Штрафы за нарушение закона о персональных данных в 2026 году: таблица
Коротко: с 30 мая 2025 года штрафы за нарушения закона о персональных данных выросли в несколько раз. Для сайта самые частые — за отсутствие политики (от 30 тыс. ₽), за сбор данных без согласия (от 300 тыс. ₽) и за неподанное уведомление в Роскомнадзор (от 100 тыс. ₽). Ниже — все основные суммы в одной таблице.
Штрафы для компаний по статье 13.11 КоАП
| Нарушение | Часть ст. 13.11 | Компания |
|---|---|---|
| Не опубликована политика обработки данных | ч. 3 | 30 000 – 60 000 ₽ |
| Нарушение правил обработки (например, данные собираются для целей, о которых человек не знает) | ч. 1 | 150 000 – 300 000 ₽ |
| Обработка без согласия или с неправильно оформленным согласием | ч. 2 | 300 000 – 700 000 ₽ |
| Не подано уведомление в Роскомнадзор | ч. 10 | 100 000 – 300 000 ₽ |
| Данные россиян хранятся за границей (нарушена локализация) | ч. 8 | 1 000 000 – 6 000 000 ₽ |
| Не сообщили Роскомнадзору об утечке | ч. 11 | 1 000 000 – 3 000 000 ₽ |
| Утечка данных 1 000 – 10 000 человек | ч. 12 | 3 000 000 – 5 000 000 ₽ |
| Утечка данных 10 000 – 100 000 человек | ч. 13 | 5 000 000 – 10 000 000 ₽ |
| Утечка данных более 100 000 человек | ч. 14 | 10 000 000 – 15 000 000 ₽ |
| Повторная утечка | ч. 15 | оборотный штраф: процент от годовой выручки, от 20 млн ₽ |
Что из этого грозит обычному сайту
Утечки и локализация звучат страшно, но чаще всего Роскомнадзор находит на сайтах простые вещи:
- Нет согласия в форме или галочка стоит заранее — до 700 тыс. ₽. Как сделать правильно.
- Счётчики работают до согласия посетителя — тоже обработка без согласия. Про Метрику и cookie.
- Нет политики или ссылка на неё не работает — до 60 тыс. ₽. Что в ней писать.
- Компании нет в реестре операторов — до 300 тыс. ₽. Как подать уведомление.
- Google Analytics, reCAPTCHA, шрифты Google — данные уходят за границу. Какие сервисы опасны.
Штрафы складываются
За каждое нарушение — отдельный штраф. Сайт без политики, без согласия и без уведомления в Роскомнадзор нарушает сразу три части статьи 13.11. Плюс штраф могут выписать не только компании, но и должностному лицу — например, директору.
Как узнают о нарушениях
- Жалобы — от клиентов, конкурентов, бывших сотрудников. Это самый частый повод.
- Проверки и мониторинг сайтов Роскомнадзором.
- Утечки — после них проверяют всё.
Проверьте свой сайт бесплатно
Введите адрес — за минуту покажем, есть ли на сайте эти нарушения и какие штрафы за них грозят.
Статья — общая информация, а не юридическая консультация. Суммы штрафов указаны по ст. 13.11 КоАП РФ в редакции, действующей с 30 мая 2025 года. Решение о штрафе принимает Роскомнадзор или суд.