Ещё три года назад штраф за нарушение закона о персональных данных воспринимался как формальность: суммы были такими, что проще заплатить, чем разбираться. С 30 мая 2025 года это перестало быть правдой. Федеральный закон от 30.11.2024 № 420-ФЗ переписал статью 13.11 КоАП РФ и поднял штрафы в несколько раз — особенно для тех, кто допустил утечку данных или собирает их без согласия.
Почему выросли суммы
До реформы 2022 года статья 13.11 КоАП РФ была одной строкой с одним составом нарушения и штрафом, который для юридического лица редко превышал 75 тысяч рублей. Закон № 266-ФЗ от 14.07.2022 разделил её на несколько самостоятельных составов — отдельно за отсутствие согласия, отдельно за неопубликованную политику, отдельно за нарушение защиты данных. А закон № 420-ФЗ довёл эту логику до предела: теперь в статье почти два десятка частей, и самые серьёзные из них — про утечки — оцениваются в миллионах рублей.
За что штрафуют сильнее всего
Самая заметная категория — утечка персональных данных. Размер штрафа зависит от того, сколько людей пострадало:
| Масштаб утечки | Штраф для юрлица |
|---|---|
| От 1 000 до 10 000 субъектов | от 3 до 5 млн ₽ |
| От 10 000 до 100 000 субъектов | от 5 до 10 млн ₽ |
| Свыше 100 000 субъектов или утечка чувствительных данных | до 15 млн ₽ |
При повторной утечке штраф считается уже не фиксированной суммой, а долей от годовой выручки компании — от 1% до 3%. На практике это может быть в разы больше, чем сумма из таблицы выше.
Дальше идут нарушения, с которыми сталкивается почти любой сайт: обработка данных без согласия посетителя, отсутствие опубликованной политики, передача данных за границу без уведомления. Для юридического лица такие нарушения обычно оцениваются в диапазоне от 300 тысяч до 700 тысяч рублей, а при повторном нарушении — до 1,5 млн рублей. Отдельно наказывается отсутствие уведомления в Роскомнадзор об обработке данных — до 300 тысяч рублей, и хранение базы российских пользователей за рубежом — штраф для юрлица может достигать 6 млн рублей.
Точные суммы по каждому конкретному составу лучше сверять с действующей редакцией статьи 13.11 КоАП РФ — с 2024 года она менялась дважды, и часть формулировок будет уточняться и дальше. Цифры в этой статье актуальны на середину 2026 года.
Что изменилось в процедуре
С 28 декабря 2025 года дела по статье 13.11 КоАП РФ вернули в подсудность мировых судей — Федеральный закон № 508-ФЗ отменил возможность обжаловать решение сразу в Верховном Суде. На практике это ускоряет рассмотрение, но и сокращает пространство для манёвра: спорить приходится на уровне районного суда, а не в вышестоящей инстанции.
Почему это касается обычного сайта, а не только банков и операторов связи
Штрафы по 152-ФЗ не привязаны к размеру компании. Формально под действие закона подпадает любой сайт, который собирает имя и телефон через форму заявки, ставит счётчик Яндекс.Метрики или подключает виджет онлайн-чата. У проверяющего нет задачи отличить интернет-магазин с оборотом в миллиард от сайта-визитки на пять страниц — используется тот же чек-лист: есть ли согласие, опубликована ли политика, куда уходят данные.
Практическая проблема в том, что владелец сайта обычно узнаёт об этих требованиях, когда уже получил предписание или штраф. Разобраться самостоятельно, какие внешние сервисы подключены на сайте и передают ли они данные за границу, вручную — долго и не всегда получается: часть подключений спрятана в коде темы или плагина. Мы для этого и сделали бесплатный сканер — он проходит сайт снаружи, так же как это делает проверяющий, и показывает находки со ссылкой на конкретную статью закона и вилку штрафа.
Что сделать в первую очередь
- Проверить, есть ли на сайте опубликованная политика обработки персональных данных и все обязательные разделы в ней
- Убедиться, что у форм есть чекбокс согласия и он не отмечен заранее
- Выяснить, какие внешние сервисы (аналитика, шрифты, виджеты) подключены на сайте и в какой они юрисдикции
- Проверить, подавалось ли уведомление в Роскомнадзор об обработке персональных данных
Каждый из этих пунктов разобран отдельно в других статьях блога — начните с проверки конкретных вопросов, а не пытайтесь освоить весь закон целиком за один вечер.