Штрафы по 152-ФЗ до 15 млн ₽ — проверьте сайт бесплатно Проверить сайт →
Проверить сайт
Главная›База знаний›Штрафы 152-ФЗ
База знаний · актуально на 2026 год

Штрафы за персональные данные по ст. 13.11 КоАП

Ответственность 9 мин чтения

Полная таблица из 15 составов: от 1,5 тыс ₽ за отсутствие политики до 15 млн ₽ за утечку и оборотных штрафов до 500 млн ₽.

Главный риск 2026 года — утечки. Штрафы за утечку — до 15 млн ₽. За неуведомление РКН — до 3 млн ₽. Уведомить нужно за 24 часа, уточнить — за 72 часа.

Штрафы введены 420-ФЗ от 30.11.2024. Дела рассматривают мировые судьи по 508-ФЗ.

Что реально грозит бизнесу

Многие боятся крупных сумм в ст. 13.11 КоАП и предпочитают ничего не делать. Но на практике суды часто ограничиваются предупреждением при первом нарушении.

Если компания быстро исправила проблему — штрафа может не быть. Но так бывает не всегда.

Штрафуют за полное отсутствие политики, за работу без уведомления в РКН, за сбор данных без согласия.

Кого штрафуют чаще всего

  • Интернет-магазины — формы заказа без чекбокса согласия.
  • Сайты услуг — формы заявок без ссылки на политику.
  • Компании с CRM — база клиентов без уведомления в РКН.
  • Все, у кого есть Метрика — трекеры работают до согласия.

Реальный риск — не разовый штраф, а предписание РКН. Если нужно срочно отключить аналитику в сезон продаж — потери больше штрафа.

Таблица штрафов

Штрафы по ст. 13.11 КоАП — полная редакция

15 составов — от формальных до оборотных. Для ИП по утечкам (ч. 12–15) действуют ставки юрлица.

ЧастьНарушениеФизлицоЮрлицо / ИППримечание
ч. 1 Использование данных в целях, не указанных в согласии 10–15 тыс ₽ 150–300 тыс ₽ Например, отправка рассылок без отдельного согласия
ч. 2 Сбор данных до получения согласия 10–15 тыс ₽ 300–700 тыс ₽ Трекеры, пиксели, аналитика запускаются автоматически
ч. 3 Нет политики конфиденциальности на сайте 1,5–3 тыс ₽ 30–60 тыс ₽ Документ должен быть доступен без регистрации
ч. 4 Нет ответа на запрос субъекта о его данных 2–4 тыс ₽ 40–80 тыс ₽ Ответ — за 10 рабочих дней (ст. 20 152-ФЗ)
ч. 5 Невыполнение требования об уточнении, блокировке или уничтожении данных 3–5 тыс ₽ 60–120 тыс ₽ По требованию субъекта или РКН
ч. 6 Несоблюдение порядка хранения бумажных носителей 1,5–3 тыс ₽ 30–60 тыс ₽ Если данные хранятся в бумажном виде
ч. 7 Невыполнение обязанности по обезличиванию данных 3–5 тыс ₽ 60–120 тыс ₽ Или нарушение порядка обезличивания
ч. 8 Хранение баз данных на иностранных серверах 30–50 тыс ₽ 1–6 млн ₽ Локализация по ч. 5 ст. 18 152-ФЗ
ч. 9 Повторное нарушение по ч. 8 50–100 тыс ₽ 6–18 млн ₽ Повторная нелокализация баз
ч. 10 Работа без уведомления в реестре РКН 5–10 тыс ₽ 100–300 тыс ₽ Уведомление по ст. 22 152-ФЗ
ч. 11 Несвоевременное уведомление РКН об утечке 50–100 тыс ₽ 1–3 млн ₽ Уведомить за 24 часа, уточнить за 72 часа
ч. 12 Утечка от 1 до 10 тысяч субъектов 100–200 тыс ₽ 3–5 млн ₽ Введена 420-ФЗ от 30.11.2024
ч. 13 Утечка от 10 до 100 тысяч субъектов 200–300 тыс ₽ 5–10 млн ₽ Введена 420-ФЗ от 30.11.2024
ч. 14 Утечка свыше 100 тысяч субъектов 300–400 тыс ₽ 10–15 млн ₽ Введена 420-ФЗ от 30.11.2024
ч. 15 Повторное нарушение по ч. 12–14 — 1–3% выручки (20–500 млн ₽) Оборотный штраф, без скидки 50%

Источник: ст. 13.11 КоАП РФ (актуальная редакция, сверено 04.08.2026).

