Часть 2 статьи 13.11 КоАП РФ – одна из самых частых причин штрафа для владельцев сайтов. Любая форма сбора данных без надлежащего согласия субъекта или с согласием, не соответствующим требованиям 152-ФЗ, попадает под этот состав. С 30 мая 2025 года суммы выросли в разы.
Что является составом
Под ч. 2 ст. 13.11 КоАП попадают три ситуации: обработка ПДн без письменного согласия там, где оно обязательно по закону; обработка на основании согласия, не соответствующего требованиям ст. 9 152-ФЗ; обработка специальных категорий (здоровье, политические взгляды, биометрия) без явного письменного согласия.
Размеры штрафа в 2026 году
Для физлиц – от 10 до 15 тыс. ₽, при повторе – от 15 до 30 тыс. ₽. Для должностных лиц – от 100 до 300 тыс. ₽, повторно – от 300 до 500 тыс. ₽. Для ИП и юрлиц – от 300 до 700 тыс. ₽, повторно – от 1 до 1,5 млн ₽. Это в 7 раз выше дозаконных значений (раньше юрлицу грозило максимум 75 тыс. ₽).
Когда чекбокс не считается согласием
Чекбокс «Я принимаю политику конфиденциальности» – это не согласие на обработку. Согласие должно быть отдельным действием, с конкретным перечнем целей, состава данных, срока хранения, перечня третьих лиц. Сгруппированные «принимаю всё» – основание для штрафа.
Спецкатегории – отдельный риск
Если сайт собирает данные о здоровье (например, медцентр), биометрию (для пропусков), политические или религиозные взгляды – без явного письменного согласия штраф применяется по ч. 2.1 и достигает 1,5 млн ₽ для юрлиц по состоянию на 2026 год.
Как избежать состава
Согласие отдельным документом или отдельным чекбоксом, с раскрытием всех условий ст. 9 ч. 4 152-ФЗ. Журнал согласий с привязкой ко времени, IP и идентификатору пользователя. Регулярный пересмотр формулировок при изменении функций сайта.
Что делать прямо сейчас
Подготовить полный комплект документов оператора персональных данных за 1–2 минуты можно через генератор help152.ru. Сервис автоматически заполняет данные по ИНН из ФНС и формирует ZIP-архив со всеми документами в формате .docx, готовый к редактированию в Word.
В комплект входят: политика обработки ПДн (расширенная, 20+ разделов), уведомление в Роскомнадзор по форме Приказа РКН № 178, приказ о назначении ответственного, форма согласия субъекта, положение об обработке ПДн в организации, инструкция по работе с ПДн в ИСПДн, акт об уничтожении ПДн, план мероприятий по защите – и ещё 49 документов, всего 57. Стоимость – 2 500 ₽ единоразово, без подписок.
Параллельно стоит проверить сам сайт – на нём документы должны быть размещены корректно и связаны со страницами сбора данных. Бесплатная экспресс-проверка покажет, нет ли нарушений в размещении.