С 8 января 2026 года дела по 152-ФЗ рассматривают мировые судьи: что изменилось и как бизнесу не попасть на штраф
Актуально на июнь 2026 г. Материал учитывает ФЗ № 508-ФЗ от 28.12.2025.
28 декабря 2025 года подписан Федеральный закон № 508-ФЗ. С 8 января 2026 года административные дела о нарушениях в сфере персональных данных снова рассматривают мировые судьи, а не арбитражные суды, как было с мая 2025 года. Это не техническая перестановка: мировых судей в России тысячи, процедура у них упрощена, а сроки рассмотрения дел вдвое короче. Получить штраф стало проще и быстрее.
Размеры санкций при этом не изменились — они уже выросли по реформе мая 2025 года: до 15 млн рублей за первичную утечку и до 3% годовой выручки за повторную. Изменилась скорость правоприменения.
Статья для юристов, DPO, HR-директоров и руководителей бизнеса: что именно изменилось, как выглядит процедура от проверки до штрафа и что конкретно нужно проверить прямо сейчас. Если нужно освежить основы закона — есть отдельный разбор 152-ФЗ простыми словами.
Что изменилось: суть поправок 508-ФЗ
Понять логику изменений поможет короткая хронология:
| Период | Кто рассматривал дела | Причина |
|---|---|---|
| До мая 2025 | Мировые судьи | Штрафы были небольшими — мировые справлялись |
| С 30 мая 2025 | Арбитражные суды | Оборотные и крупные санкции — дела ушли в арбитраж, с доступом к Экономколлегии ВС |
| С 8 января 2026 | Мировые судьи (508-ФЗ) | Упростить и ускорить правоприменение |
Какие составы КоАП теперь у мировых судей
| Состав | Статья КоАП | Макс. штраф для юрлица |
|---|---|---|
| Нарушение порядка обработки ПДн | ст. 13.11, ч. 1 | 100 000 руб. |
| Обработка ПДн без согласия | ст. 13.11, ч. 2 | 500 000 руб. |
| Невыполнение требования о локализации ПДн (хранение в РФ) | ст. 13.11, ч. 8 | до 6 000 000 руб. |
| Утечка ПДн (впервые) | ст. 13.11, ч. 12 | 15 000 000 руб. |
| Утечка ПДн (повторно) | ст. 13.11, ч. 13 | до 3% годовой выручки |
Штрафы актуальны с учётом поправок 2025 года.
Главный риск: состав по ч. 2 (обработка без согласия) встречается у большинства проверяемых сайтов. По данным сканера ScanBase, 69% сайтов из выборки в 602 собирают данные без корректного согласия — нет цели, срока, способа отзыва или согласие вшито в оферту. Все они потенциально попадают именно под эту статью.
69%
форм собирают данные без корректного согласия — нарушение ч. 2 ст. 13.11 КоАП
Данные ScanBase, 602 сайта, июнь 20263-5 мес.
теперь занимает весь цикл от утечки до штрафа — против прежних 6-12 месяцев
Оценка по ст. 29.6 КоАП и практике 2026 годаСмягчающие и отягчающие обстоятельства
Мировой судья учитывает обстоятельства при назначении конкретной суммы в пределах санкции. Это работает в обе стороны.
Смягчающие: устранение нарушения до вынесения решения, добровольное уведомление субъектов об утечке, наличие актуальной политики ПДн, отсутствие предыдущих нарушений, активное сотрудничество с Роскомнадзором в ходе проверки.
Отягчающие: повторность нарушения, сокрытие факта утечки, большое число пострадавших (от 1 000 субъектов), наличие специальных категорий данных (здоровье, биометрия, политические взгляды).
Как теперь выглядит процедура: от проверки до штрафа
Это ключевой раздел, которого нет у конкурентов: все пишут «что» изменилось, никто не объяснил «как» проходит весь путь.
- Основание для проверки. Жалоба субъекта ПДн в Роскомнадзор, уведомление об утечке, плановая проверка или технический мониторинг реестра операторов. РКН может инициировать проверку без предупреждения.
- Составление протокола. Инспектор Роскомнадзора составляет протокол об административном правонарушении по ст. 13.11 КоАП. Компанию уведомляют о составлении протокола.
- Направление мировому судье. Протокол направляется мировому судье по месту нахождения юрлица (или по месту совершения нарушения).
- Рассмотрение дела. Мировой судья рассматривает дело в течение 2 месяцев с момента составления протокола (ст. 29.6 КоАП). Участие представителя компании обязательно — неявка не останавливает процесс.
- Вынесение постановления. Решение вступает в силу через 10 дней, если не обжаловано.
- Обжалование. Подаётся в районный суд в течение 10 дней с момента получения копии постановления. Районный суд — вторая инстанция.
Срок давности: по ст. 13.11 КоАП — 1 год с момента совершения нарушения. Для длящихся нарушений — с момента обнаружения. Нарушения, допущенные в 2025 году, могут «догнать» компанию в 2026-м — уже через мировой суд.