Проверить сайт на 152-ФЗ бесплатно
Самые частые нарушения

За что штрафуют чаще всего

Нет политики

Штраф 30–60 тыс ₽ (ч. 3). Разбор политики и конфиденциальности.

Сбор без согласия

Форма без чекбокса согласия. Штраф 300–700 тыс ₽ (ч. 2).

Нет уведомления в РКН

Штраф 100–300 тыс ₽ (ч. 10). Регистрация оператора.

Проверить сайт бесплатно

Как снизить риски

Пять действий, которые закрывают большинство составов по ст. 13.11:

  1. Опубликуйте политику конфиденциальности. Разместите ссылку на неё в футере и рядом с каждой формой сбора данных. Штраф по ч. 3 — до 60 тыс ₽. Закрывается за 1 день.
  2. Добавьте чекбокс согласия в каждую форму. Чекбокс должен быть не отмечен по умолчанию. Текст — со ссылкой на политику. Штраф по ч. 2 — до 700 тыс ₽. Закрывается за 1 день.
  3. Подайте уведомление в РКН. Регистрация оператора — по ст. 22 152-ФЗ. Штраф по ч. 10 — до 300 тыс ₽. Готовим под ключ.
  4. Настройте блокировку трекеров. Метрика и пиксели должны запускаться только после согласия. Data Privacy Firewall закрывает этот риск технически.
  5. Проверьте хранение данных. Базы должны быть на серверах в РФ (ч. 5 ст. 18 152-ФЗ). Разбор локализации.

Бесплатная проверка на /checker/ покажет, какие из этих пунктов уже нарушены. Это занимает 2 минуты.

Что делать при утечке

Утечка ПД: обязанности за 24 и 72 часа

По ч. 3.1 ст. 21 152-ФЗ (266-ФЗ от 14.07.2022) при утечке оператор обязан:

  1. За 24 часа — уведомить РКН: перечень ПД, объём, возможные причины.
  2. За 72 часа — направить уточнённые сведения по оценке вреда.

Несвоевременное уведомление — штраф до 3 млн ₽ (ч. 11 ст. 13.11) помимо штрафа за саму утечку.

В составе внедрения готовим черновик уведомления об инциденте.

Чтобы найти нарушения до проверки — закажите аудит 152-ФЗ. Базовые понятия — 152-ФЗ простыми словами. Обязанности — кто такой оператор ПД.

Запросить расчёт внедрения План действий при утечке
Вопросы и ответы

Частые вопросы

Какой штраф за сайт без политики конфиденциальности?

По ч. 3 ст. 13.11 КоАП для юрлиц — от 30 до 60 тысяч рублей. Это самый частый автоматический штраф. Отсутствие ссылки на документ проверка находит мгновенно.

Накажут ли за сбор данных до согласия?

Да. По ч. 2 ст. 13.11 КоАП сбор IP и cookie до согласия — штраф от 300 до 700 тысяч рублей. Суды приравнивают эти данные к персональным.

Что будет, если не уведомить РКН об утечке?

Штраф по ч. 11 ст. 13.11 — до 3 млн ₽. Уведомить нужно за 24 часа, уточнённые сведения — за 72 часа (ч. 3.1 ст. 21 152-ФЗ).

Что такое оборотный штраф?

Штраф в процентах от выручки за предыдущий год. По ч. 15 ст. 13.11 — от 1% до 3%. Минимум — 20 млн ₽, максимум — 500 млн ₽. Скидка 50% не действует.

Как избежать штрафов за трекеры?

Поставить Data Privacy Firewall. Он блокирует скрипты до согласия и ведёт журнал для РКН. Это доказательная база при проверке.

Что делать, если пришло предписание РКН?

Устранить нарушение в срок из предписания. Если не успеть — штраф и повторная проверка. Лучше проверить сайт заранее на /checker/.

Кто рассматривает дела о штрафах?

С 28.12.2025 (508-ФЗ) дела переданы мировым судьям. Решение выносят на основании протокола РКН, без технической экспертизы. Защита = техническая невозможность нарушения.

Нужно внедрить комплаенс 152-ФЗ на ваш сайт?

Проверьте сайт бесплатно, получите план исправлений и оставьте заявку — рассчитаем точную смету внедрения за 1 рабочий день.

Оставить заявку