# 152-ФЗ «О персональных данных»: структура закона, статьи и поправки

> Источник: https://ftex.pro/blog/152-fz-o-personalnyh-dannyh/  
> Опубликовано: 08.10.2026  
> Раздел: Персональные данные  
> Описание: Закон 152-ФЗ «О персональных данных» по главам и статьям: что в какой статье, какие акты нужны вместе, поправки 2011–2026 годов. Редакция сверена 07.10.2026.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — основной закон об обработке данных о людях. В нём шесть глав и статьи с 1 по 25, часть из них с дополнительными номерами: 10.1, 13.1, 18.1, 22.1, 23.1.** Для бизнеса главное — глава 4 «Обязанности оператора» (ст. 18–22.1) и ст. 6 и 9 об основаниях и согласии. Закон менялся много раз, последние поправки — 2024–2026 годов. Редакцию мы сверили 7 октября 2026 года, ниже оговорка, как её читать.

 

Юрист разбирает, как вы работаете с данными, и пишет нужное · правки включены до вашего «принимаю»

 

Документы по 152-ФЗ под ваш бизнес — 9 900 ₽

 

[Собрать пакет под мой бизнес →](https://ftex.pro/dokumenty-po-152-fz/)

 

**Главное о законе**

 

- **Шесть глав:** общие положения, принципы и условия обработки, права субъекта, обязанности оператора, надзор и ответственность, заключительные положения.
- **Определения — в ст. 3,** принципы — в ст. 5, основания обработки — в ст. 6, согласие — в ст. 9.
- **Обязанности оператора — ст. 18–22.1:** информирование при сборе, меры и политика, безопасность, ответы на запросы, устранение нарушений, уведомление, ответственный.
- **Закон не работает один:** он опирается на другие акты и отраслевые законы (см. ст. 4).
- **Редакция меняется.** На 07.10.2026 — ред. от 26.07.2026, в тексте есть будущие изменения (с 01.03.2027).

 

## Как устроен закон: шесть глав

 

Названия глав и статей приведены по тексту в КонсультантПлюс. Цель закона — защита прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну (ст. 2).

 

| Глава | Статьи | О чём | Где разбор |
|---|---|---|---|
| 1. Общие положения | 1–4 | Сфера действия, цель, понятия, состав законодательства | [Что такое персональные данные](https://ftex.pro/blog/chto-takoe-personalnye-dannye/) |
| 2. Принципы и условия обработки персональных данных | 5–13.1 | Принципы, основания, конфиденциальность, согласие, специальные категории, биометрия, трансграничная передача | [Обработка персональных данных](https://ftex.pro/blog/obrabotka-personalnyh-dannyh/) |
| 3. Права субъекта персональных данных | 14–17 | Доступ к данным, продвижение товаров, автоматизированные решения, обжалование | [Рассмотрение запросов субъектов](https://ftex.pro/blog/pravila-rassmotreniya-zaprosov-subektov-pdn/) |
| 4. Обязанности оператора | 18–22.1 | Сбор, меры и политика, безопасность, запросы, устранение нарушений, уведомление, ответственный | [Обязанности оператора](https://ftex.pro/blog/obyazannosti-operatora-personalnyh-dannyh/) |
| 5. Федеральный государственный контроль (надзор) за обработкой персональных данных. Ответственность за нарушение требований настоящего Федерального закона | 23–24 (включая 23.1) | Уполномоченный орган, государственный контроль, ответственность | [Проверка Роскомнадзора](https://ftex.pro/blog/proverka-roskomnadzora-personalnye-dannye/) |
| 6. Заключительные положения | 25 | Вступление в силу и переходные положения (по нашему прочтению, сегодня их значение небольшое) | — |

 

