Штраф за повторное нарушение 152-ФЗ вырос до 18 миллионов. Роскомнадзор в 2026 году проверяет массово
Ещё пару лет назад штрафы за нарушение закона о персональных данных многие компании закладывали как «стоимость риска» — дешевле заплатить, чем перестраивать инфраструктуру. Экономика изменилась: за повторное нарушение требований локализации сейчас можно получить до 18 миллионов рублей, за первое — до 6 миллионов. Отдельно — до 300 тысяч за отсутствие регистрации оператора и до 6 миллионов за трансграничную передачу данных без уведомления Роскомнадзора.
Что реально требуется от бизнеса в 2026 году
Регистрация в реестре операторов персональных данных — обязательна, исключение только для полностью бумажного, неавтоматизированного документооборота. Локализация — базы данных с персональными данными россиян должны физически находиться на серверах в России. Раздельные согласия — на сбор, на обработку, на трансграничную передачу данных нельзя получить одной галочкой. Уведомление Роскомнадзора перед трансграничной передачей данных — и ожидание ответа до 10 рабочих дней. Минимизация — хранение только тех данных, которые реально необходимы для заявленной цели обработки.
Почему это стало вопросом инфраструктуры, а не только юристов
Требование локализации — это не бумажная формальность, а конкретный технический вопрос: где физически стоит СУБД, кто администрирует сервер, куда идут резервные копии и логи. Компании, которые в своё время выбрали облачную CRM или аналитику с обработкой данных за пределами России, сейчас массово пересобирают архитектуру — потому что штраф за повторное нарушение уже сопоставим с бюджетом на полноценную миграцию.
С чего начать, если не уверены в своём статусе
Провести аудит: где физически хранятся и обрабатываются персональные данные клиентов и сотрудников. Проверить регистрацию в реестре операторов Роскомнадзора. Свести все SaaS-сервисы с обработкой ПДн к списку и проверить юрисдикцию хранения данных каждого. Для критичных систем — рассмотреть перенос на инфраструктуру, физически размещённую в России, с понятным контуром резервного копирования.
Массовые проверки Роскомнадзора в 2026 году — не абстрактная угроза, а факт, который уже меняет ИТ-бюджеты компаний среднего размера. Дешевле подготовиться, чем объяснять проверяющим постфактум.
Нужна оценка соответствия вашей инфраструктуры требованиям локализации — обсудим, что реально нужно менять.