Штрафы за нарушения по персональным данным на сайте: действующая таблица

Материал обновлён 27.09.2026 · носит информационный характер

Кто и как находит нарушения

Плановых рейдов по каждому сайту нет, но нарушения выявляются регулярно:

по жалобе — чаще всего от недовольного клиента или конкурента;
по обращениям граждан в Роскомнадзор через сайт ведомства;
при проверках прокуратуры — вместе с жалобами на другие нарушения;
при инцидентах — если данные утекли, проверяют заодно и всё остальное;
автоматически — ведомство отслеживает сайты, где нет политики или счётчики стоят без согласия.

Проверяют не «целиком сайт», а конкретные составы: есть ли политика в доступе, оформлено ли согласие, что происходит с cookie и аналитикой, подано ли уведомление оператора.

Действующие суммы по статье 13.11 КоАП РФ

Нарушение	Физлицо	ИП	Организация
Не опубликована политика обработки данных (ч. 3)	1 500 – 3 000 ₽	10 000 – 20 000 ₽	30 000 – 60 000 ₽
Обработка без согласия субъекта (ч. 2)	10 000 – 15 000 ₽	100 000 – 300 000 ₽	300 000 – 700 000 ₽
Нет уведомления в Роскомнадзор (ч. 10)	5 000 – 10 000 ₽	100 000 – 300 000 ₽	100 000 – 300 000 ₽
Повторно: обработка без согласия (ч. 2.1)	15 000 – 30 000 ₽	500 000 – 1 000 000 ₽	1 000 000 – 1 500 000 ₽
Базы данных вне территории РФ (ч. 8)	30 000 – 50 000 ₽	1 000 000 – 6 000 000 ₽	1 000 000 – 6 000 000 ₽
Утечка данных 1 000 – 10 000 человек (ч. 12)	100 000 – 200 000 ₽	3 000 000 – 5 000 000 ₽	3 000 000 – 5 000 000 ₽

Суммы приведены по статье 13.11 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ (действует с 30.05.2025). «Физлицо» — гражданин без статуса индивидуального предпринимателя: для граждан в статье отдельные суммы. Для индивидуальных предпринимателей по ряду составов применяются суммы как для организаций — примечание 1 к статье 13.11. Конкретный размер наказания определяет суд.

Что изменилось в 2025 году

Реформа, вступившая в силу 30 мая 2025 года, резко подняла ответственность:

появились отдельные составы за утечки персональных данных — с санкциями, кратными размеру ущерба и выручке (вплоть до оборотных штрафов);
добавлена ответственность за неуведомление об инциденте: если данные утекли, о происшествии нужно сообщить в Роскомнадзор, и промолчать дешевле, чем сказать, уже не получится;
суммы по «старым» составам — политика, согласие, уведомление — сохранены, но применяются внимательнее.

При этом тот же закон упростил часть процедур: правила обработки, распространения и уничтожения данных уточнили. Требования к содержанию политики, напротив, стали строже.

Что чаще всего находят у малого бизнеса

Политика-заглушка. Документ есть, но в нём нет ни реквизитов оператора, ни порядка отзыва согласия, ни перечня реально используемых сервисов.
Нет согласия в формах. Отправка заявки без отметки о согласии — обработка без правового основания (ч. 2).
Счётчики до согласия. Яндекс.Метрика, Google-аналитика или пиксель соцсети грузятся до нажатия кнопки в cookie-баннере.
Согласие оформлено фразой. Надпись «отправляя форму, вы соглашаетесь» без отдельного документа согласия требование не выполняет.
Нет уведомления в Роскомнадзор. Формально это самый частый пропуск: сервис работает, данные обрабатываются, а оператор в реестре не значится (ч. 10).

Как снизить риск за три шага

Закрыть формальности: политика в свободном доступе, отдельный документ согласия, отметки согласия в формах.
Настроить аналитику правильно: счётчики и пиксели запускаются только после согласия, а кнопка отказа работает так же заметно, как кнопка согласия.
Подать уведомление оператора в Роскомнадзор и проверить себя в реестре по ИНН.

Проверить свой сайт по этим пунктам можно бесплатно — сканер покажет статус каждой проверки, норму и сумму штрафа, который она закрывает.

Частые вопросы

Штрафуют ли за счётчик аналитики, который грузится до согласия?

Да. Счётчик до нажатия «Принять» передаёт данные посетителя (IP, cookie, поведение) без правового основания. Это обработка без согласия — ч. 2 ст. 13.11 КоАП РФ, для организаций от 300 000 ₽. На практике это одна из самых частых находок на сайтах малого бизнеса.

Маленький сайт без покупок — тоже могут оштрафовать?

Могут. Обязанности оператора не зависят от размера бизнеса, а суммы для граждан, ИП и организаций в статье разные. Поводом обычно становится жалоба посетителя, а не плановая проверка.

Уменьшают ли штраф, если нарушение исправили?

Исправление не отменяет нарушение, но суд может учесть его как обстоятельство, смягчающее ответственность. Заплатить меньше — не то же самое, что не нарушать: дешевле привести сайт в порядок заранее.

Проверьте свой сайт — бесплатно, за 15 секунд

Сканер покажет, есть ли политика и согласие в формах, работает ли cookie-баннер, грузятся ли счётчики до согласия, подано ли уведомление в Роскомнадзор — 10 пунктов с нормами и суммами штрафов.

Проверить сайт бесплатно Готовый комплект документов и инструкций