## Статьи по порядку и где их читать у нас

 

| Статья | О чём (по тексту закона) | Наш разбор |
|---|---|---|
| 1–2 | Сфера действия, исключения (личные и семейные нужды, архивы, государственная тайна), цель | [Главная статья кластера](https://ftex.pro/blog/chto-takoe-personalnye-dannye/) |
| 3 | Понятия: персональные данные, оператор, обработка, распространение, предоставление, обезличивание, ИСПДн, трансграничная передача | [Глоссарий](https://ftex.pro/blog/terminy-152-fz-glossarij/), [оператор](https://ftex.pro/blog/operator-personalnyh-dannyh/) |
| 4 | Состав законодательства, подзаконные акты | См. раздел ниже |
| 5 | Принципы обработки | [Обработка](https://ftex.pro/blog/obrabotka-personalnyh-dannyh/) |
| 6 | Условия обработки (основания), поручение обработки другому лицу | [Без согласия](https://ftex.pro/blog/obrabotka-pdn-bez-soglasiya/), [поручение](https://ftex.pro/blog/poruchenie-obrabotki-personalnyh-dannyh/) |
| 7 | Конфиденциальность | [Конфиденциальность](https://ftex.pro/blog/konfidencialnost-personalnyh-dannyh/) |
| 8 | Общедоступные источники | [Какие данные персональные](https://ftex.pro/blog/kakie-dannye-schitayutsya-personalnymi/) |
| 9 | Согласие субъекта | [Согласие](https://ftex.pro/blog/soglasie-na-obrabotku-personalnyh-dannyh/), [с 1 сентября 2025](https://ftex.pro/blog/soglasie-na-obrabotku-pdn-s-1-sentyabrya-2025/) |
| 10, 10.1, 11 | Специальные категории, данные для распространения, биометрия | [Распространение](https://ftex.pro/blog/rasprostranenie-personalnyh-dannyh/), [биометрия](https://ftex.pro/blog/soglasie-na-obrabotku-biometricheskih-pdn/) |
| 12 | Трансграничная передача | [Передача](https://ftex.pro/blog/peredacha-personalnyh-dannyh/), [уведомление о трансграничной передаче](https://ftex.pro/blog/uvedomlenie-o-transgranichnoj-peredache/) |
| 13, 13.1 | Государственные информационные системы; данные, полученные в результате обезличивания | Подробно в наших статьях не разбираем |
| 14, 17 | Право доступа, обжалование | [Ответ на запрос](https://ftex.pro/blog/otvet-na-zapros-subekta-pdn/), [жалоба на оператора](https://ftex.pro/blog/zhaloba-na-operatora-v-roskomnadzor/) |
| 15 | Продвижение товаров и услуг, агитация: нужно предварительное согласие | [Согласие на рассылку](https://ftex.pro/blog/soglasie-na-rassylku-i-reklamu/) |
| 16 | Решения только на основе автоматизированной обработки | Подробно в наших статьях не разбираем |
| 18 | Информирование при сборе; запись и хранение данных граждан России в базах на территории России (ч. 5) | [Данные на сайте](https://ftex.pro/blog/personalnye-dannye-na-sajte/) |
| 18.1 | Меры оператора, политика, публикация политики | [Политика](https://ftex.pro/blog/politika-obrabotki-personalnyh-dannyh/), [документы](https://ftex.pro/blog/dokumenty-po-personalnym-dannym/) |
| 19 | Безопасность данных | [Защита](https://ftex.pro/blog/zashchita-personalnyh-dannyh/) |
| 20, 21 | Запросы субъектов и Роскомнадзора; устранение нарушений, прекращение обработки, инциденты | [Прекращение обработки](https://ftex.pro/blog/prekrashchenie-obrabotki-personalnyh-dannyh/), [утечка за 24 часа](https://ftex.pro/blog/utechka-personalnyh-dannyh-24-chasa/) |
| 22, 22.1 | Уведомление Роскомнадзора; ответственный за организацию обработки в организациях | [Уведомление](https://ftex.pro/blog/uvedomlenie-ob-obrabotke-personalnyh-dannyh/), [ответственный](https://ftex.pro/blog/otvetstvennyj-za-obrabotku-personalnyh-dannyh/) |
| 23, 23.1 | Уполномоченный орган, федеральный государственный контроль (надзор) | [Предписание](https://ftex.pro/blog/predpisanie-roskomnadzora/), [внеплановая проверка](https://ftex.pro/blog/vneplanovaya-proverka-roskomnadzora/) |
| 24 | Ответственность, возмещение морального вреда | [Штрафы](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/) |

