Юристы отвечают

Информационная сфера: какие законы и акты её регулируют

5 мин чтения

Законы информационной сферы в России в 2026 году: доступ к информации, персональные данные, биометрия, обезличивание и штрафы за утечки данных.

Содержание

1. Из чего состоит информационное право 2. Что говорит закон 3. Что обязан сделать оператор персональных данных 4. Как защитить свои персональные данные 5. Биометрия: что закон разрешает, а что нет 6. Ответственность: сколько стоит нарушение 7. Пример: что делать при утечке 8. Частые вопросы

Правовые акты информационной сферы — это Конституция, кодексы и федеральные законы, которые регулируют доступ к информации, обработку персональных данных и защиту гостайны. Разбираем, какие акты действуют в 2026 году, где искать текст и что грозит за нарушение. Без устаревших ссылок на отменённые акты.

Юрисдикция: Россия. Проверено 2 октября 2026 года.

Из чего состоит информационное право

Понятие «информационная сфера» шире, чем кажется. Сюда попадают и публикация сведений в интернете, и обработка персональных данных, и электронные документы, и государственная тайна.

Конституция РФ, ст. 23 и ст. 29: охрана личной и семейной тайны, неприкосновенности частной жизни и право свободно искать, получать, передавать и распространять информацию.
Гражданский кодекс, ст. 138–139: охрана личной и семейной тайны и права на имя.
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»: свобода поиска, получения и распространения информации, полнота и достоверность сведений, защита от неправомерного доступа.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: правила обработки данных конкретного человека.
Федеральный закон «О государственной тайне»: режим для сведений, отнесённых к гостайне.

Утратившие силу документы, например Федеральный закон от 25 января 1995 года № 24-ФЗ «Об информации, информатизации и защите информации», в деловой переписке указывать нельзя.

Что говорит закон

Россия. Ключевые нормы, которые чаще всего применяют на практике:

Ст. 2 Федерального закона № 149-ФЗ — предмет регулирования: общественные отношения в сфере информации, информационных технологий и защиты информации.
Ст. 3 Федерального закона № 152-ФЗ — основные понятия: оператор и субъект персональных данных, обработка, обезличивание.
Ст. 9 Федерального закона № 152-ФЗ — согласие на обработку. Для ребёнка до 14 лет согласие даёт законный представитель.
Ст. 11 Федерального закона № 152-ФЗ — биометрические данные: только письменное согласие субъекта, и предоставление таких данных не может быть обязательным.
Ст. 18.1, 19 и 21 Федерального закона № 152-ФЗ — уведомление Роскомнадзора о начале обработки, меры безопасности и сообщение об инцидентах.
Ст. 13.11 КоАП РФ — административная ответственность за нарушения в этой области.

Что обязан сделать оператор персональных данных

Оператор — любая организация, обрабатывающая персональные данные по поручению или в своих целях: банк, маркетплейс, поликлиника, кассовое приложение. Он обязан уведомить Роскомнадзор о начале обработки, обрабатывать данные только в заявленных целях, хранить их в безопасной системе, отвечать на запросы субъектов данных и сообщать об утечках.

Как защитить свои персональные данные

Проверьте, у каких организаций есть о вас данные: запросите политику у банка, оператора связи, маркетплейса, страховой компании.
Подайте обращение о предоставлении сведений об обработке — оператор обязан ответить в течение 30 дней.
Направьте отзыв согласия на обработку: оператор обязан прекратить её и уничтожить данные.
Потребуйте удалить данные из рекламных баз и проверьте настройки карты и смартфона.

Биометрия: что закон разрешает, а что нет

С 1 сентября 2025 года действуют изменения в статьи 10 и 11 Федерального закона № 152-ФЗ, внесённые Федеральным законом от 28.12.2024 № 519-ФЗ: перечень случаев обработки биометрии без согласия расширен, в него добавлено уголовно-процессуальное законодательство.

Основные ограничения:

предоставление биометрических данных не может быть обязательным, а отказ не лишает права на обслуживание;
в государственной биометрической системе запрещено собирать геномную информацию, сведения, составляющие государственную тайну, и данные о лицах с особым правовым положением;
запрещена идентификация и аутентификация с трансграничной передачей биометрических данных — кроме случаев, когда это делают аккредитованные государственные органы и Банк России.

Эти нормы закреплены Федеральным законом от 29.12.2022 № 572-ФЗ. За нарушения в сфере биометрии предусмотрена отдельная ст. 13.11.3 КоАП РФ.

Ответственность: сколько стоит нарушение

Штрафы за нарушения в области персональных данных увеличены с 30 мая 2025 года.

Нарушение	Штраф для юридических лиц
Обработка данных без законного основания либо не по целям сбора	150 000–300 000 рублей
Неуведомление Роскомнадзора о начале обработки	100 000–300 000 рублей
Неуведомление о факте передачи данных, повлёкшей нарушение прав субъектов (ч. 11 ст. 13.11 КоАП РФ)	1–3 млн рублей
Утечка от 1 000 до 100 000 субъектов (ч. 12 и 13 ст. 13.11 КоАП РФ)	3–5 и 5–10 млн рублей
Утечка более 100 000 субъектов (ч. 14 ст. 13.11 КоАП РФ)	10–15 млн рублей
Повторная утечка (ч. 15 ст. 13.11 КоАП РФ)	1–3 % выручки за год, но не менее 20 млн рублей

Для граждан и должностных лиц суммы ниже: по ч. 11 ст. 13.11 КоАП РФ гражданин платит 50 000–100 000 рублей, должностное лицо — 400 000–800 000 рублей.

Пример: что делать при утечке

Пример. Оператор два месяца не отвечал клиенту на запрос об обработке персональных данных. Затем клиент получил письмо: его адрес и телефон попали в открытую рассылку. Клиент направил в Роскомнадзор жалобу на бездействие оператора и подал иск об устранении нарушений прав субъекта персональных данных, сославшись на невыполнение обязанности уведомить надзорный орган об инциденте, — за это предусмотрена ч. 11 ст. 13.11 КоАП РФ.

Частые вопросы

В: Как проверить, какие данные обо мне обрабатывают?

От: Направьте в организацию обращение о предоставлении информации об обработке ваших персональных данных: перечень, цели, сроки, операторы, меры защиты. Оператор обязан ответить в течение 30 дней.

В: Нужно ли уведомлять Роскомнадзор о начале обработки?

От: Оператор обязан подать уведомление до начала обработки, перечень сведений утверждён приказом Роскомнадзора. Исключения установлены для обработки данных без использования средств автоматизации.

В: Что такое обезличивание и обязательно ли оно?

От: Это обработка персональных данных, после которой нельзя определить, к кому они относятся. Само по себе не обязательно, но позволяет законно передавать данные третьим лицам и использовать их в статистике без дополнительного согласия.

В: Могут ли заставить сдать биометрию?

От: Нет. Предоставление биометрических данных не может быть обязательным, и оператор не вправе отказать в обслуживании из-за отказа их предоставить.

В: Что делать, если данные утекли?

От: Зафиксируйте факт, запросите у оператора информацию об обработке, подайте жалобу в Роскомнадзор и обратитесь в суд. Уголовная ответственность наступает только при совокупности условий ст. 272–274 УК РФ.

Источники:

См. также:

Другие материалы раздела:

Помните: статья носит информационный характер и не заменяет индивидуальную юридическую консультацию.