С 30 мая 2025 года в КоАП РФ действует обновлённая шкала штрафов за нарушения 152-ФЗ - поправки внесены Федеральным законом № 420-ФЗ от 30.11.2024. Суммы выросли в разы, а для юрлиц введён оборотный штраф до 500 млн ₽. Разбираем тему «кейсы малого бизнеса со штрафами от 100 тыс. рублей: разбор ошибок» с цифрами и реальными кейсами.
Полная шкала по статье 13.11 КоАП
Состав нарушений и санкции для юридических лиц:
- обработка ПДн без согласия (ч. 2): 300-700 тыс ₽, повторно - до 1,5 млн ₽;
- отсутствие политики и общедоступных условий (ч. 3): 30-60 тыс ₽;
- невыполнение обязанности по уточнению или удалению (ч. 4): 50-100 тыс ₽;
- нарушение конфиденциальности (ч. 6): 100-300 тыс ₽;
- первичное нарушение локализации (ч. 8): 1-6 млн ₽;
- повторное нарушение локализации (ч. 9): 6-18 млн ₽;
- неуведомление Роскомнадзора об обработке (ч. 10): 100-300 тыс ₽;
- неуведомление об утечке за 24 часа (ч. 11): 1-3 млн ₽;
- утечка до 1 000 субъектов или до 10 000 идентификаторов (ч. 12): 3-5 млн ₽;
- утечка от 1 000 до 10 000 субъектов или 10-100 тыс идентификаторов (ч. 13): 5-10 млн ₽;
- утечка свыше 10 000 субъектов или свыше 100 000 идентификаторов (ч. 14): 10-15 млн ₽;
- повторная утечка (ч. 15): 1-3% выручки за прошлый год, минимум 20 млн ₽, максимум 500 млн ₽.
Кейсы 2024-2026 годов
Заметные дела и штрафы по 152-ФЗ:
- «Гемотест» (2022-2023) - утечка более 30 млн записей пациентов; первый штраф 60 тыс ₽ по старой редакции, после поправок такая утечка стоит до 15 млн ₽;
- «Яндекс.Еда» - утечка контактов 6,9 млн пользователей; штраф 60 тыс ₽ по старой редакции, потенциально оборотный по новой;
- «Wildberries» - претензии Роскомнадзора по локализации и согласию пользователей;
- СДЭК - инцидент с шифрованием баз и недоступностью пунктов выдачи; разбирательство по локализации и защите.
В 2025-2026 годах суммы штрафов по новой редакции на порядок выше - даже мелкие операторы получают 300-700 тыс ₽ за отсутствие согласия и 100-300 тыс ₽ за отсутствие в реестре.
Что делать малому бизнесу
Базовый план снижения рисков:
- проверить наличие в реестре операторов на pd.rkn.gov.ru;
- опубликовать политику обработки ПДн и политику куки на сайте;
- под всеми формами расставить галочки согласия со ссылкой на политику;
- убедиться, что хостинг и базы данных в РФ;
- составить регламент реагирования на инциденты с указанием 24-часового срока уведомления;
- назначить ответственного за обработку ПДн внутри организации;
- раз в полгода проводить внутренний аудит и обновлять документы.
Если штраф уже выписан
Постановление о штрафе можно обжаловать в течение 10 суток с момента вручения - в вышестоящий орган или арбитражный суд. Основания для снижения: первое нарушение, отсутствие умысла, добровольное устранение, отсутствие вреда субъектам ПДн. Параллельно нужно немедленно устранять нарушения - иначе при повторе будет применена ч. 15 с оборотным штрафом.
Что делать прямо сейчас
Проверить сайт на нарушения 152-ФЗ можно бесплатно за 30 секунд - без регистрации и оплаты. Сервис help152.ru выполняет 78+ автоматических проверок и показывает общую оценку, количество нарушений по категориям и риск штрафа. Если нужен подробный PDF-отчёт со ссылками на статьи закона и размерами штрафов - доступны три тарифа платного аудита:
- Визитка / Лендинг - 1 490 ₽ для сайтов-визиток, лендингов, портфолио.
- Коммерческий - 2 990 ₽ для корпоративных сайтов, сервисов и SaaS, с юридическими и техническими рекомендациями.
- Бизнес - 4 900 ₽ с расширенными проверками ЗоЗПП, оферты, оплаты и маркировки рекламы.
База правил обновляется при каждом изменении законодательства - аудит учитывает поправки 420-ФЗ, изменения локализации, требования к маркировке рекламы и куки. Сравнить тарифы или запустить бесплатную экспресс-проверку.