 

## Закон и другие акты: статья 4

 

Законодательство о персональных данных основывается на Конституции и международных договорах и состоит из закона № 152-ФЗ и других федеральных законов, которые определяют случаи и особенности обработки данных (ч. 1 ст. 4). Поэтому на практике читают несколько источников сразу. Например, данные работников — ещё и ст. 86–90 Трудового кодекса ([персональные данные работников](https://ftex.pro/blog/personalnye-dannye-rabotnikov/)), врачебная тайна — ст. 13 закона № 323-ФЗ ([врачебная тайна и персональные данные](https://ftex.pro/blog/vrachebnaya-tajna-i-personalnye-dannye/)).

 

Государственные органы вправе принимать акты по отдельным вопросам обработки, но такие акты не могут ограничивать права субъектов, вводить не предусмотренные федеральными законами ограничения для операторов и возлагать на них не предусмотренные законами обязанности (ч. 2 ст. 4). Если вам предъявляют требование, которого нет в законе, посмотрите, на какой акт ссылаются (наша рекомендация). Из актов чаще всего встречаются:

 

- постановление Правительства от 01.11.2012 № 1119 — требования к защите данных в информационных системах: [разбор](https://ftex.pro/blog/postanovlenie-1119-trebovaniya-k-zashchite-pdn/);
- постановление Правительства от 15.09.2008 № 687 — обработка без средств автоматизации;
- приказ Роскомнадзора от 28.10.2022 № 179 — подтверждение уничтожения данных: [акт уничтожения](https://ftex.pro/blog/akt-unichtozheniya-personalnyh-dannyh/);
- приказ ФСТЭК от 18.02.2013 № 21 — состав мер защиты: [разбор](https://ftex.pro/blog/prikaz-fstek-21-mery-zashchity-pdn/).

 

## История поправок: что подтверждается текстом

 

Ниже поправки, которые видны по пометкам «в ред.», «введена», «утратил силу» в тексте закона на КонсультантПлюс. Даты вступления в силу указаны только там, где они есть в тексте или в сверенной нами справке. Подробный разбор изменений последнего времени — в статье [об изменениях в 2026 году](https://ftex.pro/blog/izmeneniya-152-fz-v-2026-godu/).

 

| Закон | Что изменено в 152-ФЗ (в частности) | Дата |
|---|---|---|
| от 25.07.2011 № 261-ФЗ | Введены ст. 18.1 (меры оператора) и 22.1 (ответственный в организациях); многие статьи изложены в новой редакции | — |
| от 21.07.2014 № 242-ФЗ | Сведения о месте нахождения базы данных в уведомлении (п. 10.1 ч. 3 ст. 22); п. 3.1 ч. 3 ст. 23 (право Роскомнадзора ограничивать доступ к информации, обрабатываемой с нарушением); ч. 5 ст. 18 о базах в России сейчас действует в редакции 23-ФЗ | — |
| от 30.12.2020 № 519-ФЗ | Введены ст. 10.1 и п. 1.1 ст. 3 (данные для распространения); п. 10 ч. 1 ст. 6 утратил силу | С 01.03.2021 утратил силу п. 10 |
| от 11.06.2021 № 170-ФЗ | Введена ст. 23.1 о федеральном государственном контроле (надзоре) | — |
| от 14.07.2022 № 266-ФЗ | Пункты 1–6 ч. 2 ст. 22 утратили силу; введены ч. 3.1, 4.1 и 8 ст. 22, ч. 3.1 ст. 21 (инциденты), ч. 3 ст. 11, ч. 1.1 ст. 1; новая редакция ст. 12 | С 01.09.2022 — исключения из уведомления |
| от 08.08.2024 № 233-ФЗ | Введён п. 3.1 ч. 2 ст. 19; новая редакция ч. 8 и 9 ст. 19; введены ст. 13.1 и ч. 12 ст. 23 | — |
| от 28.02.2025 № 23-ФЗ | Новая редакция ч. 5 ст. 18 (базы данных граждан России); введена ч. 1.2 ст. 6 | — |
| от 24.06.2025 № 156-ФЗ | Новая редакция ч. 1 ст. 9: согласие оформляется отдельно от иных документов | С 01.09.2025 |
| от 07.07.2025 № 200-ФЗ | Изменения п. 7 ч. 2 ст. 10 (пометка КонсультантПлюс о будущей редакции) | С 01.03.2027 |
| от 26.07.2026 № 265-ФЗ | Новая редакция ч. 2, п. 2 ч. 5, ч. 10 и 11 ст. 12 (трансграничная передача) | Ред. от 26.07.2026 |

