С 30 мая 2025 года в КоАП РФ действует обновлённая шкала штрафов за нарушения 152-ФЗ – поправки внесены Федеральным законом № 420-ФЗ от 30.11.2024. Суммы выросли в разы, а для юрлиц введён оборотный штраф до 500 млн ₽. Разбираем тему «штрафы за нарушение целей обработки пдн: ст. 13.11 ч. 1 коап» с цифрами и реальными кейсами.
Полная шкала по статье 13.11 КоАП
Состав нарушений и санкции для юридических лиц:
- обработка ПДн без согласия (ч. 2): 300–700 тыс ₽, повторно – до 1,5 млн ₽;
- отсутствие политики и общедоступных условий (ч. 3): 30–60 тыс ₽;
- невыполнение обязанности по уточнению или удалению (ч. 4): 50–100 тыс ₽;
- нарушение конфиденциальности (ч. 6): 100–300 тыс ₽;
- первичное нарушение локализации (ч. 8): 1–6 млн ₽;
- повторное нарушение локализации (ч. 9): 6–18 млн ₽;
- неуведомление Роскомнадзора об обработке (ч. 10): 100–300 тыс ₽;
- неуведомление об утечке за 24 часа (ч. 11): 1–3 млн ₽;
- утечка до 1 000 субъектов или до 10 000 идентификаторов (ч. 12): 3–5 млн ₽;
- утечка от 1 000 до 10 000 субъектов или 10–100 тыс идентификаторов (ч. 13): 5–10 млн ₽;
- утечка свыше 10 000 субъектов или свыше 100 000 идентификаторов (ч. 14): 10–15 млн ₽;
- повторная утечка (ч. 15): 1–3% выручки за прошлый год, минимум 20 млн ₽, максимум 500 млн ₽.
Кейсы 2024–2026 годов
Заметные дела и штрафы по 152-ФЗ:
- «Гемотест» (2022–2023) – утечка более 30 млн записей пациентов; первый штраф 60 тыс ₽ по старой редакции, после поправок такая утечка стоит до 15 млн ₽;
- «Яндекс.Еда» – утечка контактов 6,9 млн пользователей; штраф 60 тыс ₽ по старой редакции, потенциально оборотный по новой;
- «Wildberries» – претензии Роскомнадзора по локализации и согласию пользователей;
- СДЭК – инцидент с шифрованием баз и недоступностью пунктов выдачи; разбирательство по локализации и защите.
В 2025–2026 годах суммы штрафов по новой редакции на порядок выше – даже мелкие операторы получают 300–700 тыс ₽ за отсутствие согласия и 100–300 тыс ₽ за отсутствие в реестре.
Что делать малому бизнесу
Базовый план снижения рисков:
- проверить наличие в реестре операторов на pd.rkn.gov.ru;
- опубликовать политику обработки ПДн и политику куки на сайте;
- под всеми формами расставить галочки согласия со ссылкой на политику;
- убедиться, что хостинг и базы данных в РФ;
- составить регламент реагирования на инциденты с указанием 24-часового срока уведомления;
- назначить ответственного за обработку ПДн внутри организации;
- раз в полгода проводить внутренний аудит и обновлять документы.
Если штраф уже выписан
Постановление о штрафе можно обжаловать в течение 10 суток с момента вручения – в вышестоящий орган или арбитражный суд. Основания для снижения: первое нарушение, отсутствие умысла, добровольное устранение, отсутствие вреда субъектам ПДн. Параллельно нужно немедленно устранять нарушения – иначе при повторе будет применена ч. 15 с оборотным штрафом.
Что делать прямо сейчас
Проверить сайт на нарушения 152-ФЗ можно бесплатно за 30 секунд – без регистрации и оплаты. Сервис help152.ru выполняет 78+ автоматических проверок и показывает общую оценку, количество нарушений по категориям и риск штрафа. Если нужен подробный PDF-отчёт со ссылками на статьи закона и размерами штрафов – доступны три тарифа платного аудита:
- Визитка / Лендинг – 1 490 ₽ для сайтов-визиток, лендингов, портфолио.
- Коммерческий – 2 990 ₽ для корпоративных сайтов, сервисов и SaaS, с юридическими и техническими рекомендациями.
- Бизнес – 4 900 ₽ с расширенными проверками ЗоЗПП, оферты, оплаты и маркировки рекламы.
База правил обновляется при каждом изменении законодательства – аудит учитывает поправки 420-ФЗ, изменения локализации, требования к маркировке рекламы и куки. Сравнить тарифы или запустить бесплатную экспресс-проверку.