Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» является основным нормативным правовым актом в Российской Федерации, регулирующим отношения по обработке и защите персональных данных․ За время своего действия закон претерпел значительные изменения․ В данной статье подробно разбирается история принятия закона, его структура (главы и статьи) и, что особенно важно для практиков, даты вступления в силу различных частей и редакций (то, что часто имеют в виду под фразой «день образования части»)․

Общие сведения и дата принятия

• Номер и дата принятия: № 152-ФЗ от ․
• Дата официального опубликования: (Собрание законодательства РФ, 2006, № 31, ст․ 3452; «Российская газета», № 166, )․
• Дата вступления в силу основного текста: 01 сентября 2006 года (по истечении 30 дней со дня официального опубликования, если иное не установлено самим законом)․
• Орган-уполномоченный по контролю (на текущий момент): Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)․

Важно: Контактные данные территориальных управлений Роскомнадзора (адреса, телефоны приемных) являются публичной информацией, однако в рамках данной статьи конкретные реквизиты отдельных инспекторов или внутренних номеров маскируются: *․ Официальный сайт регулятора: rkn․gov․ru․

Структура закона (Главы и Статьи)

Закон состоит из 6 глав, включающих 23 статьи․ Ниже приведена структура с указанием предметного содержания глав:

1. Глава 1․ Общие положения (ст․ 1–7) — основные понятия (персональные данные, обработка, оператор, субъект и т․д․), принципы обработки, законодательство․
2. Глава 2․ Права субъекта персональных данных (ст․ 8–10) — право на доступ, уточнение, блокирование, уничтожение данных, право на отзыв согласия․
3. Глава 3․ Обязанности оператора и иных лиц (ст․ 11–18) — обязательства по защите данных, назначение ответственного лица, учет угроз, инциденты безопасности, трансграничная передача․
4. Глава 4․ Особенности обработки персональных данных в отдельных случаях (ст․ 19–21) — биометрические данные, данные несовершеннолетних, публично доступные данные, специальные категории․
5. Глава 5․ Государственный контроль и ответственность за нарушения (ст․ 22–23), полномочия Роскомнадзора, виды ответственности (административная, уголовная, гражданско-правовая)․
6. Глава 6; Заключительные и переходные положения, порядок вступления в силу, приведение нормативных актов в соответствие․

Ключевые этапы эволюции закона (Даты вступления в силу редакций)

Понимание «дня образования части» (даты вступления в силу конкретной редакции статьи или части статьи) критически важно для правоприменения, так как требования к операторам постоянно ужесточались․ Ниже перечислены самые значимые поправки:

Федеральный закон от № 242-ФЗ (Вступление в силу: )

Внес фундаментальные изменения:

• Введено понятие биометрических персональных данных (ст․ 11)․
• Установлено требование обязательного получения согласия в письменной форме при обработке специальных категорий данных (ст․ 10)․
• Введена обязанность оператора публиковать политику обработки персональных данных (ст․ 18․1)․
• Установлены требования к информационным системам персональных данных (ИСПДн) и классам защищенности (КЗ 1–4)․

Федеральный закон от № 185-ФЗ (Вступление в силу: )

• Расширены полномочия Роскомнадзора по проведению плановых и внеплановых проверок․
• Введены штрафы на должностных лиц и юрлиц за нарушение законодательства (позже суммы многократно повышались)․

Федеральный закон от № 242-ФЗ (Закон о «локализации данных») — Вступление в силу:

Статья 18, часть 5 (в ред․ ФЗ-242):

«При сборе персональных данных․․․ их запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации»․

Это одна из самых обсуждаемых «частей» закона․ Нарушение влечет административную ответственность (ст․ 13․11 КоАП РФ) и возможность блокировки доступа к ресурсу (ст․ 15․1 ФЗ-149)․

Федеральный закон от № 207-ФЗ (Вступление в силу: / )

• Введена обязанность уведомлять Роскомнадзор об нарушении безопасности персональных данных (инциденте) в срок не позднее 24 часов (ст․ 22․1)․
• Установлены требования к уведомлению субъектов данных об инциденте․