 

Штрафы живут не в самом законе, а в КоАП: ч. 10–18 ст. 13.11 добавил закон от 30.11.2024 № 420-ФЗ (по нашей сверке, эти суммы действуют с 30.05.2025). Подробнее — [в статье о штрафах](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/).

 

## Оговорка: как читать редакцию

 

- **Дата проверки: 07.10.2026.** Мы сверяли тексты статей на КонсультантПлюс; закон меняется, перед использованием проверьте дату.
- **«Подготовлена редакция с изменениями, не вступившими в силу».** Так КонсультантПлюс помечает документ, у которого есть будущие поправки (например, п. 7 ч. 2 ст. 10 с 01.03.2027). Это не значит, что они действуют сегодня.
- **Часть и пункт.** Правильно писать «ч. 7 ст. 5» и «п. 5 ч. 1 ст. 6». Во многих статьях закона есть части, а в них пункты, путаница меняет смысл.
- **Утратившие силу пункты** остаются в тексте со словами «утратил силу». Не все старые материалы в интернете это учитывают.

 

## С чего начать читать закон

 

Если времени мало, читайте в таком порядке: п. 1–3 ст. 3 (определения), ст. 6 и 9 (основания и согласие), ст. 18.1 (меры и политика), ст. 22 (уведомление), ст. 21 (инциденты и сроки). Если вы только начинаете, сначала откройте главный материал кластера — [что такое персональные данные](https://ftex.pro/blog/chto-takoe-personalnye-dannye/) — и карту из шести шагов в нём.

 

## Как мы помогаем

 

Читать закон самому необязательно: ФТИ — действующий учебный центр, услуги по персональным данным ведёт юрист Максим Ромазанов. Работаем дистанционно по всей России.

 

- [Уведомление в Роскомнадзор под ключ](https://ftex.pro/uvedomlenie-v-roskomnadzor/) — 4 900 ₽ (подача в Роскомнадзор бесплатна).
- [Документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) — 9 900 ₽: пишем под ваш бизнес, правки до вашего «принимаю».
- [Аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) — 4 900 ₽ с отчётом за 3 рабочих дня.
- [Сопровождение по персональным данным](https://ftex.pro/soprovozhdenie-po-pdn/) — 1 990 ₽ в месяц или 19 900 ₽ в год: следим за изменениями, обновляем документы, отвечаем на вопросы.

