Штрафы за нарушения
ФЗ-152 и риски ФЗ-168
Владение сайтом сопряжено с серьезной юридической ответственностью. Два главных направления, за которыми регуляторы следят особенно строго — это обработка персональных данных (ПДн) и использование государственного языка. Незнание этих правил может привести к блокировке ресурса и миллионным штрафам.
Материал не является юридическим заключением и не заменяет консультацию специалиста.
Итог по делу зависит от состава,
повторности и обстоятельств.
За что чаще «прилетает» сайтам
ФЗ-152 · персональные данные
ст. 13.11 КоАП · редакция с 30.05.2025
- 150–500 тыс. ₽ — типичные нарушения обработки без утечки (для организаций)
- 3–15 млн ₽ — утечка ПДн (зависит от масштаба)
- до 3% выручки — повторная утечка (до 500 млн ₽)
168-ФЗ · русский язык
с 01.03.2026 · отдельной статьи КоАП по 168-ФЗ нет
- 5–10 тыс. ₽ — ориентир по ст. 14.8 КоАП (нерекламная информация)
- 100–500 тыс. ₽ — ориентир по ст. 14.3 КоАП (реклама)
Не каждое иностранное слово = автоматический штраф.
Кроме денег
- Жалобы пользователей и проверки
- Вопросы банков и контрагентов к политике и cookie
- Репутационные потери
Ранняя самопроверка снижает риск до жалоб.
ФЗ-152 и ст. 13.11 КоАП: подробнее
Ниже — ориентиры по часто обсуждаемым составам. С 30 мая 2025 действует усиленная редакция ст. 13.11 КоАП РФ (в т.ч. закон № 420-ФЗ): выросли штрафы за «тихие» нарушения обработки и отдельно — за утечки и неуведомление Роскомнадзора.
Уведомления Роскомнадзора
Отдельные составы за неуведомление о начале обработки и о факте утечки. Суммы — ориентиры публичных обзоров редакции ст. 13.11 с 30.05.2025.
| Состав (ориентир) | Физлица | Должностные лица | Организации / ИП* |
|---|---|---|---|
| Не уведомили о намерении обрабатывать ПДн | 5–10 тыс. ₽ | 30–50 тыс. ₽ | 100–300 тыс. ₽ |
| Не уведомили о факте утечки ПДн | 50–100 тыс. ₽ | 400–800 тыс. ₽ | 1–3 млн ₽ |
*По «утечным» и смежным составам ИП часто отвечают в диапазоне, сопоставимом с организациями — уточняйте по актуальной редакции КоАП и практике.
Утечка персональных данных (масштаб)
Размер зависит от числа субъектов (идентификаторов), чьи данные неправомерно переданы. Это не «автоматический» штраф за любой баг на сайте — нужен соответствующий инцидент и квалификация.
| Масштаб утечки (ориентир) | Физлица | Должностные лица | Организации / ИП |
|---|---|---|---|
| 1–10 тыс. субъектов | 100–200 тыс. ₽ | 200–400 тыс. ₽ | 3–5 млн ₽ |
| 10–100 тыс. субъектов | 200–300 тыс. ₽ | 300–500 тыс. ₽ | 5–10 млн ₽ |
| Более 100 тыс. субъектов | 300–400 тыс. ₽ | 400–600 тыс. ₽ | 10–15 млн ₽ |
| Повторная утечка | Для организаций — оборотный штраф 1–3% выручки (ориентир: минимум порядка 20 млн ₽, максимум до 500 млн ₽). Для граждан и должностных лиц — отдельные диапазоны по соответствующей части ст. 13.11. | ||
«Тихие» нарушения обработки (часто на сайтах)
Cookie без понятного согласия, формы без ссылки на политику, нет политики конфиденциальности, согласие «на всё», зарубежная аналитика без учёта трансграничности — типичные поводы для претензий ещё до утечки. Ниже — ориентиры для организаций по часто цитируемым частям ст. 13.11. Для граждан и должностных лиц суммы обычно ниже по тем же составам.
| За что (ориентир) | Штраф для организации |
|---|---|
| Обработка без законного основания / не по цели | 150–300 тыс. ₽ (повтор: 300–500 тыс. ₽) |
| Нет обязательного письменного согласия (где оно нужно) | 300–700 тыс. ₽ (повтор: до 1–1,5 млн ₽) |
| Не опубликована политика обработки ПДн | 30–60 тыс. ₽ |
| Не ответили субъекту на запрос об обработке его данных | 40–80 тыс. ₽ |
| Нарушение локализации баз с данными россиян | 1–6 млн ₽ (повтор: до 6–18 млн ₽) |
На практике к сайту чаще всего «цепляются» видимые вещи: баннер cookie, формы, политика, оферта, реквизиты, внешние сервисы.
168-ФЗ: что со штрафами
С 1 марта 2026 усилились требования к преимущественно русскому языку в публичной потребительской информации. Отдельной статьи КоАП «только за 168-ФЗ» нет. Обсуждают смежные составы — в первую очередь права потребителей и правила рекламы.
| Ориентир | Статья КоАП | Диапазон (часто цитируемый) |
|---|---|---|
| Ненадлежащая информация для потребителя (нерекламный контекст) | ст. 14.8 | около 5–10 тыс. ₽ |
| Нарушения в сфере рекламы | ст. 14.3 | около 100–500 тыс. ₽ |
В отчёте АУДИТИК.РУ — это ориентиры для редактора (заимствования, латиница, смешение алфавитов), а не автоматический вердикт.
Как снизить риск до жалоб и проверок
1. Закройте видимое на сайте
Cookie-баннер, согласия в формах, актуальная политика, оферта, реквизиты, аккуратность с аналитикой и рекламой, понятный русский в интерфейсе для потребителя.
2. Сделайте предварительную проверку
Запустите проверку сайта на АУДИТИК.РУ — увидите колличество рисков бесплатно. Полный отчёт пригодится юристу, маркетингу или разработке.
Просканируйте свой сайт
Автоматическая проверка публичной части сайта за 3 минуты онлайн: ФЗ-152, документы, 168-ФЗ и/или техника с SEO — в зависимости от выбранного режима.
Частые вопросы
Это юридическое заключение по штрафам?
Нет. Это справочник-ориентир по диапазонам КоАП. Квалификацию и размер санкции определяет уполномоченный орган или суд по конкретному делу.
Есть ли отдельный штраф «только за 168-ФЗ»?
Отдельной статьи КоАП только под 168-ФЗ нет. Обсуждают смежные составы (в т.ч. ст. 14.8 и 14.3). Не каждое иностранное слово на сайте означает штраф.
Заменит ли отчёт АУДИТИК.РУ юриста?
Нет. Сервис показывает видимые риски по заложенным правилам. Для споров, утечек и сложной квалификации нужен специалист. Отчёт удобно передать юристу как исходный чек-лист.
Суммы могут меняться при индексации и уточнении редакции КоАП. Дата ориентиров на этой странице: июль 2026.