Часть 2 статьи 13.11 КоАП РФ - одна из самых частых причин штрафа для владельцев сайтов. Любая форма сбора данных без надлежащего согласия субъекта или с согласием, не соответствующим требованиям 152-ФЗ, попадает под этот состав. С 30 мая 2025 года суммы выросли в разы.
Что является составом
Под ч. 2 ст. 13.11 КоАП попадают три ситуации: обработка ПДн без письменного согласия там, где оно обязательно по закону; обработка на основании согласия, не соответствующего требованиям ст. 9 152-ФЗ; обработка специальных категорий (здоровье, политические взгляды, биометрия) без явного письменного согласия.
Размеры штрафа в 2026 году
Для физлиц - от 10 до 15 тыс. ₽, при повторе - от 15 до 30 тыс. ₽. Для должностных лиц - от 100 до 300 тыс. ₽, повторно - от 300 до 500 тыс. ₽. Для ИП и юрлиц - от 300 до 700 тыс. ₽, повторно - от 1 до 1,5 млн ₽. Это в 7 раз выше дозаконных значений (раньше юрлицу грозило максимум 75 тыс. ₽).
Когда чекбокс не считается согласием
Чекбокс «Я принимаю политику конфиденциальности» - это не согласие на обработку. Согласие должно быть отдельным действием, с конкретным перечнем целей, состава данных, срока хранения, перечня третьих лиц. Сгруппированные «принимаю всё» - основание для штрафа.
Спецкатегории - отдельный риск
Если сайт собирает данные о здоровье (например, медцентр), биометрию (для пропусков), политические или религиозные взгляды - без явного письменного согласия штраф применяется по ч. 2.1 и достигает 1,5 млн ₽ для юрлиц по состоянию на 2026 год.
Как избежать состава
Согласие отдельным документом или отдельным чекбоксом, с раскрытием всех условий ст. 9 ч. 4 152-ФЗ. Журнал согласий с привязкой ко времени, IP и идентификатору пользователя. Регулярный пересмотр формулировок при изменении функций сайта.
Что делать прямо сейчас
Подготовить полный комплект документов оператора персональных данных за 1-2 минуты можно через генератор help152.ru. Сервис автоматически заполняет данные по ИНН из ФНС и формирует ZIP-архив со всеми документами в формате .docx, готовый к редактированию в Word.
В комплект входят: политика обработки ПДн (расширенная, 20+ разделов), уведомление в Роскомнадзор по форме Приказа РКН № 178, приказ о назначении ответственного, форма согласия субъекта, положение об обработке ПДн в организации, инструкция по работе с ПДн в ИСПДн, акт об уничтожении ПДн, план мероприятий по защите - и ещё 49 документов, всего 57. Стоимость - 2 500 ₽ единоразово, без подписок.
Параллельно стоит проверить сам сайт - на нём документы должны быть размещены корректно и связаны со страницами сбора данных. Бесплатная экспресс-проверка покажет, нет ли нарушений в размещении.