Роскомнадзор выявил 504 нарушения в сфере персональных данных за полгода
За полгода 2026 Роскомнадзор выявил 504 нарушения в сфере персональных данных при 728 профилактических визитах и одной внеплановой проверке. Число нарушений по ст. 13.11 растет с 2020 года и достигло 705 в 2025, а число проверок операторов за это время заметно сократилось. По данным экспертов, сообщений о похищенных данных стало меньше, но объем скомпрометированной информации вырос.
За первые шесть месяцев 2026 года Роскомнадзор выявил 504 нарушения законодательства в области персональных данных, пишут «Известия» со ссылкой на ведомство. За этот период было проведено одна внеплановая проверка и 728 профилактических визитов.
Большинство нарушений — 490 — квалифицированы по ст. 13.11 КоАП РФ («Нарушение законодательства о персональных данных»), еще 14 — по ст. 13.11.2 («Незаконное использование принадлежащих иностранным юридическим лицам и (или) иностранным гражданам информационных систем и (или) программ для электронных вычислительных машин»). Нарушений по ст. 13.11.3 («Нарушение требований в области размещения и обработки биометрических персональных данных») за указанный период не выявлено.
Как указывается в сообщении ведомства, число зафиксированных нарушений по ст. 13.11 в последние годы увеличивалось: в 2020 году — 162, в 2021 — 225, в 2022 — 187, в 2023 — 430, в 2024 — 618, в 2025 — 705. По ст. 13.11.2 в 2024 году выявили девять нарушений, в 2025 — 16. Нарушений по ст. 13.11.3 в эти годы не фиксировалось.
Одновременно число проверок операторов персональных данных сократилось. В 2020 году Роскомнадзор провел 358 плановых и 13 внеплановых проверок, в 2021 — 595 и 14 соответственно, в 2022 году — 166 плановых и 91 внеплановую, в 2023 — одну плановую и 49 внеплановых. В 2024 плановых проверок не было, число внеплановых сократилось до десяти, в 2025 году состоялось 15 внеплановых проверок, за первую половину 2026 — одна.
Основной акцент в работе с операторами персональных данных сделан на профилактических мероприятиях. В первом полугодии 2026 их было 728, по итогам визитов выдано 89 предписаний.
В ведомстве напомнили, что ответственность за безопасность персональных данных несут их операторы, которые обязаны сообщать об утечках. В 2021 году Роскомнадзор зафиксировал четыре таких инцидента, в 2022 — 140, в 2023 — 168, в 2024 — 100, в 2025 — 118. За первое полугодие 2026 года выявлено 12 утечек.
Сокращение сообщений о похищенных данных у российских компаний в первом полугодии 2026 года подтвердили и участники рынка. При этом объем скомпрометированной информации, по их оценке, напротив, вырос. Это следует из отчета Solar AURA ГК «Солар» (входит в структуру ГК «Ростелеком»).
Ранее SecPost писал что почти каждая четвёртая российская компания даёт подрядчикам доступ к персональным данным клиентов, коммерческой информации и файловым хранилищам. При этом главной угрозой при работе с внешними исполнителями специалисты по ИБ и ИТ называют передачу данных третьим лицам.
Читайте также
