Безопасность сайта 2026: как не попасть на штрафы и не потерять данные клиентов

2026 год стал переломным для владельцев сайтов: оборотные штрафы за утечки достигают 500 млн рублей, а халатность грозит уже уголовной ответственностью. Разбираем главные риски и меры защиты.

Что изменилось в 2026 году

Штрафы за утечку персональных данных в 2026 году:

1 000 – 10 000 субъектов — 3–5 млн ₽
10 000 – 100 000 субъектов — 5–10 млн ₽
Более 100 000 субъектов — 10–15 млн ₽
Повторная утечка — 1–3% годовой выручки (от 20 млн до 500 млн ₽)

Уголовная ответственность (ст. 272.1 УК РФ)

До 4 лет — за обычные утечки
До 6 лет — при отягчающих обстоятельствах
До 10 лет — при особо тяжких последствиях

Новые требования

Согласие на обработку ПДн — отдельный документ (с 1 сентября 2025)
Уведомление РКН об утечке — 24 часа, подробный отчет — 72 часа
Все данные россиян — только на серверах в РФ

Главные угрозы 2026

Боты с ИИ — автономные атаки, успешность взломов выросла на 30–50%
Атаки на API — 40% MCP-серверов содержат уязвимости
Harvest now, decrypt later — кража данных сегодня ради расшифровки завтра
DDoS на кеширующую инфраструктуру — новый тип атак, против которого бессильны стандартные защиты

Чек-лист: что обязательно внедрить

Правовой минимум

Зарегистрироваться в реестре операторов РКН
Разработать документы:
- Политика обработки ПДн (в открытом доступе)
- Отдельная форма согласия на обработку
- Приказы о назначении ответственных
- Локальные акты о работе с данными
- Документы о неразглашении для сотрудников
Подготовить сценарий реагирования на утечку (кто, когда, как уведомляет РКН за 24 часа)