Введение: почему тема снова на пике в 2026

В 2024–2025 годах рынок персональных данных в России пережил резкое ужесточение контроля:

• активизировались проверки

• выросло число требований

• обновилась практика штрафов

• усилилась автоматизация надзора

В результате бизнес начал массово задаваться вопросом:

«А мы вообще соблюдаем 152-ФЗ?»

Но ключевая проблема рынка — реальный уровень соответствия закону остаётся низким.

Это исследование — попытка трезво оценить:

• сколько операторов ПДн в России

• какой процент уведомил регулятора

• какие отрасли в зоне риска

• куда движется рынок до 2027 года

📊 Методология исследования

Для оценки использованы:

• открытые данные госреестров

• статистика налоговой службы

• отраслевые отчёты

• мониторинг уведомлений

• анализ судебной практики

• экспертные оценки рынка

⚠️ Важно: официальной полной статистики нет, поэтому используются консервативные рыночные оценки.

🧮 Сколько операторов персональных данных в России

Кто считается оператором

По закону оператор — это любое лицо, которое:

• собирает персональные данные

• хранит их

• обрабатывает

• передаёт

👉 На практике оператором является почти любой бизнес.

📈 Оценка числа операторов (2026)

🔢 Итоговая оценка

С учётом пересечений:

≈ 6,5–7,2 млн операторов ПДн в России

💡 Важный инсайт

90% бизнеса — операторы, даже если они так себя не называют.

Особенно часто недооценивают статус:

• малый бизнес

• офлайн-сервисы

• локальные компании

• ИП без юристов

📬 Сколько компаний подали уведомление

Это ключевой показатель формального соблюдения закона.

📊 Оценка числа уведомлений

По состоянию на начало 2026 года:

• в реестре операторов — около 1,8–2,2 млн записей

• активных операторов — до 7 млн

📉 Уровень формального compliance

🚨 Что это значит

Фактически:

2 из 3 компаний формально нарушают требования уведомления

Это объясняет:

• рост писем регулятора

• увеличение проверок

• волну штрафов

• массовые требования в 2025–2026

📆 Динамика соблюдения 152-ФЗ (2022–2026)

📈 Общий тренд

📊 Главные тренды

✅ Позитив

• осведомлённость бизнеса растёт

• крупный бизнес почти весь уведомился

• IT-сектор подтягивается

⚠️ Негатив

• малый бизнес массово вне поля

• ИП почти не комплаентны

• офлайн-сектор отстаёт

• многие подали уведомление с ошибками

🏭 Отраслевой разрез: кто соблюдает, а кто нет

🟢 Лидеры по соблюдению

Причина: высокий регуляторный риск и зрелые юр-службы.

🟡 Средняя зона риска

🔴 Зона повышенного риска

💥 Главный вывод

Самая уязвимая группа — малый бизнес и ИП.

🔍 Почему компании не соблюдают 152-ФЗ

По анализу обращений и кейсов RKN-Help, основные причины:

1️⃣ «Мы не знали, что мы оператор»

Самая массовая ошибка.

Мифы бизнеса:

• «у нас маленькая компания»

• «мы не IT»

• «мы просто собираем заявки»

• «у нас только телефон клиента»

2️⃣ Путаница вокруг исключений

Многие думают, что уведомление не нужно, если:

• есть согласие

• данные сотрудников

• маленький оборот

• нет базы

👉 В 2024–2026 регулятор трактует нормы строже.

3️⃣ Страх сложной процедуры

Бизнес боится:

• бюрократии

• ошибок в форме

• отказа

• последующих проверок

4️⃣ Ложное чувство безопасности

Распространённая логика:

«Нас же ещё не проверяли»

Но в 2025–2026 ситуация меняется из-за автоматизации контроля.

🤖 Новый фактор 2025–2026: автоматический надзор

Рынок фиксирует рост:

• мониторинга сайтов

• автоматического поиска форм

• анализа cookie-баннеров

• выявления баз данных

📈 Что это меняет

Раньше:

• проверки были точечными

Сейчас:

• надзор масштабируется

• риски становятся массовыми

• выявление — быстрее

• «невидимок» почти не остаётся

🔮 Прогноз до 2027 года

📊 Ожидаемая динамика

🚀 Драйверы роста

Будут толкать рынок вверх:

• автоматические проверки

• рост штрафов

• давление на маркетинг

• цифровизация контроля

• рост судебной практики

⚠️ Но есть и тормозящие факторы

• низкая грамотность малого бизнеса

• нехватка специалистов

• путаница в требованиях

• формальный подход компаний

📌 Что это значит для бизнеса

Если коротко

В 2026 году рынок разделился на две реальности:

🟢 Зрелый сегмент

• банки

• крупный IT

• федеральный e-commerce

👉 у них compliance уже стандарт.

🔴 Массовый риск-сегмент

• малый бизнес

• региональные компании

• офлайн-услуги

• маркетинг

• ИП

👉 именно здесь ожидается основной рост требований и проверок.

🧰 Практический чек-лист самопроверки

Проверьте себя — вы в зоне риска, если:

• ⛔ не подавали уведомление

• ⛔ есть форма на сайте

• ⛔ ведёте CRM

• ⛔ храните данные клиентов

• ⛔ есть сотрудники

• ⛔ используете рассылки

Если хотя бы 1 пункт — вы почти точно оператор.

📣 Итог исследования

Рынок персональных данных в России в 2026 году находится в фазе догоняющего compliance.

Ключевые цифры:

• 📊 до 7 млн операторов

• ✅ уведомили ~30%

• ⚠️ 70% — потенциальная зона риска

• 📈 давление регулятора растёт

• 🔮 к 2027 году ожидается резкий рост формального соблюдения

🧠 Главный вывод

В 2026 году вопрос уже не в том, нужно ли соблюдать 152-ФЗ,
а в том, когда именно компания попадёт в поле зрения регулятора.