Закон об оборотных штрафах ударил не по банкам — а по тем, у кого безопасника никогда не было

С 30 мая 2025 года в России работают оборотные штрафы за утечки персональных данных — до 500 млн рублей при повторном нарушении. Закон распространяется на всех, кто обрабатывает персональные данные клиентов: любой сайт с формой заявки, любая CRM, любой договор с физическим лицом. 152-ФЗ существовал давно, Роскомнадзор давно проводил аудит информационной безопасности — но именно оборотный штраф с конкретной шкалой превратил абстрактный регуляторный риск в финансовую угрозу. Все ожидали, что за специалистами по информационной безопасности выстроится очередь из банков и госкорпораций. Очередь образовалась — но совсем в другом месте.

Закон ФЗ № 420-ФЗ от 30 ноября 2024 года ввёл дифференцированную административную ответственность: размер штрафа зависит от объёма скомпрометированных записей.

При первичном нарушении: утечка данных 1 000 и более физлиц — от 3 до 5 млн рублей; 10 000 и более — от 5 до 10 млн рублей; 100 000 и более — от 10 до 15 млн рублей. Биометрические данные — от 15 до 20 млн рублей. При повторном нарушении включаются оборотные санкции: от 1 до 3% годовой выручки компании, минимум 20 млн, максимум 500 млн рублей.

Под действие закона попадает любая компания, которая хранит сведения о клиентах в цифровом виде. Не только технологические гиганты. Стоматология с базой из 3 000 пациентов, интернет-магазин с накопленным пулом заказчиков, бухгалтерский аутсорсер с клиентскими договорами — всё это операторы персональных данных с реальной финансовой ответственностью за каждый инцидент.

Масштаб проблемы, на которую закон реагирует, заметный. По данным ГК InfoWatch, в 2024 году в России зафиксировано 592 инцидента с персональными данными — скомпрометировано более 1,5 млрд записей, рост на 30% к 2023 году. За январь–август 2025 года в сеть утекло 13 млрд строк — почти в четыре раза больше, чем за весь предыдущий год (данные РБК/F6). В первом полугодии 2025 года Роскомнадзор выявил 35 утечек с 39 млн записей. Инциденты не становятся реже — и закон об этом знает.

Государство покрывает 75% стоимости программы — слушатель платит 24 480 ₽ вместо 97 920 ₽. Рассрочка без переплат: 4 платежа по 6 120 ₽.

Объём — 144 академических часа. Формат — онлайн с поддержкой кураторов. По окончании выдаётся удостоверение о повышении квалификации — документ государственного образца, который принимают работодатели наравне с профильным образованием. Удостоверение фиксирует компетентность в области 152-ФЗ и принимается при проверках регулятора как подтверждение квалификации ответственного за обработку данных.

Программа ориентирована на бухгалтеров, менеджеров, предпринимателей и сотрудников, на которых закон возложил реальную ответственность за обработку данных, — профильное образование не требуется, старт с нуля. По итогам курса слушатель умеет составить политику обработки персональных данных, провести инвентаризацию хранящихся сведений, выстроить базовые защитные процедуры и грамотно взаимодействовать с Роскомнадзором при инциденте. Господдержка доступна в любом регионе России.

Программа «Специалист по ИБ» с условиями и господдержкой — profifuture.ru

Что реально делает специалист по информационной безопасности в небольшой компании — вопрос, который часто путают. Речь не о хакерских атаках и не об экзотическом пентесте. Список задач практический: аудит текущего состояния систем хранения данных, составление документации под требования 152-ФЗ, уведомление Роскомнадзора при инцидентах, настройка DLP-систем и контроля доступа, разработка политики обработки персональных данных, проведение инвентаризации данных и инструктаж сотрудников. Это административно-техническая функция, которая переводит компанию из зоны риска в зону соответствия требованиям закона.

Вход в профессию не закрыт сеньорским ценником. По данным hh.ru и ГК «Солар», медиана заработной платы специалиста по ИБ на рынке составляет 162 400 рублей. Джуниор с опытом до трёх лет начинает с 55 000–68 000 рублей. По данным hh.ru за первое полугодие 2026 года, средняя зарплата в ИБ выросла на 40% год к году — с 82 800 до 115 600 рублей, включая региональный рынок. В Москве медиана для специалиста — 230 000 рублей.

