Откуда берутся штрафы
Почти все санкции за персональные данные собраны в статье 13.11 КоАП. С 30 мая 2025 года она сильно выросла: появились отдельные составы за утечки, за несообщение об инциденте и оборотные штрафы за повторную утечку.
Важно понимать, что штраф назначается за каждый состав отдельно. Сайт, у которого нет уведомления в Роскомнадзор и одновременно есть форма без согласия, отвечает дважды.
Нарушения, которые встречаются на большинстве сайтов
По нашей статистике аудитов три нарушения дают львиную долю рисков. Ни одно из них не требует серьёзных затрат на исправление.
- —Нет уведомления об обработке персональных данных — для юрлиц это от 100 до 300 тысяч рублей. Как его подать, мы разобрали в статье про уведомление в Роскомнадзор.
- —Форма собирает имя и телефон, но согласия нет или оно «зашито» в политику. Подробности — в разборе согласия в формах.
- —Политика обработки данных скопирована с чужого сайта и не совпадает с реальной обработкой. Как её переписать, рассказываем здесь.
Утечки: от миллионов до процента выручки
За утечку размер штрафа зависит от числа пострадавших (ст. 13.11 КоАП). Для компаний это от 3 до 5 миллионов рублей при утечке данных от тысячи до десяти тысяч человек, от 5 до 10 миллионов — до ста тысяч, от 10 до 15 миллионов — свыше ста тысяч. За повторную утечку предусмотрен оборотный штраф: от 1 до 3% выручки, но не меньше 20 и не больше 500 миллионов рублей.
Отдельно наказывается молчание. Если вы не сообщили об инциденте в Роскомнадзор, это ещё от 1 до 3 миллионов рублей. Порядок действий по часам мы расписали в инструкции на случай утечки.
Локализация — дорогая ошибка из-за одного сервиса
Нарушение требования хранить базу данных граждан России на серверах в России стоит компании от 1 до 6 миллионов рублей при первом нарушении и до 18 миллионов — при повторном. Чаще всего проблема в формах, которые сразу отправляют заявки в зарубежный сервис. Мы разобрали это в отдельной статье.
С чего начать, если всё это про вас
Начните с инвентаризации: какие формы есть на сайте, куда уходят данные, какие счётчики и виджеты подключены. Без этой карты любые документы будут фантазией. Для магазинов у нас есть отдельный чек-лист интернет-магазина.
Дальше — по приоритету штрафа и простоте исправления: уведомление, согласия, политика, cookie. Запустите бесплатную проверку сайта — она покажет, что из списка уже нарушено.