягчающих обстоятельств.

Типичные ошибки

Анализ практики показывает несколько системных ошибок, которые компании допускают при подготовке к 420-ФЗ:

• «У нас нет ПДн». Есть. Если есть сотрудники — есть трудовые договоры с ПДн. Если есть клиенты — есть база контактов. Даже cookie-файлы на сайте могут содержать ПДн.
• «Мы передаём данные обезличенно». Обезличивание должно быть необратимым. Если по хэшу email можно восстановить адрес, или если данные сопровождаются идентификатором пользователя — это не обезличивание.
• «AI обрабатывает данные автоматически, это не передача». Передача данных третьему лицу (провайдеру AI-сервиса) не зависит от способа обработки. Автоматическая отправка через API — это та же передача, что и ручной ввод в браузер.
• «У нас есть согласие на обработку». Согласие на обработку не покрывает передачу третьим лицам без явного указания получателя. Если в согласии не указан OpenAI как третье лицо, передача данных в ChatGPT не покрыта.
• «Мы используем корпоративную версию ChatGPT, данные защищены». Корпоративная версия снижает, но не устраняет риски. Необходимо изучить DPA (Data Processing Agreement) с провайдером и убедиться, что условия обработки соответствуют требованиям 152-ФЗ, включая локализацию данных.

Резюме: три приоритета

Если ресурсы ограничены и нужно выбрать, с чего начать, — три самых критичных действия:

1. Шаблоны уведомлений + назначение ответственного. Это можно сделать за один день и это защитит от штрафа за неуведомление (до 3 млн рублей).
2. Политика использования AI + обучение. Формальный запрет на ввод ПДн в AI-сервисы, доведённый до сотрудников под подпись. Снижает риск shadow AI.
3. DLP на AI-каналах. Технический контроль, который блокирует отправку ПДн в облачные AI-сервисы вне зависимости от осведомлённости сотрудников.

Эти три меры не обеспечат полного соответствия, но закроют самые критичные риски и продемонстрируют добросовестность при проверке.