Масштаб цифровой экономики и правовое регулирование персональных данных в Российской Федерации: проблемы и пути решения

Аннотация

УДК 342.9

Проанализировано состояние правового регулирования персональных данных на фоне масштабов цифровой экономики. Выявлен разрыв между числом субъектов хозяйственной деятельности и записями в Реестре операторов. Исследована динамика нарушений и сопоставлен международный опыт регулирования. Обоснована необходимость инструментов документационного обеспечения, включая конструктор «ГЕНЕРАТОР152ФЗ», адаптированного к реальным процессам оператора. Предложены направления снижения регуляторного разрыва и повышения доступности соблюдения 152-ФЗ.

Ключевые слова: персональные данные, оператор персональных данных, Реестр операторов, Роскомнадзор, цифровая экономика, 152-ФЗ, самозанятые, документационное обеспечение, ГЕНЕРАТОР152ФЗ.

Abstract

Abstract. The state of personal data regulation against the scale of the digital economy was analysed. A gap was identified between the number of economic actors and entries in the Operator Register. The dynamics of violations were examined and international regulatory experience was compared. The need for documentation support tools, including the GENERATOR152FZ constructor tailored to the operator's actual processes, was substantiated. Directions for reducing the regulatory gap and improving 152-FZ compliance accessibility were proposed.

Keywords: personal data, personal data operator, operator register, Roskomnadzor, digital economy, 152-FZ, self-employed, documentation support, GENERATOR152FZ.

Введение

Цифровая трансформация экономики и общественных отношений в Российской Федерации приобрела системный характер. По данным на 2026 год, в стране насчитывается более 3,1 млн юридических лиц, около 4,96 млн действующих индивидуальных предпринимателей и свыше 16,4 млн самозанятых граждан. Общее число действующих компаний и ИП превышает 8 млн. При этом глобальная сеть Интернет насчитывает около 1,46 млрд веб-сайтов, а в российской доменной зоне .RU зарегистрировано более 4,7 млн доменов с активными сервисами; количество активных сайтов, размещённых в России, превышает 5,2 млн.

В этих условиях защита персональных данных становится не просто правовой обязанностью, но и критическим фактором доверия к цифровой экономике. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» устанавливает требования к обработке персональных данных, однако практика их реализации сталкивается с серьёзными вызовами. Одним из ключевых индикаторов является состояние Реестра операторов, осуществляющих обработку персональных данных: по состоянию на 2026 год в нём содержатся сведения о более чем 2,6 млн операторах.

Цель настоящего исследования — сопоставить масштабы экономической активности в Российской Федерации с уровнем правовой защиты персональных данных, выявить пробелы и предложить практические механизмы их сокращения, в том числе за счёт инструментов документационного обеспечения.

1. Масштабы субъектного состава экономики и потребность в регистрации операторов

1.1. Юридические лица, индивидуальные предприниматели и самозанятые

По данным на 2026 год общее количество российских юридических лиц составляет более 3,1 млн, из них около 2,6 млн — коммерческие организации. В Едином реестре субъектов малого и среднего предпринимательства числится около 6,9 млн субъектов МСП, в том числе порядка 4,7 млн индивидуальных предпринимателей и 2,2 млн юридических лиц. Число действующих ИП в 2026 году оценивается почти в 5 млн.

Особого внимания заслуживает категория самозанятых: по состоянию на 2026 год их зарегистрировано более 16 млн, а к концу года этот показатель может приблизиться к 18 млн человек. С 2021 года число самозанятых выросло в несколько раз. Таким образом, общее число субъектов, так или иначе осуществляющих экономическую деятельность и обрабатывающих персональные данные клиентов, контрагентов или работников, превышает 20 млн.

1.2. Реестр операторов персональных данных

По состоянию на 2026 год в Реестре операторов, осуществляющих обработку персональных данных, содержатся сведения о более чем 2,6 млн операторах. При этом отдельные регионы демонстрируют заметный рост числа записей: так, в Брянской области за 2025 год количество записей в Реестре увеличилось почти в четыре раза, а в Приволжском федеральном округе за I квартал 2026 года внесено почти 3 тыс. записей.

