Спокуха!Спокуха! › Блог › Штрафы по 152-ФЗ для сайтов в 2026 году: за что и сколько
Штрафы по 152-ФЗ для сайтов в 2026 году: за что и сколько
Ответственность за нарушения при обработке персональных данных собрана в статье 13.11 КоАП РФ. Она большая, и суммы в разных частях отличаются в сто раз. Ниже — только то, что относится к сайтам, с суммами из действующей редакции кодекса.
Таблица штрафов
| За что | Норма КоАП | Юрлицо | ИП* |
|---|---|---|---|
| Обработка данных без согласия или с нарушением требований к нему (нет галочки, галочка предустановлена, счётчики без информирования) | ст. 13.11 ч. 1 | 150 000 – 300 000 ₽ | 50 000 – 100 000 ₽ |
| Повторно | ч. 1.1 | 300 000 – 500 000 ₽ | 100 000 – 200 000 ₽ |
| Нет политики обработки персональных данных или к ней нет доступа | ч. 3 | 30 000 – 60 000 ₽ | 10 000 – 20 000 ₽ |
| Не предоставлена информация по запросу субъекта | ч. 4 | 40 000 – 80 000 ₽ | 20 000 – 30 000 ₽ |
| Не выполнено требование об уточнении, блокировании, уничтожении данных | ч. 5 | 50 000 – 90 000 ₽ | 20 000 – 40 000 ₽ |
| Базы данных россиян за рубежом (сервер сайта, иностранная аналитика) | ч. 8 | 1 000 000 – 6 000 000 ₽ | 100 000 – 200 000 ₽ |
| Повторно | ч. 9 | 6 000 000 – 18 000 000 ₽ | 500 000 – 800 000 ₽ |
| Не подано уведомление об обработке в Роскомнадзор | ч. 10 | 100 000 – 300 000 ₽ | 30 000 – 50 000 ₽ |
*Где статья выделяет ИП отдельно (части 3–5), указаны их суммы; в остальных частях ИП отвечает как должностное лицо (примечание к ст. 2.4 КоАП). Точные суммы по вашей форме владельца «Спокуха!» показывает в отчёте.
Что происходит на практике
- Автоматический мониторинг. С весны 2026 года Роскомнадзор проверяет сайты в зонах .ru, .рф и .su автоматически и выдаёт предписания с 10 днями на устранение. В предписаниях чаще всего фигурируют: предустановленные галочки, согласие без ссылки на документ, счётчики без информирования, отсутствие политики.
- Штраф — не первый шаг. По подсчётам практикующих юристов, в 2025 году примерно в 60 % дел по ст. 13.11 суды ограничились предупреждением, а типичный штраф организации — около 60 000 рублей. Предписание с исправлением в срок обычно закрывает вопрос.
- Крупные суммы — за локализацию. Многомиллионные штрафы по ч. 8–9 получали иностранные сервисы (Spotify — 6 млн, Match Group — 10 млн рублей). Против российского малого бизнеса таких дел в открытых источниках мы не нашли, но именно иностранная аналитика — самая простая для проверяющего находка.
Как не попасть
- Опубликуйте политику и дайте на неё ссылку у каждой формы.
- Галочка согласия: отдельная, не отмеченная, со ссылкой на текст.
- Замените Google Analytics и Meta Pixel на российские счётчики.
- Уведомление о cookie с кнопкой и разделом про cookie в политике.
- Подайте уведомление об обработке в Роскомнадзор — это бесплатно и делается через сайт ведомства.
- Сервер и базы данных — в России.
Вопросы и ответы
Штрафуют ли за отсутствие политики конфиденциальности?
Да, ст. 13.11 ч. 3 КоАП: 30 000–60 000 рублей для юрлица, 10 000–20 000 для ИП. На практике сначала обычно приходит предписание.
Какой штраф за Google Analytics на сайте?
Данные посетителей уходят в иностранную базу — ст. 13.11 ч. 8: от 1 до 6 миллионов рублей для юрлица, повторно — до 18 миллионов.
Нужно ли уведомлять Роскомнадзор, если у меня просто форма обратной связи?
Да, обязанность подать уведомление об обработке персональных данных (ст. 22 152‑ФЗ) распространяется на большинство операторов; исключений для маленьких сайтов нет. Штраф за неподачу — 100 000–300 000 рублей для юрлица.
Пункты протокола по теме
- 1.1Опубликована ли на сайте политика обработки персональных данных?требование закона
- 2.1Есть ли у формы галочка согласия на обработку персональных данных?требование закона
- 3.9Не используются ли иностранные системы аналитики и рекламы?требование закона
- 4.1Находится ли сервер сайта в России?требование закона
- 4.7Подано ли уведомление в Роскомнадзор об обработке персональных данных?проверьте сами
Читайте также
- Уведомление о cookie на сайте: что требует закон, а что — нет
Обязателен ли cookie-баннер по 152-ФЗ, нужна ли кнопка «Отклонить», можно ли запускать Яндекс Метрику до согласия, и что на самом деле проверяет Роскомнадзор. Разбор по нормам, без запугивания.
- Политика обработки персональных данных для сайта: что в ней должно быть по 152-ФЗ
Какой сайт обязан публиковать политику, где её размещать, из каких разделов она состоит по ст. 18.1 152-ФЗ, чем грозит её отсутствие и как проверить свою политику за 10 минут.
- Согласие на обработку персональных данных в форме на сайте: галочка, текст, ссылка
Как оформить согласие в форме заявки или заказа по ст. 9 152-ФЗ: галочка не отмечена заранее, отдельно от оферты, текст конкретный, ссылка на документ. Что изменилось с 1 сентября 2025 года и когда согласие не требуется.