Суды начали штрафовать банки и МФО за пересылку персональных данных через WhatsApp

С марта 2025 года в судах зарегистрировано не менее 21 дела по статье 13.11.2 КоАП: банкам и микрофинансовым организациям выписывают штрафы за рассылки с персональными данными клиентов через иностранные мессенджеры.

Российские суды начали массово привлекать к ответственности банки и микрофинансовые организации за пересылку персональных данных граждан посредством иностранных мессенджеров, прежде всего WhatsApp. С марта 2025 года в районных и мировых судах зарегистрировано как минимум 21 дело по статье 13.11.2 КоАП; административные протоколы по этим случаям составляются Роскомнадзором.

Суммы штрафов составили до 200 тысяч рублей

Во многих опубликованных решениях поводом для наказания стали сообщения клиентам о задолженностях, отправленные через WhatsApp. В ряде дел материалы были возбуждены после объявлений о возможной или фактической блокировке мессенджера в России.

Скриншот решения суда о наложении штрафа за сообщение клиенту через WhatsApp

В переписках фигурировали персональные данные — имена граждан и сведения о долгах. В более чем половине известных случаев организациям назначили штрафы: в опубликованных решениях суммы варьируют от 100 до 200 тысяч рублей при том, что статья предусматривает для юридических лиц санкции до 700 тысяч рублей.

Например, в апреле 2025 года один из банков был оштрафован на 200 тысяч рублей — это первый известный случай применения статьи 13.11.2 в отношении банка. В декабре аналогичные меры были применены и к другому крупному банку. Несколько микрофинансовых компаний получили штрафы по 100 тысяч рублей; по ряду дел решения ещё не вступили в силу.

Дело в отношении органа власти

В одном из дел заявительница из Иваново пожаловалась, что сотрудники управления соцзащиты через WhatsApp требовали оплатить путёвку в детский лагерь и присылали банковские реквизиты; по её словам, она не давала согласия на общение в мессенджере. Роскомнадзор первоначально отказал в возбуждении дела, но суд отменил это решение и направил материалы на новое рассмотрение.

В другом случае, связанном с Екатеринбургом, суд отказался признавать нарушение: жалоба касалась поздравления тренера детско‑юношеской спортивной школы в родительском чате WhatsApp и публикации фото спортсменки. Суд и ведомство посчитали, что чат был создан представителем родительского совета, и официального использования мессенджера учреждением доказать не удалось.

В апреле 2025 года был подписан закон, запрещающий сотрудникам госорганов, банков и операторов связи общаться с клиентами через иностранные мессенджеры, что усилило правовую базу для подобных дел.