Сопоставление этих цифр с общим числом субъектов экономической деятельности выявляет существенный разрыв. Оператором персональных данных признаётся любое лицо, осуществляющее обработку персональных данных (ст. 3 Федерального закона № 152-ФЗ); потенциальное число операторов сопоставимо с числом юридических лиц, ИП и самозанятых, взаимодействующих с физическими лицами. Уведомление Роскомнадзора и внесение сведений в Реестр требуются для подавляющего большинства операторов, за исключением случаев, предусмотренных статьёй 22 того же закона.

Разрыв между более чем 20 млн субъектов экономической деятельности и 2,6 млн зарегистрированных операторов свидетельствует о массовом невыполнении требований законодательства. Это создаёт значительные риски как для самих субъектов (вплоть до административной ответственности по ст. 13.11 КоАП РФ), так и для граждан, чьи персональные данные обрабатываются без надлежащего правового основания и контроля.

2. Масштабы интернет-присутствия и риски обработки персональных данных

2.1. Количество сайтов в российском сегменте Интернета

Глобальная сеть Интернет в 2026 году насчитывает около 1,46 млрд веб-сайтов, из которых активно функционируют сотни миллионов. В доменной зоне .RU зарегистрировано более 4,7 млн доменов с активными сервисами, а в кириллической зоне .РФ — более 800 тыс. доменов. Количество активных сайтов, размещённых в России, превышает 5,2 млн.

Значительная часть таких сайтов осуществляет сбор и обработку персональных данных пользователей — от контактных сведений до поведенческих профилей. При этом далеко не все владельцы сайтов осознают себя операторами персональных данных в смысле Федерального закона № 152-ФЗ и выполняют соответствующие требования: размещают политику обработки персональных данных, получают согласия, уведомляют Роскомнадзор, обеспечивают защиту информации.

2.2. Нарушения в области обработки персональных данных

Масштаб проблемы подтверждается статистикой нарушений. В 2024 году зафиксировано 135 утечек персональных данных (около 710 млн записей), в 2025 году — 103 утечки (около 50 млн записей). За первые пять месяцев 2025 года автоматизированная система Роскомнадзора выявила 6,5 тыс. нарушений в процедуре сбора персональных данных.

За 2025 год и первый квартал 2026 года ведомство получило более 100 тыс. жалоб граждан на действия операторов. С мая 2025 года действуют повышенные штрафы: за неуведомление об утечке — от 1 до 3 млн рублей, за саму утечку — от 3 до 5 млн рублей. В 2026 году поступления от таких штрафов направляются на финансирование нацпроекта «Экономика данных и цифровая трансформация государства».

Эти данные показывают, что проблема защиты персональных данных остаётся острой и требует не только ужесточения санкций, но и создания понятных инструментов для добросовестных операторов, позволяющих выстроить систему защиты в соответствии с требованиями закона.

3. Международный опыт регулирования персональных данных

В мировой практике сложились различные подходы к регулированию обработки персональных данных, при этом наблюдается общая тенденция к усилению защиты прав субъектов и повышению ответственности операторов.

Европейский Союз — Общий регламент по защите данных (GDPR), действующий с 2018 года, устанавливает единые стандарты для всех государств-членов ЕС. GDPR предусматривает принципы обработки данных (законность, справедливость, прозрачность), права субъектов (доступ, исправление, удаление, ограничение обработки, возражение), а также оборотные штрафы до 20 млн евро или 4% глобального годового оборота. Важной особенностью является институт оценки воздействия на защиту данных (DPIA) для обработки с высоким риском.

Соединённые Штаты Америки — в отличие от ЕС, в США отсутствует единый федеральный закон о защите персональных данных. Действует отраслевой подход: Health Insurance Portability and Accountability Act (HIPAA) для медицинских данных, Gramm-Leach-Bliley Act для финансовых данных, Children's Online Privacy Protection Act (COPPA) для данных детей. На уровне штатов действуют законы, наиболее известным из которых является Калифорнийский закон о защите прав потребителей (CCPA) и его развитие — Калифорнийский закон о правах на конфиденциальность (CPRA).

Китай — Закон КНР о защите персональных данных (PIPL), вступивший в силу в 2021 году, устанавливает строгие требования к обработке данных, включая обязательное получение отдельного согласия на обработку чувствительных данных, обязательную оценку воздействия на защиту данных и требования к трансграничной передаче данных.

