Коротко
- Ответственность за нарушения в области персональных данных установлена ст. 13.11 КоАП; с 30 мая 2025 года штрафы заметно выросли.
- Самые дорогие ошибки сайта — сбор данных с использованием зарубежных баз (от 1 до 6 млн ₽) и обработка без обязательного согласия (от 300 до 700 тыс. ₽).
- По части нарушений ИП отвечают как компании.
- Большинство этих ошибок исправляется за один-два рабочих дня.
Таблица штрафов для компаний
| Нарушение на сайте | Статья КоАП | Штраф для организации |
|---|---|---|
| Обработка без согласия, когда оно обязательно | ч. 2 ст. 13.11 | от 300 до 700 тыс. ₽ |
| Не опубликована политика обработки данных | ч. 3 ст. 13.11 | от 30 до 60 тыс. ₽ (ИП — от 10 до 20 тыс. ₽) |
| Сбор данных без использования баз в России | ч. 8 ст. 13.11 | от 1 до 6 млн ₽, ИП — как организации |
| То же повторно | ч. 9 ст. 13.11 | от 6 до 18 млн ₽ |
| Не подано уведомление в Роскомнадзор об обработке данных | ч. 10 ст. 13.11 | от 100 до 300 тыс. ₽ |
Отдельно закон предусматривает крупные штрафы за утечки персональных данных и за то, что о них не сообщили Роскомнадзору, а за повторные утечки — штрафы, которые считаются от выручки. Для сайтов малого бизнеса это более редкие ситуации, но они показывают общий курс: данные клиентов нужно защищать всерьёз.
Какие ошибки на сайте ведут к этим штрафам?
- Зарубежные сервисы — Google Analytics, Tag Manager, шрифты и капча Google, иностранные виджеты. Подробно — в статье штраф за Google Analytics на сайте.
- Формы без отдельного согласия — с 1 сентября 2025 года согласие оформляется отдельно от других документов. Как это сделать — в статье согласие на обработку данных в форме сайта.
- Нет политики или она чужая и устаревшая — см. что должно быть в политике.
- Не подано уведомление в Роскомнадзор — о том, как его подать, мы расскажем в отдельной статье.
Как обычно начинается проверка?
Чаще всего — с жалобы: недовольный клиент, бывший сотрудник, конкурент. Роскомнадзор также проводит мониторинг сайтов. Размер бизнеса значения не имеет: штрафы для ИП по ряду составов такие же, как для компаний.
Можно ли получить предупреждение вместо штрафа?
В отдельных случаях — да. Например, за впервые допущенное несвоевременное представление уведомления в Роскомнадзор КоАП допускает замену штрафа предупреждением, если в течение года компанию не привлекали по ст. 13.11. На это не стоит рассчитывать: проще и дешевле исправить нарушения заранее.
Частые вопросы
Самозанятым тоже грозят эти штрафы?
Самозанятые отвечают как граждане, и суммы для них ниже, чем для компаний и ИП. Но требования к обработке данных на сайте те же.
Можно ли получить несколько штрафов сразу?
Да. За разные нарушения — например, отсутствие политики и сбор данных за рубежом — штрафы назначаются отдельно.
Как понять, есть ли нарушения на моём сайте?
Начните с автоматической проверки нашим ботом: он найдёт зарубежные сервисы, формы без согласия, отсутствие политики и cookie-уведомления.
Сколько стоит исправление?
Исправление сайта по 152-ФЗ — от 9 900 ₽, обычно за один рабочий день после получения доступа. Цену фиксируем заранее.
Итог
Штрафы по 152-ФЗ давно перестали быть символическими: даже типичная ошибка на сайте может стоить сотни тысяч рублей, а сбор данных за рубежом — миллионы. При этом большинство нарушений видно сразу и исправляется быстро. Исправим сайт по 152-ФЗ и покажем результат в отчёте «было — стало».
Источники
- КоАП РФ, ст. 13.11 — КонсультантПлюс
- Штраф за неподачу уведомления об обработке персональных данных — ppt.ru
- Федеральный закон № 152-ФЗ «О персональных данных» — КонсультантПлюс