До 700 000 ₽
Форма на сайте без согласия или с согласием, не соответствующим требованиям (ч. 2). Повторно — до 1,5 млн ₽.
Все составы ст. 13.11 КоАП РФ в одной таблице: за что штрафуют, сколько платят граждане, должностные лица, ИП и компании. Ниже — какие нарушения чаще всего находят на сайтах.
Проверить свой сайтСверено с действующей редакцией КоАП РФ · сентябрь 2026
Форма на сайте без согласия или с согласием, не соответствующим требованиям (ч. 2). Повторно — до 1,5 млн ₽.
Не подано уведомление в Роскомнадзор о намерении обрабатывать персональные данные (ч. 10).
На сайте нет политики обработки персональных данных или к ней нет свободного доступа (ч. 3).
Данные россиян хранятся не в России — например, в зарубежной CRM или облаке (ч. 8). Повторно — до 18 млн ₽.
Утечка данных более 100 тыс. человек (ч. 14). Не сообщили в РКН об утечке — ещё до 3 млн ₽ (ч. 11).
Оборотный штраф за повторную утечку: 1–3% выручки, но не менее 20 млн ₽ (ч. 15, ч. 18).
Суммы в рублях. Если для ИП размер не указан отдельно, ИП отвечает как должностное лицо (примечание к ст. 2.4 КоАП РФ).
| Нарушение | Ст. 13.11 | Граждане | Должностные лица | ИП | Юрлица |
|---|---|---|---|---|---|
| Обработка без законного основания или несовместимая с целями сбора | ч. 1 | 10–15 тыс. | 50–100 тыс. | — | 150–300 тыс. |
| То же повторно | ч. 1.1 | 15–30 тыс. | 100–200 тыс. | — | 300–500 тыс. |
| Обработка без согласия или с согласием, не соответствующим требованиям | ч. 2 | 10–15 тыс. | 100–300 тыс. | — | 300–700 тыс. |
| То же повторно | ч. 2.1 | 15–30 тыс. | 300–500 тыс. | 500 тыс. – 1 млн | 1–1,5 млн |
| Не опубликована политика обработки ПДн (нет доступа к ней) | ч. 3 | 1,5–3 тыс. | 6–12 тыс. | 10–20 тыс. | 30–60 тыс. |
| Не предоставлена субъекту информация об обработке его данных | ч. 4 | 2–4 тыс. | 8–12 тыс. | 20–30 тыс. | 40–80 тыс. |
| Не выполнено требование уточнить, заблокировать или уничтожить данные | ч. 5 | 2–4 тыс. | 8–20 тыс. | 20–40 тыс. | 50–90 тыс. |
| То же повторно | ч. 5.1 | 20–30 тыс. | 30–50 тыс. | 50–100 тыс. | 300–500 тыс. |
| Не обеспечена сохранность бумажных носителей ПДн | ч. 6 | 1,5–4 тыс. | 8–20 тыс. | 20–40 тыс. | 50–100 тыс. |
| Данные россиян записываются и хранятся не в базах на территории РФ | ч. 8 | 30–50 тыс. | 100–200 тыс. | — | 1–6 млн |
| То же повторно | ч. 9 | 50–100 тыс. | 500–800 тыс. | — | 6–18 млн |
| Не подано (или подано с опозданием) уведомление о намерении обрабатывать ПДн | ч. 10 | 5–10 тыс. | 30–50 тыс. | — | 100–300 тыс. |
| Не уведомлён Роскомнадзор об утечке | ч. 11 | 50–100 тыс. | 400–800 тыс. | — | 1–3 млн |
| Утечка: 1–10 тыс. человек или 10–100 тыс. идентификаторов | ч. 12 | 100–200 тыс. | 200–400 тыс. | — | 3–5 млн |
| Утечка: 10–100 тыс. человек или 100 тыс. – 1 млн идентификаторов | ч. 13 | 200–300 тыс. | 300–500 тыс. | — | 5–10 млн |
| Утечка: более 100 тыс. человек или более 1 млн идентификаторов | ч. 14 | 300–400 тыс. | 400–600 тыс. | — | 10–15 млн |
| Повторная утечка | ч. 15 | 400–600 тыс. | 800 тыс. – 1,2 млн | — | 1–3% выручки, от 20 до 500 млн |
| Утечка специальных категорий ПДн (здоровье, убеждения и др.) | ч. 16 | 300–400 тыс. | 1–1,3 млн | — | 10–15 млн |
| Утечка биометрических ПДн | ч. 17 | 400–500 тыс. | 1,3–1,5 млн | — | 15–20 млн |
| Повторная утечка специальных или биометрических ПДн | ч. 18 | 500–800 тыс. | 1,5–2 млн | — | 1–3% выручки, от 25 до 500 млн |
Чекбокса нет, он уже отмечен или согласие «спрятано» в политике. Как правильно →
Документа нет или он не описывает реальные сервисы сайта. Подробнее →
Оператор не подал уведомление или не обновил сведения. Подать уведомление →
Счётчики загружаются до согласия посетителя, отказаться нельзя. Настроить баннер →
Коротко и по делу. Если вашего вопроса нет в списке — задайте его через форму.
Актуально на сентябрь 2026
Оставьте ссылку — в течение рабочего дня пришлём оценку стоимости и список нарушений, за которые сайт уже сейчас могут оштрафовать.