С 2025 года РКН ужесточил санкции по 152-ФЗ — большинство составов из ст. 13.11 КоАП теперь оборотные, а повторное нарушение для крупных операторов может стоить от 1 % до 3 % выручки. Ниже — полный список штрафов на 2026 год, разбитый по типам нарушений и категориям субъектов.
Кто попадает под 152-ФЗ
Закон распространяется на всех, кто хоть как-то собирает данные физлиц через сайт: ФИО, телефон, email, IP, cookie, геолокация. Если у вас на сайте есть форма обратной связи, корзина с регистрацией, любая отправка заявки — вы оператор персональных данных. Регистрация ИП или ООО при этом значения не имеет.
Полная таблица штрафов на 2026 год
| Нарушение | ИП / физлицо | Должностное лицо | Юрлицо |
|---|---|---|---|
| Обработка ПДн без согласия (ч. 1 ст. 13.11) | 30 000 – 50 000 ₽ | 50 000 – 100 000 ₽ | 300 000 – 700 000 ₽ |
| Повторно (ч. 1.1) | 50 000 – 100 000 ₽ | 100 000 – 300 000 ₽ | 1 000 000 – 1 500 000 ₽ |
| Нет политики конфиденциальности (ч. 3) | 10 000 – 20 000 ₽ | 30 000 – 50 000 ₽ | 60 000 – 100 000 ₽ |
| Не дали ознакомиться с политикой (ч. 4) | 10 000 – 20 000 ₽ | 40 000 – 80 000 ₽ | 80 000 – 200 000 ₽ |
| Нарушение хранения / передачи (ч. 6) | 30 000 – 50 000 ₽ | 80 000 – 200 000 ₽ | 500 000 – 1 000 000 ₽ |
| Утечка ПДн до 100 тыс. субъектов (ст. 13.11.3 ч. 1) | 100 000 – 200 000 ₽ | 400 000 – 800 000 ₽ | 3 000 000 – 5 000 000 ₽ |
| Утечка от 100 тыс. до 1 млн (ч. 2) | — | — | 5 000 000 – 10 000 000 ₽ |
| Утечка от 1 до 10 млн (ч. 3) | — | — | 10 000 000 – 15 000 000 ₽ |
| Повторная крупная утечка (ч. 4) | — | — | от 1 % до 3 % выручки (мин. 20 млн ₽) |
| Несвоевременное уведомление РКН об инциденте (ст. 13.11.1) | — | 100 000 – 200 000 ₽ | 1 000 000 – 3 000 000 ₽ |
Все суммы указаны в действующей редакции КоАП на апрель 2026.
Что чаще всего находят при проверках
Из 39 правил, по которым работает наш сервис, на сайтах малого бизнеса в 2026 году чаще всего встречаются три нарушения:
- Нет ссылки на политику конфиденциальности в подвале — ст. 18.1 ч. 1 п. 2 152-ФЗ требует «принимать меры, необходимые и достаточные» для информирования субъектов. Спрятанная ссылка под триггером «Подробнее» или вообще отсутствие ссылки на главной — типовое основание для предписания.
- Нет даты последнего обновления политики — формальное требование к документу. Без даты невозможно установить, действующая ли это редакция, что тоже может квалифицироваться как непринятие достаточных мер по ст. 18.1.
- Не указан срок хранения данных — п. 7 ч. 7 ст. 14 152-ФЗ. Просто «храним до отзыва согласия» не работает: РКН требует конкретный срок или критерий его определения.
Ни одно из этих нарушений не требует утечки или жалобы — РКН выявляет их при плановых и внеплановых проверках сайта.
Как РКН находит нарушения
Не миф: проверки бывают по жалобе одного человека. В практике 2025 года были штрафы юрлицам в 300 тыс. ₽ за единственное обращение пользователя, который не нашёл политику конфиденциальности на сайте интернет-магазина.
Также с 2024 года РКН использует автоматический парсинг сайтов через свой реестр операторов: если вы зарегистрированы как оператор, ваш сайт периодически сканируется на наличие ключевых документов.
Что можно сделать прямо сейчас
Сначала — минимальный аудит:
- Видна ли ссылка на политику в футере на каждой странице?
- В политике указаны: дата обновления, цели обработки, перечень собираемых данных, сроки хранения, права субъекта?
- Есть ли отдельное согласие на обработку ПДн на формах сбора?
- Есть ли согласие на cookie с возможностью отказа?
Дальше — выгрузить отчёт по 39 пунктам. Запустить бесплатную проверку — введите URL, получите отчёт со ссылками на статьи закона и суммами штрафов за каждое нарушение.
Если уже пришло предписание РКН
Не игнорируйте сроки. Стандартное предписание даёт 30 дней на устранение нарушения. По истечении срока — повторная проверка и протокол об административном правонарушении.
Сначала — устранить нарушение и направить в РКН подтверждение (скриншоты, ссылки). Потом — собрать комплект документов: положение об обработке ПДн, согласия, перечень мер защиты, инструкции для сотрудников. Эти документы у вас могут запросить в любой момент.
Если штраф уже выписан — у вас 10 дней на обжалование. Срок жёсткий, восстановлению не подлежит за редкими исключениями.
Материал носит справочный характер и не заменяет юридическую консультацию. Актуальные суммы штрафов сверяйте с действующей редакцией КоАП РФ.