Содержание:
- Что считается персональными данными в РФ
- Почему адрес проживания относится к чувствительной категории
- Как меняются правила трансграничной передачи после 19 апреля 2026 года
- Практические рекомендации гражданам и бизнесу
- Штрафы и ответственность за утечку
Что считается персональными данными в РФ
Согласно Федеральному закону № 152-ФЗ «О персональных данных» домашний (почтовый) адрес входит в перечень информации, позволяющей установить личность человека. В ст. 3 закона прямо прописано, что к персональным данным относятся:
- любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
- в т.ч. адрес регистрации, место фактического проживания, почтовый и курьерский адрес.
Таким образом, домашний адрес — это персональные данные, и их обработка регулируется теми же правилами, что и обработка СНИЛС, ИНН или номера телефона.
Почему адрес проживания относится к чувствительной категории
В 2024 году Роскомнадзор выпустил методические рекомендации, где адрес проживания классифицирован как:
- биометрические данные — не является (в отличие от отпечатков пальцев);
- данные, подлежащие особой защите — да, если в комплекте с Ф. И. О. и другими идентификаторами;
- данные, позволяющие установить местонахождение человека — в некоторых случаях да (например, при точке выдачи заказов «до двери»).
Это значит, что:
- Компании обязаны получать согласие субъекта на обработку адреса.
- Передача адреса за границу теперь подпадает под дополнительные ограничения, принятые Госдумой 19 апреля 2026 года.
Как меняются правила трансграничной передачи после 19 апреля 2026 года
Законопроект, принятый в первом чтении 19 апреля 2026 года, вводит:
- обязательный аудит трансграничной передачи адресов и иных персональных данных;
- «белый список» стран, куда можно передавать данные без дополнительных разрешений;
- уведомительный порядок в Роскомнадзор за 10 рабочих дней до передачи;
- возможность отказа в трансграничной передаче, если «иностранная юрисдикция угрожает безопасности РФ».
Для адреса проживания это означает:
- Интернет-магазин, запрашивающий адрес доставки, должен будет гарантировать локализацию серверов в РФ или получить индивидуальное разрешение.
- Международные маркетплейсы (Amazon, AliExpress) смогут передавать адрес в иностранный логистический центр только при наличии согласия пользователя и разрешения Роскомнадзора.
Практические рекомендации гражданам и бизнесу
Что должен знать обычный гражданин
- Не сообщайте адрес в непроверенных мессенджерах и на сайтах без HTTPS и политики конфиденциальности.
- Используйте почтовые ящики «до востребования» или пункты выдачи, чтобы минимизировать раскрытие точного адреса.
- Проверяйте, кто является оператором персональных данных, перед заказом товаров онлайн (нужно указать в политике).
Что должен сделать бизнес
- Аудит баз данных: убедитесь, что адрес хранится в зашифрованном виде и в РФ.
- Обновите согласия: введите отдельный пункт о возможности трансграничной передачи адреса.
- Подготовьте письма в Роскомнадзор: если используете иностранные CRM-системы (Salesforce, HubSpot).
- Шифрование и псевдонимизация: заменяйте точный адрес на уникальный идентификатор при передаче логистическим партнёрам.
Штрафы и ответственность за утечку
С 1 июля 2025 года действует новая КоАП РФ ст. 13.11-1:
| Нарушение | Штраф для физлиц | Штраф для ИП | Штраф для юрлиц |
|---|---|---|---|
| Разглашение адреса без согласия | 3 000-5 000 ₽ | 20 000-50 000 ₽ | 100 000-300 000 ₽ |
| Трансграничная передача без разрешения | 5 000-10 000 ₽ | 50 000-100 000 ₽ | 300 000-1 000 000 ₽ |
| Групповая утечка (>100 человек) | до 200 000 ₽ | до 500 000 ₽ | до 3 млн ₽ или приостановление деятельности |
Кроме штрафов, Роскомнадзор может внести компанию в реестр нарушителей, что повлечёт блокировку сайта и запрет на приём платежей.
Домашний адрес — это персональные данные высокой степени значимости. С учётом ужесточения трансграничной регуляции (законопроект от ) и растущих штрафов, как гражданам, так и компаниям необходимо:
- проверять, у кого и зачем хранится адрес;
- использовать адрес доставки только при крайней необходимости;
- отслеживать обновления в законодательстве РФ.
Соблюдение этих простых правил позволит избежать недобросовестного использования и защитить вашу приватность.