Штраф за неподачу уведомления в Роскомнадзор: 100–300 тысяч с 30 мая 2025
До 2025 года за неподачу уведомления в Роскомнадзор наказывали символически — по ст. 19.7 КоАП штраф для юрлица составлял 3–5 тысяч рублей. Многие осознанно «экономили»: риск был дешевле часа работы юриста. С 30 мая 2025 года это не так.
Что изменилось
Федеральный закон 420-ФЗ от 30.11.2024 ввёл в ст. 13.11 КоАП РФ отдельный состав — ч. 10: непредставление или несвоевременное представление уведомления об обработке персональных данных:
- юридические лица — 100 000–300 000 ₽;
- ИП — те же 100 000–300 000 ₽: по примечанию к ст. 13.11 предприниматели отвечают как юрлица;
- должностные лица — 30 000–50 000 ₽;
- граждане — 5 000–10 000 ₽.
Штраф выписывается не за «плохую обработку», а за сам факт молчания: обрабатываете данные — обязаны были уведомить до начала обработки (ст. 22 152-ФЗ).
Кого это касается
Почти всех, у кого есть сайт с формами, интернет-магазин, онлайн-запись или просто база клиентов. С 1 сентября 2022 года прежние исключения из обязанности уведомлять практически не действуют — остались единичные случаи вроде обработки исключительно без средств автоматизации. Сомневаетесь, попадаете ли вы под обязанность — короткий разбор в статье «Кому нужно уведомление в РКН».
Как РКН находит нарушителей
Проще, чем кажется. Реестр операторов публичен, а обработка данных на сайте видна снаружи: форма заявки, корзина, счётчики. Сопоставить домен → юрлицо в подвале → ИНН → отсутствие в реестре можно автоматически, без выездной проверки. Плюс жалобы: недовольный клиент или конкурент прикладывает скриншот формы и выписку «в реестре не найден» — этого достаточно для возбуждения дела.
Отдельный практический момент: отсутствие в реестре — маркер. Оператор, не выполнивший даже базовую обязанность, с высокой вероятностью не выполнил и остальные (политика, согласия, локализация) — и становится удобным кандидатом на внимание регулятора.
Не только неподача
Рядом в ст. 22 есть вторая обязанность, о которой забывают чаще: сообщать об изменениях. Новые цели обработки, появившиеся иностранные сервисы (это трансграничная передача), смена реквизитов — информационное письмо в РКН не позднее 15-го числа следующего месяца (ст. 22 ч. 7 152-ФЗ). Устаревшие сведения в реестре — тоже нарушение.
Что делать
- Проверьте, есть ли вы в реестре — бесплатно по ИНН, 10 секунд.
- Нет в реестре — подайте уведомление. Это бесплатно и делается онлайн через Госуслуги: пошаговая инструкция. Штраф назначают за выявленное нарушение — добровольная подача сейчас закрывает риск на будущее.
- Есть в реестре — сверьте сведения с тем, что реально происходит на сайте: что писать в полях.
Черновик уведомления с уже подставленными данными вашего сайта — реквизиты, категории данных из форм, обнаруженные иностранные сервисы — готовит LawCheck.
Проверить свой сайт за 60 секунд →