Рынок вакансий движется против общего тренда. По данным Positive Technologies и SuperJob (апрель 2026), число вакансий в ИБ выросло на 26% за 2025 год — при том что вакансии в ИТ в целом за тот же период сократились на 13%. 48% вакансий в ИБ сегодня рассчитаны на специалистов с опытом от одного до трёх лет. Это не рынок для одних только экспертов с десятилетним стажем.

Крупный бизнес — банки, телеком, ритейл федерального масштаба — к моменту принятия закона уже имел выстроенные ИБ-отделы. Для них новый закон ничего структурно не изменил: они и прежде нанимали специалистов, платили им рыночные деньги, проводили внутренние аудиты. Вопрос комплаенса давно был частью операционной модели.

МСБ оказался в принципиально другой ситуации. До 30 мая 2025 года большинство небольших компаний не имело ни политики обработки данных, ни документации под 152-ФЗ, ни человека, ответственного за ИБ. Риски воспринимались как абстрактные: теоретически закон существовал, теоретически РКН мог проверить — но реальных оборотных санкций не было.

Теперь риск стал финансовым и конкретным. Интернет-магазин с 5 000 клиентов в базе — это потенциальный штраф в 3–5 млн рублей при первом инциденте. Стоматологическая клиника с историями болезней пациентов — аналогичная история. Бухгалтерский аутсорсер, работающий с паспортными данными клиентов, — тоже. При этом ни один из этих бизнесов не держал в штате человека, способного закрыть базовые задачи ИБ.

Важная деталь: запрос МСБ — не на дорогого senior-специалиста с десятилетним стажем в пентесте и стоимостью от 250 000 рублей в месяц. Нужен человек, который знает 152-ФЗ, умеет составить политику обработки данных, провести инвентаризацию хранящихся сведений, настроить базовую защиту и грамотно уведомить Роскомнадзор в случае инцидента. Эту задачу закрывает специалист после переподготовки — с реальным документом об образовании и без корпоративного ценника.

Цифры фиксируют именно этот сдвиг. По данным Computerra и Anti-Malware, спрос на аудит информационной безопасности вырос на 23% за первые пять месяцев 2025 года. По данным CNews, в марте 2025 года спрос на аудит IT-систем в ожидании оборотных штрафов вырос более чем вдвое. Рынок ИБ-сервисов для МСП по оценке ГК «Солар» и Ростелекома сейчас составляет около 15 млрд рублей в год. К 2030 году аналитики прогнозируют рост до 35–37 млрд рублей — то есть рынок увеличится в 2,3 раза. Объём ИБ-аутсорсинга в России уже вырос на 23% и достиг 32,1 млрд рублей (данные TAdviser).

При этом 56% представителей МСП не готовы покупать дорогостоящие индивидуальные ИБ-решения и предпочитают готовые сервисы по подписке. Это означает спрос не только на штатных специалистов, но и на людей, способных работать на стороне подрядчика — вести несколько клиентов сразу и закрывать задачи по аутсорсинговой модели.

Человек, который переучился на специалиста по ИБ год или два назад, сегодня оказался в ситуации, когда работодатели ищут именно такой профиль. Не перегретый сениор, а компетентный специалист, способный закрыть базовые задачи компании без корпоративного бюджета.

Оборотные штрафы перевели информационную безопасность из разряда «желательного» в «обязательное» для большинства компаний, которые прежде об этом не задумывались. Это структурный сдвиг: не временный хайп вокруг нового закона, а изменение в логике операционных рисков.

Специалист по ИБ — одна из немногих профессий 2025–2026 годов, где спрос растёт при падающем рынке труда в IT в целом. Данные продолжают утекать, и темпы не замедляются. Роскомнадзор штрафует активнее с каждым кварталом. МСБ только начинает формировать потребность в людях, способных закрыть эту задачу — и потребность эта долгосрочная: один закон её создал, но только системная работа с данными её устранит.

Подробнее о программе и условиях поступления — программа «Специалист по ИБ» на profifuture.ru.