Штрафы за нарушение 152-ФЗ в 2026 году
Ответственность за нарушения в обращении с персональными данными установлена статьёй 13.11 КоАП РФ, и с 30 мая 2025 года она заметно строже: появились отдельные составы за утечку с многомиллионными суммами, оборотный штраф при повторной утечке и наказание за неподачу уведомления в Роскомнадзор.
За что штрафуют чаще всего
- Нет опубликованной политики — часть 3 статьи 13.11. Видно с первого взгляда на сайт, визит не нужен.
- Не подано уведомление — часть 10 статьи 13.11 (введена в 2025 году).
- Обработка без согласия или согласие оформлено с нарушениями — часть 2.
- Данные собираются сверх цели — часть 1.
- Утечка и несообщение о ней в срок — отдельные составы с самыми крупными суммами.
Кого наказывают
Ответственность зависит от статуса, а не от вывески. Организация отвечает как юридическое лицо, предприниматель — как должностное, гражданин — как физическое. Суммы различаются, составы одни и те же: самозанятый, не опубликовавший политику, нарушает ту же часть статьи, что и корпорация.
Что уменьшает риск
Большинство штрафов выписывают не за утечку, а за отсутствие документов — потому что это видно сразу и не требует расследования. Опубликованная политика, поданное уведомление, собранные согласия и пакет по защите (акт определения уровня защищённости, модель угроз, перечень мер) закрывают самые частые составы.
Коротко
- Какой штраф за отсутствие политики обработки персональных данных
- Неопубликованная политика — нарушение части 3 статьи 13.11 КоАП РФ: штраф на должностных лиц и на юридических лиц. Проверяется это без всякого визита: ведомство открывает сайт и смотрит, есть ли документ в открытом доступе.
- Что грозит за утечку персональных данных
- С 30 мая 2025 года за утечку введены отдельные составы в статье 13.11 КоАП РФ с многомиллионными штрафами, а при повторной утечке — оборотный штраф, считаемый от выручки. Отдельно наказывается несообщение об инциденте в Роскомнадзор в установленный срок.
- Штрафуют ли индивидуальных предпринимателей и самозанятых
- Да. Ответственность зависит не от организационной формы, а от статуса оператора: предприниматель отвечает как должностное лицо, а гражданин — как физическое. Суммы меньше, чем для организаций, но составы те же.
- Как уменьшить риск штрафа
- Опубликовать политику, подать уведомление, собрать согласия и иметь документы по защите — акт определения уровня защищённости, модель угроз, перечень мер. Большинство штрафов выписывается не за утечку, а за отсутствие документов, которое видно с первого взгляда на сайт.
Материал опирается на редакцию нормативной базы от 11.09.2026 — что в неё вошло и по каким актам считает конструктор, перечислено в составе пакета. Расчёты в сервисе выводятся правилами по тексту актов: одни и те же исходные данные дают один и тот же результат.