В 2026 году требования к работе с персональными данными для бизнеса окончательно перестали быть формальностью; К III кварталу 2026 г. судебная практика по делам о персональных данных демонстрирует заметное ужесточение подходов к оценке действий операторов. Государство и судебные инстанции встали на строгую защиту прав граждан, а штрафы и санкции за утечки и нарушения стали реальной угрозой для компаний.

Ключевые изменения в законодательстве и судебной практике

Главным триггером изменений стали поправки, вступившие в силу 1 сентября 2025 года. Изменения, внесенные в ч. 1 ст. 9 Закона N 152-ФЗ, прямо предусматривают, что согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Суды больше не принимают формальные галочки в договорах — теперь бремя доказывания добровольности и осознанности согласия полностью лежит на операторе.

Примеры из судебной практики

• Дело ОАО «РЖД»: Девятый арбитражный апелляционный суд 16 февраля отменил решение о привлечении ОАО РЖД к ответственности за утечку персональных данных. Суд установил, что компания предприняла все необходимые и достаточные меры организационного и технического характера для защиты информации, и вина оператора в произошедшей утечке отсутствовала. Этот прецедент стал важнейшим ориентиром для бизнеса: суды готовы вставать на сторону компании, если она докажет соблюдение всех стандартов безопасности.
• Отказ от формального согласия: В 2026 году сформировался единый подход судов — согласие на обработку данных, спрятанное в многостраничном договоре мелким шрифтом, признается недействительным. Операторы обязаны предоставлять пользователю ясную и раздельную информацию о том, какие именно данные и для каких целей обрабатываются.

Руководство и отделы

Основным регулятором в сфере защиты персональных данных в Российской Федерации является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Именно этот орган инициирует проверки, возбуждает административные дела и выступает истцом в судах.

Отделы Роскомнадзора, участвующие в судебной практике:

• Управление защиты прав субъектов персональных данных, ключевой отдел, отвечающий за рассмотрение жалоб граждан и юридическую оценку нарушений.
• Правовое управление — осуществляет подготовку исковых заявлений, представляет интересы ведомства в арбитражных судах и судах общей юрисдикции.
• Управление информационной безопасности, проводит технические экспертизы при расследовании утечек данных.

Руководство:

Общее руководство деятельностью Роскомнадзора осуществляет руководитель службы. В 2026 году стратегическое направление по защите данных курирует заместитель руководителя, в чьем ведении находятся вопросы информационного права и цифрового суверенитета.

Контакты для обращений и официальные ресурсы

Для защиты своих прав, подачи жалоб на утечку данных или получения разъяснений по судебной практике граждане и организации могут использовать следующие контакты:

Официальный сайт

rkn.gov.ru, на сайте публикуются важнейшие разъяснения, проекты законов, а также база судебных решений и прецедентов по делам о персональных данных.

Горячая линия

Для оперативных сообщений об утечках персональных данных или консультаций по вопросам защиты прав функционирует бесплатная горячая линия Роскомнадзора.

Номера телефонов

• Горячая линия по вопросам защиты прав субъектов персональных данных: ###-###-#### (бесплатно по России)
• Справочная служба Роскомнадзора: +7 (495) -87-68-16
• Приемная руководителя: +7 (495) -87-67-11

Электронный адрес

Для отправки официальных обращений, скан-копий судебных решений или жалоб используйте электронную почту:

rsoc_in@rkn.gov.ru

Личный кабинет

Для юридических лиц и индивидуальных предпринимателей (операторов данных) функционирует Личный кабинет оператора персональных данных, доступный на официальном сайте Роскомнадзора.

В личном кабинете можно:

1. Подать уведомление об обработке персональных данных.
2. Внести изменения в реестр операторов.
3. Отслеживать статус проверок и предписаний.
4. Получать актуальные уведомления об изменениях в законодательстве и судебной практике.

Вход в личный кабинет осуществляется через Единую систему идентификации и аутентификации (ЕСИА).

Личный прием и график приема

Граждане и представители бизнеса имеют право на личный прием у должностных лиц Роскомнадзора для разъяснения вопросов, связанных с судебной практикой и применением Закона № 152-ФЗ.

График приема граждан:

• Понедельник ⸺ Четверг: с 09:00 до 18:00
• Пятница: с 09:00 до 16:45
• Обеденный перерыв: с 13:00 до 13:45
• Суббота, Воскресенье: выходной

Запись на личный прием к руководству и специалистам Правового управления осуществляется по телефону справочной службы или через электронную форму на официальном сайте. При себе необходимо иметь паспорт и документы, относящиеся к предмету обращения (например, копии судебных решений).

Отзывы

Анализ отзывов граждан и представителей бизнеса о судебной практике в сфере персональных данных в 2026 году показывает полярную картину:

• Отзывы граждан: В основном положительные. Люди отмечают, что суды стали гораздо быстрее и охотнее вставать на защиту их прав, особенно в случаях несанкционированных рассылок и утечек из мобильных приложений. Жалобы на формализм согласий наконец-то находят отклик в судебных инстанциях.
• Отзывы бизнеса: Предприниматели указывают на возросшую нагрузку и высокие риски. Однако дело ОАО «РЖД», рассмотренное Девятым арбитражным судом, дало бизнесу надежду: отзывы свидетельствуют, что суды начали более взвешенно подходить к оценке вины. Если компания документально докажет, что вложила серьезные средства в кибербезопасность и соблюдала все регламенты, у нее есть высокие шансы избежать ответственности за утечку, произошедшую из-за хакерской атаки непреодолимой силы.

Судебная практика 2026 года стала переломной. С одной стороны, требования к согласиям стали беспрецедентно жесткими (изменения в ст. 9 Закона 152-ФЗ), с другой — суды продемонстрировали готовность к объективной оценке действий операторов. Главный урок для бизнеса сегодня: формальный подход больше не работает, и только реальная, документально подтвержденная система защиты персональных данных может служить надежным щитом в суде.