55% дел о персональных данных: почему селлерам стоит пересмотреть свои процессы

Каждое второе судебное дело о персональных данных в России связано с неправомерной обработкой информации. К такому выводу пришли юристы фирмы Orlova\Ermolenko, изучив акты мировых судей за январь–июль 2026 года. Для селлеров на маркетплейсах это тревожный сигнал: сбор данных клиентов без четкого законного основания — прямой путь к штрафам.

#Что показал анализ судебной практики

Юристы проанализировали решения мировых судей по статье 13.11 КоАП РФ, опубликованные в системе «КонсультантПлюс». Выяснилось, что 55% дел касаются именно неправомерной обработки — то есть обработки без законного основания или не по заявленной цели сбора. Это самая частая причина привлечения к ответственности.

Остальные нарушения распределились так:

• 12% — несоблюдение требований к локализации баз данных (когда данные россиян хранятся за пределами РФ);
• 10% — отсутствие уведомления Роскомнадзора о начале обработки;
• 8% — нарушения доступа к политике обработки данных;
• 8% — нарушения требований к согласию на обработку;
• 3% — несвоевременные ответы на обращения субъектов данных.

Важно понимать: эти цифры — не абстрактная статистика. Для селлера, который собирает заказы через Wildberries или Ozon, каждое из этих нарушений может обернуться реальным штрафом. Причем инициаторами дел в 35% случаев выступает Роскомнадзор по итогам проверок, в 33% — жалобы граждан, а в 4% — прокуратура.

#Кто чаще всего попадает под раздачу

Казалось бы, основные нарушители — крупные операторы данных: банки, страховые компании, маркетплейсы. Но практика показывает обратное. Чаще всего ответчиками становятся представители сферы ЖКХ, частные лица, а также государственные и бюджетные организации — на каждую из этих категорий приходится по 24% дел. Финансовый сектор и телеком-компании — лишь 11%.

«Судебная практика закономерно ожидалась вокруг операторов с наибольшим объёмом клиентских данных — банков, страховых компаний, маркетплейсов. Однако цифры показывают обратное: чаще всего в судах оказываются управляющие компании, ТСЖ и бюджетные учреждения, где нарушения носят не злонамеренный, а системный характер — устаревшие формы согласий, отсутствие политики обработки, неуведомление регулятора», — комментирует Ангелина Балакина, руководитель практики Orlova\Ermolenko.

Для селлеров это важный урок: даже если вы не гигант, а небольшой продавец на маркетплейсе, ваши процессы работы с данными должны быть выстроены так, чтобы не провоцировать системных ошибок. Часто проблемы возникают не из-за злого умысла, а из-за устаревших шаблонов согласий или отсутствия четкой политики обработки.

#Почему это касается именно селлеров

Селлеры на маркетплейсах ежедневно работают с персональными данными покупателей: ФИО, адреса доставки, телефоны, email. При этом многие используют устаревшие формы согласий, скачанные из интернета, или вообще не уведомляют Роскомнадзор о начале обработки. Формально это те же нарушения, что и у управляющих компаний, — просто в меньшем масштабе.

#Штрафы ужесточились: что изменилось с 2025 года

Ответственность за нарушения в сфере персональных данных существенно выросла. С 30 мая 2025 года штрафы для юридических лиц увеличились, а за повторную утечку данных введен оборотный штраф — от 1 до 3% годовой выручки, но не менее 20 миллионов и не более 500 миллионов рублей. Это касается и селлеров, которые хранят данные клиентов на своих серверах или в CRM-системах.

С 1 января 2026 года дела по статье 13.11 КоАП РФ снова рассматривают мировые судьи. Ранее, с 30 мая по 31 декабря 2025 года, эти дела были в ведении арбитражных судов. И вот здесь кроется важный нюанс: изменилась судебная практика.

• В арбитражных судах около 50% дел заканчивались предупреждением.
• Мировые судьи выносят предупреждения лишь в 15% случаев.
• В остальных 85% случаев назначаются реальные штрафы.

Это значит, что надеяться на «легкое наказание» больше не приходится. Даже за незначительное нарушение, например, за несвоевременный ответ на запрос клиента о его данных, мировой судья с высокой вероятностью назначит штраф.

#Как селлеру избежать проблем с персональными данными

Чтобы не попасть в судебную статистику, стоит пересмотреть свои процессы работы с данными. Вот минимальный набор действий, которые помогут снизить риски:

1. Проверьте, уведомили ли вы Роскомнадзор о начале обработки персональных данных. Это обязательное требование, и его отсутствие — одна из частых причин штрафов.
2. Актуализируйте формы согласий. Устаревшие шаблоны, где не указана конкретная цель сбора данных, — прямая дорога к обвинению в неправомерной обработке.
3. Разместите политику обработки данных в открытом доступе, например, на вашем сайте или в карточке товара, если это предусмотрено правилами маркетплейса.
4. Настройте процесс ответов на обращения клиентов: закон требует отвечать на запросы о персональных данных в течение 10 рабочих дней.
5. Храните данные российских пользователей на серверах в РФ, если вы работаете с иностранными облачными сервисами.

Эти шаги не требуют больших затрат, но помогут избежать штрафов, которые для малого бизнеса могут стать серьезным ударом по бюджету.

#Что это значит для селлеров

Судебная практика 2026 года показывает: регуляторы и суды стали строже, а предупреждения — редкостью. Для селлеров на маркетплейсах это означает, что пренебрежение правилами работы с персональными данными больше не сойдет с рук. Даже если вы продаете через Wildberries, Ozon или Яндекс Маркет, ответственность за обработку данных лежит на вас как на операторе.

Начните с аудита своих процессов: проверьте, какие данные вы собираете, зачем и как храните. Если обнаружите пробелы — исправьте их до того, как получите жалобу от клиента или предписание от Роскомнадзора. Это дешевле, чем платить штраф, который может достигать сотен тысяч рублей.