Великобритания — после выхода из ЕС Великобритания сохранила действие GDPR в национальном законодательстве (UK GDPR) в сочетании с Законом о защите данных 2018 года, подтвердив приверженность высоким стандартам защиты.

Бразилия — Общий закон о защите данных (LGPD), вступивший в силу в 2020 году, по своей структуре близок к GDPR и устанавливает схожие требования к операторам.

Общей чертой всех перечисленных подходов является акцент на документационное обеспечение процессов обработки персональных данных. Оператор обязан иметь внутреннюю документацию, регламентирующую все аспекты обработки, что создаёт потребность в специализированных инструментах для подготовки таких документов.

4. Роль документационного обеспечения в системе защиты персональных данных

4.1. Требования к документации оператора

Федеральный закон № 152-ФЗ и подзаконные акты устанавливают обязанность оператора иметь комплект документов, включающий:

• политику обработки персональных данных;
• согласия субъектов на обработку персональных данных;
• уведомление об обработке персональных данных (для направления в Роскомнадзор);
• внутренние регламенты и инструкции;
• перечень мер по защите персональных данных;
• акты и иные документы, фиксирующие факты обработки.

При этом важно понимать, что формальный подход к подготовке этих документов не обеспечивает реальной защиты и не снижает риски для оператора. Каждый документ должен быть адаптирован к конкретным условиям деятельности, характеру обрабатываемых данных и используемым информационным системам.

4.2. Проблемы самостоятельной подготовки документации

Многие операторы, особенно представители малого и среднего бизнеса, а также самозанятые, сталкиваются с серьёзными трудностями при подготовке документации по персональным данным:

• Отсутствие юридической компетенции — понимание требований 152-ФЗ и подзаконных актов требует специальных знаний.
• Высокая стоимость юридических услуг — привлечение профессиональных юристов для разработки документации может быть экономически неоправданным для малого бизнеса.
• Риск ошибок — несоответствие документов требованиям влечёт административную ответственность.
• Необходимость актуализации — законодательство постоянно изменяется, и документация требует регулярного обновления.

4.3. Конструктор документов «ГЕНЕРАТОР152ФЗ» как инструмент решения проблемы

В условиях описанных вызовов особую ценность приобретают специализированные инструменты, позволяющие операторам самостоятельно и с минимальными затратами подготовить полный комплект документов по персональным данным. Одним из таких инструментов является конструктор документов «ГЕНЕРАТОР152ФЗ» (https://генератор152фз.рф).

Сервис ориентирован на практическое документационное обеспечение: не на подстановку универсального шаблона «для галочки», а на формирование комплекта, согласованного с фактическими целями и условиями обработки оператора. Ключевые особенности конструктора:

• Индивидуальный подход. В отличие от обезличенных образцов из открытого доступа, «ГЕНЕРАТОР152ФЗ» учитывает специфику деятельности конкретного оператора, характер обрабатываемых данных, используемые информационные системы и иные факторы, влияющие на содержание документов.
• Актуальность законодательства. Конструктор ориентирован на действующую нормативную базу — в том числе положения Федерального закона № 152-ФЗ в актуальной редакции, Постановления Правительства РФ от 21 марта 2012 г. № 211 (организационные меры по обеспечению безопасности персональных данных) и Постановления Правительства РФ от 1 ноября 2012 г. № 1119 (требования к защите персональных данных в информационных системах персональных данных).
• Комплексный подход. Сервис позволяет сформировать комплект документов, необходимый для выполнения требований Роскомнадзора и внесения сведений в Реестр операторов.
• Практическая применимость. Подготовленные документы предназначены не только для представления в контролирующий орган, но и для использования в повседневной деятельности оператора, в том числе при взаимодействии с субъектами персональных данных.
• Доступность. Сервис делает качественное документационное обеспечение доступным для широкого круга операторов, включая малый бизнес и самозанятых.

Использование таких инструментов помогает операторам снизить правовые риски и выстроить доверительные отношения с клиентами и партнёрами — что в условиях цифровой экономики становится заметным конкурентным преимуществом.

