Штрафы за нарушения 152-ФЗ регулируются статьёй 13.11 КоАП РФ. В 2025 году ответственность серьёзно ужесточилась — поправки вступили в силу 30 мая 2025 года. Разберём основные составы и размеры для юридических лиц.
Обработка без правового основания
Обработка персональных данных без законного основания (например, без согласия, когда оно нужно) — одна из частых причин штрафа.
- Первичное нарушение (ч. 2 ст. 13.11) — для юридических лиц от 300 до 700 тыс. рублей.
- Повторное нарушение (ч. 2.1) — от 1 до 1,5 млн рублей.
Утечка персональных данных
За утечку ответственность зависит от масштаба — числа пострадавших субъектов:
- 1–10 тыс. субъектов — от 3 до 5 млн рублей;
- 10–100 тыс. субъектов — от 5 до 10 млн рублей;
- свыше 100 тыс. субъектов — от 10 до 15 млн рублей;
- утечка биометрических данных — до 20 млн рублей.
Другие частые составы
- Обработка без согласия в случаях, когда оно обязательно.
- Отсутствие опубликованной Политики конфиденциальности.
- Неуведомление Роскомнадзора об обработке данных.
- Невыполнение обязанностей при утечке (неуведомление РКН и субъектов в установленный срок).
Размеры по каждому составу стоит сверять с актуальной редакцией статьи 13.11 КоАП — законодательство в этой сфере меняется.
Повторные нарушения
Для большинства составов предусмотрены повышенные штрафы за повторное нарушение. То есть «второй раз» обходится существенно дороже, а для крупных утечек суммы доходят до десятков миллионов рублей.
Как себя обезопасить
Большинство штрафов возникают не из злого умысла, а из пробелов: нет Политики, нет согласия, нет уведомления РКН. Эти пробелы закрываются заранее и недорого. Главное — понимать, где именно у вас слабые места.
Узнать, какие нарушения есть на вашем сайте и что попадает под штрафы, можно автоматической проверкой за пару минут.