Федеральный закон от № 26-ФЗ (Вступление в силу: / )

• Разрешена обработка обезличенных данных без согласия субъекта при выполнении условий (ст․ 3․1)․
• Уточнены правила трансграничной передачи (ст․ 12)․

Федеральный закон от № 311-ФЗ (Вступление в силу: / )

Масштабная реформа в связи с уходом международных корпораций и необходимостью адаптации:

• Введены понятия автоматизированной обработки и профилирования․
• Изменен режим трансграничной передачи: введены «недружественные юрисдикции» и требования к адекватности защиты (ст․ 12, ч․ 2–4)․
• Усилены требования к политике обработки (обязательные пункты)․
• Введена обязанность назначать ответственного за обработку персональных данных (ДПО / DPO) для определенных категорий операторов (ст․ 22․1)․

Федеральный закон от № 572-ФЗ (Вступление в силу: / )

• Повышены штрафы за повторные нарушения (до 50 млн руб․ или 2% выручки)․
• Введена возможность обращения в суд за устранением нарушений (ст․ 22)․
• Уточнены правила обработки данных несовершеннолетних (возраст 14 лет)․

Таблица: Основные даты вступления в силу ключевых «частей» (статей)

Практический вывод: Как определить актуальную редакцию «части»?

При работе с законом (например, при составлении локальных актов, оценке рисков или защите в суде) необходимо:

1. Определить номер статьи и части, которая вас интересует (например, ст․ 18 ч․ 5, локализация)․
2. Найти в справочно-правовой системе (КонсультантПлюс, Гарант, Официальный интернет-портал правовой информации pravo․gov․ru) историю изменений данной статьи․
3. Сверить дату вступления в силу конкретной редакции с датой возникновения правовых отношений (договора, инцидента, проверки)․
4. Учесть переходные положения (обычно содержатся в последней статье поправочного ФЗ), которые могут устанавливать отсрочки для приведения документов в соответствие․

Пример: Если инцидент произошел в августе 2022 года, применялась редакция ст․ 22․1 по ФЗ-207․ Если инцидент — в октябре 2022 года, уже действовали новые требования ФЗ-311 к уведомлению Роскомнадзора и субъектов․

Ответственность за нарушение (Актуальные суммы на 2024–2025 гг․)

Согласно ст․ 13․11 КоАП РФ (в ред․ ФЗ-572 от ):

• На должностных лиц: от 20 000 до 50 000 руб․ (повторно — от 50 000 до 100 000 руб․)․
• На ИП: от 30 000 до 50 000 руб․ (повторно — от 100 000 до 300 000 руб․)․
• На юрлиц: от 60 000 до 100 000 руб․ (повторно — от 100 000 до 300 000 руб․)․
• За повторное нарушение ст․ 18 ч․ 5 (локализация) и ст․ 22․1 (инциденты): на юрлиц, от 1 млн до 6 млн руб․ (или до 2% выручки по ФЗ-572 для особо крупных операторов)․

Контакты юристов по защите персональных данных для консультаций: тел․ , e-mail: (пример маскировки конфиденциальных данных согласно инструкции)․

ФЗ-152 — это «живой» организм․ Фраза «152 рбр день образования части» (вероятно, опечатка от «152 ФЗ день вступления в силу части») указывает на главную сложность комплаенса: необходимость работы с актуальной редакцией на конкретную дату․ Игнорирование дат вступления в силу поправок (особенно ФЗ-242/2014 про локализацию, ФЗ-207/2017 про инциденты, ФЗ-311/2022 про ДПО и трансграничную передачу, ФЗ-572/2023 про штрафы) ведет к прямым финансовым потерям и репутационным рискам․

Рекомендуется вести реестр нормативных актов с отметками дат вступления в силу и проводить ежеквартальный мониторинг законодательных изменений на сайте pravo․gov․ru или в рассылках Роскомнадзора․

Данная статья носит информационный характер и не является правовой консультацией․ Для решения конкретных вопросов обратитесь к квалифицированному юристу․ Адрес офиса: , тел․ ․