 

Уведомление в Роскомнадзор, документы по 152-ФЗ и документы для сайта · правки включены

 

Пакет «Старт» — 14 900 ₽ вместо 18 700 ₽

 

[Смотреть услуги ФТИ →](https://ftex.pro/uslugi/)

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — полный текст с оглавлением](https://www.consultant.ru/document/cons_doc_LAW_61801/)
- [Статья 4 закона № 152-ФЗ — законодательство в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/f7d3d19cd4000213768cc540d4ccac95af093e82/)
- [Статья 3 закона № 152-ФЗ — основные понятия](https://www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416/)
- [Статья 9 закона № 152-ФЗ — согласие субъекта персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Статья 18.1 закона № 152-ФЗ — меры, направленные на обеспечение выполнения обязанностей оператора](https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/)
- [Статья 22 закона № 152-ФЗ — уведомление об обработке персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/)
- [Статья 23.1 закона № 152-ФЗ — федеральный государственный контроль (надзор) за обработкой персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/4f3566cb3a01b6b293be3a20c2ec30f826a85c8f/)
- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [Постановление Правительства РФ от 01.11.2012 № 1119 — требования к защите персональных данных в информационных системах](https://base.garant.ru/70252506/)
- [Постановление Правительства РФ от 15.09.2008 № 687 — особенности обработки персональных данных без использования средств автоматизации](https://base.garant.ru/193875/)

## Частые вопросы

### Что такое 152-ФЗ?

Это Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Он определяет, что такое персональные данные, на каких условиях их можно обрабатывать, какие права у людей и какие обязанности у операторов, и кто контролирует исполнение.

### Сколько глав и статей в законе 152-ФЗ?

Шесть глав. Статьи пронумерованы с 1 по 25, а ещё есть статьи с дополнительными номерами: 10.1, 13.1, 18.1, 22.1 и 23.1.

### Какая статья 152-ФЗ самая важная для бизнеса?

Нет одной главной. На практике чаще всего нужны ст. 3 (понятия), 6 и 9 (основания и согласие), 18.1 (меры и политика), 19 (безопасность), 21 (сроки и инциденты) и 22 (уведомление). Для юридических лиц отдельно ст. 22.1 об ответственном.

### Какая сейчас редакция закона 152-ФЗ?

На 7 октября 2026 года на КонсультантПлюс закон показан в редакции от 26.07.2026, с пометкой о подготовленной редакции, содержащей изменения, которые ещё не вступили в силу (например, п. 7 ч. 2 ст. 10 с 01.03.2027). Перед использованием проверьте актуальную дату.

### Что изменилось в 152-ФЗ за последние годы?

Из поправок, подтверждённых текстом закона: с 2022 года сокращены исключения из уведомления (266-ФЗ), в 2024 году введён п. 3.1 ч. 2 ст. 19 (233-ФЗ), в 2025 году изменены ч. 5 ст. 18 (23-ФЗ) и ч. 1 ст. 9 (156-ФЗ), в 2026 году изменена ст. 12 (265-ФЗ). Таблица с датами выше в статье.

### Кто следит за исполнением закона?

Уполномоченный орган по защите прав субъектов персональных данных (ст. 23), на практике это Роскомнадзор. Федеральный государственный контроль (надзор) осуществляется по закону № 248-ФЗ о государственном контроле (ч. 3 ст. 23.1).

### Какая ответственность предусмотрена за нарушение закона?

Ст. 24 закона отсылает к законодательству: виновные несут предусмотренную им ответственность, а моральный вред субъекту возмещается отдельно. Административные штрафы — ст. 13.11 КоАП, срок давности один год.

### Какие акты, кроме закона, нужно знать оператору?

Зависит от ситуации. Для защиты данных в информационных системах — постановление Правительства № 1119 и приказ ФСТЭК № 21; для обработки без средств автоматизации — постановление № 687; для подтверждения уничтожения — приказ Роскомнадзора № 179. Для работников — Трудовой кодекс (ст. 86–90).

### Сколько стоит подготовить документы по 152-ФЗ в ФТИ?

Пакет «Документы по 152-ФЗ» — 9 900 ₽: юрист разбирает ваши сайт, людей и системы и пишет документы под них, правки включены до вашего «принимаю». Уведомление в Роскомнадзор — 4 900 ₽. Пакет «Старт» (уведомление, документы и документы для сайта) — 14 900 ₽ вместо 18 700 ₽.