5. Направления совершенствования правового регулирования

На основе проведённого анализа можно предложить следующие направления совершенствования законодательства и правоприменительной практики:

1. Упрощение процедуры регистрации для малого бизнеса. Учитывая, что более 16 млн самозанятых и около 5 млн ИП потенциально являются операторами, целесообразно разработать упрощённый порядок уведомления Роскомнадзора для субъектов, обрабатывающих персональные данные в ограниченных объёмах.
2. Развитие цифровых сервисов для операторов. Расширение функционала портала персональных данных Роскомнадзора, внедрение автоматизированных помощников по подготовке документов — по аналогии с существующими конструкторами.
3. Повышение правовой грамотности. Организация информационно-просветительской работы среди предпринимателей и самозанятых о требованиях законодательства и ответственности за их нарушение.
4. Дифференциация требований. Введение дифференцированного подхода к регулированию в зависимости от масштаба деятельности и степени риска для прав субъектов, что соответствует мировой практике.
5. Гармонизация с международными стандартами. При сохранении национальных приоритетов цифрового суверенитета целесообразно продолжать гармонизацию российского законодательства с международными подходами, особенно в части базовых принципов обработки и прав субъектов.

Заключение

Проведённое исследование выявляет существенный разрыв между масштабами экономической деятельности в Российской Федерации и уровнем правовой защиты персональных данных. При более чем 20 млн субъектов, потенциально являющихся операторами персональных данных (юридические лица, индивидуальные предприниматели, самозанятые), и более 5,2 млн активных сайтов в российском сегменте Интернета в Реестре операторов по состоянию на 2026 год зарегистрировано лишь около 2,6 млн лиц.

Этот разрыв создаёт значительные риски для граждан, чьи персональные данные обрабатываются без надлежащего правового основания и контроля, а также для самих операторов, подвергающихся административной ответственности со штрафами до 5 млн рублей.

Мировая практика (GDPR в Европе, PIPL в Китае, LGPD в Бразилии, CCPA в США) демонстрирует последовательное усиление защиты прав субъектов и требований к документационному обеспечению обработки данных. Российское законодательство развивается в том же направлении, однако эффективность его применения во многом зависит от того, насколько операторам доступны понятные и применимые на практике инструменты подготовки документов.

В этом контексте специализированные решения, в том числе конструктор документов «ГЕНЕРАТОР152ФЗ» (https://генератор152фз.рф), помогают перейти от шаблонного оформления «для галочки» к документации, отражающей реальные процессы обработки и требования законодательства.

Таким образом, эффективность 152-ФЗ на практике зависит не только от ужесточения санкций, но и от доступности понятных инструментов подготовки документов для операторов, которые ещё не в Реестре или оформляют комплект формально.

Список литературы

1. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (ред. от 24 июня 2025 г.) // Собрание законодательства РФ. 2006. № 31 (ч. 1). Ст. 3451.
2. Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» // Собрание законодательства РФ. 2006. № 31 (ч. 1). Ст. 3448.
3. Постановление Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» // Собрание законодательства РФ. 2012. № 45. Ст. 6257.
4. Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» // Собрание законодательства РФ. 2008. № 38. Ст. 4312.
5. Постановление Правительства РФ от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и положений его статьей 18.1» // Собрание законодательства РФ. 2012. № 14. Ст. 1703.
6. Джаарбеков С. Юридические лица и ИП: количество и состав (2026). — URL: https://taxslov.ru/res/res2026_ul.htm (дата обращения: 07.07.2026).
7. Горгуль Г. Почему в 2026 году выживает не бизнес, а его новая модель // РБК Компании. — 2026. — 2 апреля.
8. Роскомнадзор раскрыл число жалоб россиян на обработку персональных данных // Hi-Tech Mail.ru. — 2026. — 16 апреля.
9. РКН зафиксировал снижение числа утечек персональных данных в 2025 году // Ведомости. — 2025. — 31 октября.
10. Итоги работы с Реестром операторов, осуществляющих обработку персональных данных // Управление Роскомнадзора по Брянской области. — 2026. — 26 января.
11. Число самозанятых в России превысило 15 миллионов человек // Amic.ru. — 2026.
12. May 2026 Web Server Survey // Netcraft. — 2026. — 31 мая.
13. Количество доменов в зоне .РФ превысило 800 тысяч // XSG.RU. — 2026. — 25 июня.

Сведения об авторе

Афанасьев Александр Александрович, специалист по информационной безопасности, магистр управления персоналом, юрист, e-mail: info@генератор152фз.рф.