Загружаем 1ОПД
Подготавливаем страницу…
Главная / Штрафы за персональные данные
Актуально в 2025 году
Штрафы за нарушение 152-ФЗ и ПДн
С 2024 года действуют оборотные штрафы за утечки данных — до 3% годовой выручки или 500 млн рублей. Разбираем все составы нарушений и суммы санкций по актуальному КоАП РФ.
Таблица штрафов по 152-ФЗ
| Нарушение | Норма | Штраф для юрлица | Повторно |
|---|---|---|---|
| Обработка персональных данных без законного основания либо несовместимая с целями сбора | ч.1 ст.13.11 КоАП РФ | 150 000 – 300 000 ₽ | 300 000 – 500 000 ₽ (ч.1.1) |
| Обработка персональных данных без согласия субъекта в письменной форме, когда такое согласие требуется | ч.2 ст.13.11 КоАП РФ | 300 000 – 700 000 ₽ | 1 000 000 – 1 500 000 ₽ (ч.2.1) |
| Невыполнение обязанности опубликовать или обеспечить доступ к политике обработки персональных данных | ч.3 ст.13.11 КоАП РФ | 30 000 – 60 000 ₽ | — |
| Непредоставление субъекту информации, касающейся обработки его персональных данных | ч.4 ст.13.11 КоАП РФ | 40 000 – 80 000 ₽ | — |
| Невыполнение в срок требования об уточнении, блокировании или уничтожении персональных данных | ч.5 ст.13.11 КоАП РФ | 50 000 – 90 000 ₽ | 300 000 – 500 000 ₽ (ч.5.1) |
| Несоблюдение условий сохранности при неавтоматизированной обработке, повлекшее неправомерный доступ | ч.6 ст.13.11 КоАП РФ | 50 000 – 100 000 ₽ | — |
| Обработка персональных данных граждан РФ без использования баз данных на территории РФ (локализация) | ч.8 ст.13.11 КоАП РФ | 1 000 000 – 6 000 000 ₽ | 6 000 000 – 18 000 000 ₽ (ч.9) |
| Неуведомление (несвоевременное/неполное уведомление) Роскомнадзора о намерении обрабатывать персональные данные | ч.10 ст.13.11 КоАП РФ | 100 000 – 300 000 ₽ | — |
| Неуведомление об утечке персональных данных, повлекшей вред субъектам | ч.11 ст.13.11 КоАП РФ | 1 000 000 – 3 000 000 ₽ | — |
| Утечка персональных данных (штраф растёт с масштабом: 1–10 тыс. / 10–100 тыс. / свыше 100 тыс. субъектов) | ч.12-14 ст.13.11 КоАП РФ | 3 000 000 – 15 000 000 ₽ | 1–3% выручки либо 20 000 000 – 500 000 000 ₽ (ч.15) |
| Утечка специальных категорий персональных данных | ч.16 ст.13.11 КоАП РФ | 10 000 000 – 15 000 000 ₽ | — |
| Утечка биометрических персональных данных | ч.17 ст.13.11 КоАП РФ | 15 000 000 – 20 000 000 ₽ | — |
| Распространение рекламы по сетям электросвязи без предварительного согласия абонента (спам) | ч.4.1 ст.14.3 КоАП РФ | 300 000 – 1 000 000 ₽ | — |
Суммы приведены для юридических лиц по действующей редакции КоАП РФ (с 30.05.2025). Актуально на 2026-05-30, последняя сверка 2026-07-15. Данные сверяются ежемесячно. Первоисточник (КонсультантПлюс). Не является юридическим заключением.
Что чаще всего приводит к штрафам
Нет уведомления в РКН
Многие компании не знают, что обязаны зарегистрироваться в реестре операторов ПДн Роскомнадзора. Это одно из первых, что проверяют инспекторы.
Неправильные согласия на сайте
Согласие на обработку персональных данных должно быть конкретным, информированным и добровольным. Общие фразы типа «нажимая кнопку, вы соглашаетесь» — часто недостаточны.
Отсутствие политики или нарушения в ней
Политика обработки ПДн должна быть опубликована на сайте, содержать перечень обрабатываемых данных, цели, сроки и меры защиты.
Cookies без согласия пользователя
Яндекс Метрика, Google Analytics, рекламные пиксели — всё это может требовать явного согласия пользователя, которое нужно правильно фиксировать.
Передача данных третьим лицам без соглашений
Если вы передаёте ПДн подрядчикам, CRM, облачным сервисам — должен быть заключён договор поручения обработки с требованиями по защите данных.
Неуведомление РКН об утечке
С 2022 года операторы обязаны сообщать об инцидентах в течение 24-72 часов. Несообщение — отдельный состав нарушения.
не ждите проверки
Выявите риски до того, как придёт РКН
Экспресс-аудит сайта покажет: есть ли у вас проблемы с уведомлением, документами, согласиями и cookies.
Частые вопросы
За что чаще всего штрафуют по 152-ФЗ?
Чаще всего — за отсутствие уведомления РКН, неправильное оформление согласий на обработку ПДн, отсутствие или ненадлежащее содержание политики конфиденциальности, а также нарушения при сборе данных на сайтах.
Что такое оборотные штрафы за утечку данных?
С 2024 года введена ответственность за утечки персональных данных: штраф рассчитывается как процент от годовой выручки компании. Минимальный порог — 3 000 000 рублей, максимальный при повторном нарушении — 500 000 000 рублей или 3% оборота (что больше).
Как РКН узнаёт о нарушениях?
РКН проводит плановые и внеплановые проверки, принимает жалобы от граждан, мониторит открытые источники и реестры. С 2023 года автоматизированные проверки сайтов существенно участились.
Можно ли избежать штрафа, если нарушение уже есть?
Если нарушение выявлено в ходе проверки — штраф скорее всего будет. Но добровольное устранение нарушений до проверки, наличие документальных доказательств принятых мер и конструктивная позиция при взаимодействии с РКН могут снизить санкции.
Нужно ли уведомлять РКН об утечке данных?
Да. С 2022 года операторы обязаны уведомлять РКН об инцидентах с ПДн в течение 24 часов (первичное уведомление) и в течение 72 часов — полное уведомление с описанием принятых мер. Нарушение этого требования — отдельный состав правонарушения.
Как снизить риск штрафов?
Пройти аудит, привести документы в порядок, уведомить РКН, настроить согласия и cookies на сайте, разработать регламент обработки ПДн и обучить сотрудников. 1ОПД закрывает все эти задачи.