Штрафы по 152-ФЗ в 2026 году: сколько стоят нарушения и за что штрафует РКН
Штрафы за нарушение закона «О персональных данных» (152-ФЗ) в последние годы выросли в разы. Если раньше для малого бизнеса речь шла о суммах в несколько тысяч рублей, то сегодня по отдельным статьям юридическое лицо рискует заплатить до 6 миллионов рублей за один эпизод, а при повторных и крупных нарушениях введены оборотные штрафы — процент от годовой выручки.
Разберём, за что именно штрафуют сайты, какие суммы предусмотрены и как заранее найти у себя нарушения.
Кто отвечает за персональные данные на сайте
Под действие 152-ФЗ попадает практически любой сайт, который собирает данные посетителей: форма обратной связи, заявка на услугу, запись на приём, корзина интернет-магазина, подписка на рассылку, комментарии. Имя, телефон, email, а часто и cookie-идентификаторы — это персональные данные, а владелец сайта становится оператором персональных данных со всеми обязанностями.
Большинство владельцев малого бизнеса об этом даже не подозревают — и именно они составляют основную массу проверок Роскомнадзора.
Основные статьи и размеры штрафов
Ответственность установлена статьёй 13.11 КоАП РФ. Ниже — ориентировочные диапазоны для юридических лиц (точная сумма зависит от части статьи и обстоятельств; всегда сверяйтесь с актуальной редакцией КоАП).
Обработка данных без надлежащего согласия — до 700 000 ₽
Самое частое нарушение. Если на сайте есть форма, но рядом нет корректного согласия на обработку персональных данных со ссылкой на политику — это основание для штрафа по части 2 статьи 13.11. Сюда же относятся «склеенные» согласия, когда галочка на обработку данных одновременно навязывает рекламную рассылку.
Отсутствие или недоступность политики обработки ПДн
Закон (ст. 18.1 152-ФЗ) обязывает оператора опубликовать документ, определяющий политику обработки персональных данных, и обеспечить к нему свободный доступ. Нет страницы «Политика конфиденциальности» или на неё нет рабочей ссылки — нарушение. Это отдельный состав (ст. 13.11 ч. 3 КоАП): сам по себе штраф здесь меньше, чем за обработку без согласия, но отсутствие политики — явный сигнал проверяющему, что оператор не выполняет и остальные требования.
Нарушение локализации и трансграничной передачи — до 6 000 000 ₽
Персональные данные россиян должны храниться в базах на территории РФ. Если сайт передаёт данные за рубеж (например, через зарубежные сервисы аналитики и рекламы) без соблюдения требований и подачи уведомления о трансграничной передаче — это самая дорогая категория нарушений.
Невыполнение обязанностей по уведомлению РКН
С сентября 2022 года почти все операторы обязаны до начала обработки подать в Роскомнадзор уведомление об обработке персональных данных. Раньше действовали исключения, но сейчас они почти не работают. Отсутствие уведомления — отдельное основание для ответственности.
Оборотные штрафы: новая реальность
Для самых серьёзных нарушений — прежде всего утечек персональных данных — введены оборотные штрафы, рассчитываемые как процент от годовой выручки компании. Для крупного бизнеса это десятки и сотни миллионов рублей. Логика государства проста: штраф должен быть ощутимым даже для большой компании, а не статьёй расходов «на всякий случай».
Как РКН находит нарушителей
Распространённый миф: «мы маленькие, нас не проверят». На практике Роскомнадзор всё активнее использует автоматический мониторинг сайтов, а поводом для внеплановой проверки часто становится жалоба — недовольного клиента, конкурента или бывшего сотрудника. Проверить наличие политики и согласий можно, просто открыв сайт, — для этого не нужен выезд инспектора.
Как проверить свой сайт заранее
Большинство нарушений, за которые штрафуют, видны прямо на страницах сайта: нет политики, нет согласия у формы, cookie-баннер без кнопки отказа, зарубежные трекеры. Их можно найти и устранить до того, как это сделает РКН.
Сервис LawCheck автоматически обходит ваш сайт и проверяет его по 30 пунктам шести законов, включая 152-ФЗ. Вы получаете не абстрактные галочки, а конкретные цитаты со страниц, ссылки на нарушенные нормы и ориентировочную оценку штрафа.
Проверить свой сайт за 60 секунд →