Штрафы за нарушение 152-ФЗ в 2026 году
Штрафы за нарушения с персональными данными установлены в статье 13.11 КоАП. После изменений 30 мая 2025 года они выросли, а за повторную утечку появился оборотный штраф до 500 млн рублей. Ниже суммы для юрлиц по действующей редакции.
Таблица штрафов для юрлиц
| Нарушение | Часть ст. 13.11 | Юрлица |
|---|---|---|
| Не опубликована политика обработки ПДн | ч. 3 | 30–60 тыс. ₽ |
| Обработка без основания или не по целям | ч. 1 | 150–300 тыс. ₽ |
| То же повторно | ч. 1.1 | 300–500 тыс. ₽ |
| Нет письменного согласия, где оно обязательно | ч. 2 | 300–700 тыс. ₽ |
| То же повторно | ч. 2.1 | 1–1,5 млн ₽ |
| Не подано уведомление в Роскомнадзор | ч. 10 | 100–300 тыс. ₽ |
| Базы россиян хранятся за границей | ч. 8 | 1–6 млн ₽ |
| То же повторно | ч. 9 | 6–18 млн ₽ |
| Не сообщили Роскомнадзору об утечке | ч. 11 | 1–3 млн ₽ |
| Утечка данных 1–10 тыс. человек | ч. 12 | 3–5 млн ₽ |
| Утечка данных 10–100 тыс. человек | ч. 13 | 5–10 млн ₽ |
| Утечка данных более 100 тыс. человек | ч. 14 | 10–15 млн ₽ |
| Утечка специальных категорий данных | ч. 16 | 10–15 млн ₽ |
| Повторная утечка | ч. 15 | 1–3% выручки, от 20 до 500 млн ₽ |
А если вы ИП
За нарушения по частям 1.1 и 8–18 индивидуальные предприниматели отвечают как юрлица. По остальным частям для ИП суммы ниже: например, за неопубликованную политику 10–20 тысяч рублей.
Другие штрафы, связанные с сайтом
- Вход через Google, Apple ID и другие иностранные сервисы: юрлицам 500–700 тысяч рублей (статья 13.55 КоАП, с 7 июля 2026 года).
- Нет правил применения рекомендательных технологий: юрлицам 500–700 тысяч рублей (статья 13.56 КоАП).
- Реклама без согласия получателя: юрлицам 100–500 тысяч рублей (часть 1 статьи 14.3 КоАП).
За что штрафуют чаще всего
Формальные нарушения видны с первого взгляда на сайт: нет политики, согласие спрятано в оферте, счётчики работают до согласия на cookie, компании нет в реестре операторов. Их проще всего найти и проще всего исправить.
Суммы приведены по статье 13.11 КоАП в редакции от 04.08.2026. Конкретный размер штрафа назначает орган или суд с учётом обстоятельств. Это не юридическая консультация.
Проверьте свой сайт бесплатно
Введите адрес. Через минуту увидите, что нужно исправить. Это автоматическая проверка публичных страниц, а не юридическое заключение.
Частые вопросы
- Согласие на обработку персональных данных в форме на сайте
- Политика обработки персональных данных: что в ней должно быть
- Cookie-баннер по российскому закону: нужен ли и что в нём писать
- Локализация персональных данных: что проверить у хостинга и сервисов
- Уведомление Роскомнадзора об обработке персональных данных
- Обработка персональных данных на сайте: что требует закон в 2026 году
- Запрет авторизации через иностранные сервисы: что грозит сайту