Ответственность главбуха в 2026 году: новые оборотные штрафы за персональные данные и ужесточение уголовной статьи

С 2026 года главный бухгалтер может одновременно подпадать под шесть видов ответственности — от административной и налоговой до субсидиарной и уголовной. Самые существенные изменения последних полутора лет связаны не с классическими бухгалтерскими нарушениями, а с обработкой персональных данных сотрудников.

С 30 мая 2025 года кардинально ужесточена статья 13.11 КоАП РФ: теперь за нарушения в работе с персональными данными предусмотрены оборотные штрафы. Кроме того, Федеральным законом от 30.11.2024 № 421-ФЗ в Уголовный кодекс введена новая статья 272.1, которая предусматривает ответственность за незаконные сбор, хранение, использование и передачу компьютерной информации, содержащей персональные данные.

Санкции по новой уголовной статье зависят от состава: базовый — штраф до 300 тысяч рублей или лишение свободы до четырёх лет. При работе с данными несовершеннолетних, специальными категориями или биометрией срок может вырасти до пяти лет, при корыстной заинтересованности или использовании служебного положения — до шести лет. За трансграничную передачу данных грозит до восьми лет, а при тяжких последствиях — до десяти лет лишения свободы.

Налоговая ответственность по НК РФ формально ложится на саму организацию, а не на главбуха лично. Наиболее часто применяются статьи 120 (грубое нарушение правил учёта), 122 (неуплата или неполная уплата налога) и 126 НК РФ. Бухгалтерам стоит особенно внимательно относиться к обработке персональных данных сотрудников, так как именно здесь риски резко выросли.