Калькулятор утечек персональных данных
Сколько персональных данных уходит из ваших документов и какой штраф за это предусмотрен законом. Расчёт идёт в браузере: мы не видим ни ваш выбор, ни результат — на сервер ничего не отправляется.
Откуда числа
На этой странице нет «средних штрафов» и оценок «на глаз»: каждая сумма — норма закона, каждое число про документы — наш замер. Ниже — источники и способ замера.
1. Штрафы: ст. 13.11 КоАП РФ
Редакция Федерального закона от 30.11.2024 № 420-ФЗ, действует с 30 мая 2025 года. Суммы — для юридических лиц (операторов-организаций). Официальный текст: kremlin.ru/acts/bank/51388.
| Норма | За что | Штраф юрлицу |
|---|---|---|
| ч. 1 ст. 13.11 | Обработка ПДн без законных оснований | 150 000 – 300 000 ₽ |
| ч. 10 ст. 13.11 | Не уведомили Роскомнадзор о намерении обрабатывать ПДн | 100 000 – 300 000 ₽ |
| ч. 11 ст. 13.11 | Не уведомили Роскомнадзор об утечке | 1 000 000 – 3 000 000 ₽ |
| ч. 12 ст. 13.11 | Утечка ПДн 1 000 – 10 000 субъектов | 3 000 000 – 5 000 000 ₽ |
| ч. 13 ст. 13.11 | Утечка ПДн 10 000 – 100 000 субъектов | 5 000 000 – 10 000 000 ₽ |
| ч. 14 ст. 13.11 | Утечка ПДн более 100 000 субъектов | 10 000 000 – 15 000 000 ₽ |
| ч. 15 ст. 13.11 | Повторная утечка | 1–3 % годовой выручки, не менее 20 000 000 ₽ и не более 500 000 000 ₽ |
| ч. 16 ст. 13.11 | Утечка специальной категории ПДн (состояние здоровья и др.) | 10 000 000 – 15 000 000 ₽ |
| ч. 17 ст. 13.11 | Утечка биометрических ПДн | 15 000 000 – 20 000 000 ₽ |
Порог частей 12–14 — число субъектов персональных данных (людей), а не число документов и не число значений. Калькулятор переводит документы в субъектов с явным допущением «один документ = один человек» — это верхняя оценка. Подробный разбор норм — на странице 152-ФЗ и штрафы.
Суммы «для юридических лиц» относятся и к индивидуальным предпринимателям: по примечанию 1 к ст. 13.11 КоАП РФ за правонарушения по частям 11 и 8–18 этой статьи ИП несут административную ответственность как юридические лица.
2. Сколько ПДн в документе — наш замер
Способ: производственная конфигурация детектора (та же, что в публичном замере качества) на реальных образцах документов из нашего набора — эталонных текстах сканов и файлах-примерах. Считаются только персональные данные: маркеры типа документа, суммы и секреты не входят.
| Тип документа | Образцов | ПДн на документ | Символов в образце |
|---|---|---|---|
| Договоры | 3 | 2,67 (2–3) | 177,7 |
| Анкеты сотрудников | 1 | 3 | 80 |
| Клиентская база (таблицы) | 1 | 2 | 98 |
| Паспорта и документы | 1 | 4 | 147 |
| Медкарты | 0 | замера нет | — |
Честная оговорка: наши образцы короткие — одна страница с одной–двумя строками (80–252 символа). На реальных многостраничных документах значений больше, но мы их не экстраполируем: показанное число — нижняя граница нашего замера. Для медкарт числа нет — образца в наборе нет, и мы не придумываем его.
3. Время проверки
Наш замер: детектор обрабатывает 61 662 символа в секунду (21 200 символов за 343,81 мс). Оценка «прочитать вручную» — это допущение страницы: скорость чтения взрослого 238 слов в минуту (мета-анализ Brysbaert, 2019, Journal of Memory and Language) и 6 символов на слово. Это нижняя граница: вычитка с поиском значений медленнее обычного чтения, и мы её не моделируем.
Обязанности оператора при утечке
- Уведомить Роскомнадзор об инциденте — в течение 24 часов (ч. 3.1 ст. 21 152-ФЗ).
- Уведомить о результатах внутреннего расследования — в течение 72 часов (там же).
- Специальные категории ПДн (состояние здоровья — ст. 10 152-ФЗ) по общему правилу обрабатывать нельзя; для них штраф за утечку — по ч. 16 ст. 13.11 КоАП РФ.
Чего калькулятор не делает
- Не предсказывает штраф вашей компании и не заменяет юриста: квалификацию даёт регулятор или суд, и учитывает повторность, категории данных, смягчающие обстоятельства.
- Не считает повторную утечку (ч. 15) и биометрию (ч. 17) — они зависят от факторов, которые калькулятор не знает.
- Не показывает статистику утечек по рынку: для неё нужен отдельный факт-чек по отчётам регулятора, и мы её пока не публикуем.
- Не экстраполирует число значений на реальные документы: берите его как нижнюю границу для документов нашего размера.
Что делать, чтобы этого не было
Проверить документ перед отправкой наружу: сервис находит персональные данные в тексте и файлах — PDF (текст и скан), DOCX, XLSX, TXT, CSV (включая Windows-1251), изображения PNG, JPG, JPEG, TIFF, TIF, BMP (распознавание текста). Маскирует их, и наружу уходит обезличенный документ.
Проверить свой документ бесплатноБез регистрации. Подробнее о проверке документов.