Оборотный штраф: когда применяется и сколько
Оборотный штраф применяется при повторном нарушении, связанном с утечкой персональных данных. Размер — до 3% от совокупной выручки за предшествующий год, но не менее 25 млн рублей и не более 500 млн рублей.
| Выручка компании | 3% оборота | Применяемый штраф |
|---|---|---|
| 50 млн руб./год | 1,5 млн руб. | 25 млн руб. (минимум) |
| 1 млрд руб./год | 30 млн руб. | 30 млн руб. |
| 10 млрд руб./год | 300 млн руб. | 300 млн руб. |
5 практических последствий для бизнеса
1. Скорость привлечения к ответственности выросла вдвое. Среднее время от протокола до постановления сократилось с 4-6 месяцев до 1-2. С учётом составления протокола и направления в суд весь цикл от утечки до штрафа — 3-5 месяцев.
2. Географический барьер исчез. Районных судов, специализирующихся на административных делах, было ограниченное количество. Мировой судья есть в каждом районе — Роскомнадзор может направить протокол в любую точку страны без очереди.
3. Малый бизнес под особым ударом. Именно небольшие компании чаще всего не имеют грамотно оформленной документации. Раньше сложность процесса в районном суде де-факто служила фильтром — реальные дела до штрафа доходили реже. Теперь этого барьера нет.
4. Нагрузка на юристов и DPO возросла. Требуется постоянный мониторинг статуса дел, оперативное участие в заседаниях, выстраивание процессов реагирования. Компании без штатного юриста по ПДн оказались уязвимы.
5. Репутационные последствия ускорились. Решения мировых судей попадают в базы судебных актов быстрее, чем районных. Клиенты и партнёры увидят информацию о штрафе раньше.
Отраслевые риски: кому грозит больше всего
| Отрасль | Основной риск | Типичное нарушение |
|---|---|---|
| Ритейл (онлайн) | Утечка данных покупателей | Незащищённые CRM, сторонние трекеры |
| HR и кадровые агентства | Биометрия, спецкатегории | Нет отдельного согласия на биометрию |
| Медицина и фармацевтика | Данные о здоровье | Передача третьим лицам без согласия |
| Финтех и МФО | Скоринг, кредитные истории | Нарушение срока хранения ПДн |
| EdTech | Данные несовершеннолетних | Обработка без согласия родителей |
| SaaS и IT | Трансграничная передача | Отсутствие уведомления РКН |
Что проверить прямо сейчас
Документация
Выполнено: 0/5
- ✓Политика обработки ПДн актуализирована под редакцию 152-ФЗ 2025-2026 года
- ✓Формы согласий содержат все обязательные реквизиты: цель, перечень данных, срок, способ отзыва — и обособлены от оферты
- ✓Отдельные согласия получены для передачи ПДн третьим лицам и трансграничной передачи
- ✓Уведомление об операторе ПДн подано в РКН и актуально (проверьте реестр на rkn.gov.ru)
- ✓Договоры с обработчиками ПДн (CRM, IT-подрядчики, колл-центры) содержат пункты об ответственности и мерах защиты
Технические меры
Выполнено: 0/5
- ✓Проведена инвентаризация информационных систем, обрабатывающих ПДн
- ✓Cookie-баннер присутствует, трекеры не запускаются до клика «Принять»
- ✓Настроено логирование доступа к персональным данным
- ✓Регламент реагирования на инциденты утверждён и доведён до сотрудников
- ✓Процедура уведомления РКН об утечке в течение 24 часов прописана и протестирована
Организационные меры
Выполнено: 0/4
- ✓Назначен ответственный за обработку ПДн (оформлен приказ)
- ✓Сотрудники прошли обучение по работе с ПДн в 2025-2026 году (есть документальное подтверждение)
- ✓Внутренний аудит ПДн проведён не позднее чем 6 месяцев назад
- ✓Нарушения, допущенные в 2025 году, устранены — срок давности 1 год, они ещё в зоне риска
Частые вопросы
С 8 января 2026 года, после вступления в силу Федерального закона от 28.12.2025 № 508-ФЗ. С этой даты дела об административных нарушениях по ст. 13.11 КоАП РФ рассматривают мировые судьи (ранее, с мая 2025 года, — арбитражные суды).
Нет. Размеры санкций не менялись — они были существенно увеличены поправками мая 2025 года. Переход к мировым судьям повлиял только на скорость и доступность привлечения к ответственности, а не на суммы штрафов.
Да. Мировой судья назначает наказание в пределах санкции соответствующей части статьи, включая оборотные штрафы. Ограничений по максимальному размеру для мировой инстанции нет.
Протокол составляет Роскомнадзор (или иной уполномоченный орган). Мировой судья только рассматривает дело и выносит постановление. Суд протоколов не составляет.
Постановление обжалуется в районный суд в течение 10 дней с момента получения копии. Жалоба подаётся через мирового судью, вынесшего постановление. Районный суд рассматривает её как вторая инстанция.
Немедленно привлечь юриста по ПДн. Подготовить полный пакет документов: политику ПДн, формы согласий, приказ о назначении ответственного. Не уничтожать и не изменять документы — это самостоятельное нарушение. Сотрудничество с проверяющим органом учитывается как смягчающее обстоятельство.
Да. Срок давности по ст. 13.11 КоАП — 1 год с момента совершения нарушения (для длящихся — с момента обнаружения). Нарушения, допущенные в 2025 году, попадают под юрисдикцию мировых судей и могут стать основанием для штрафа в 2026-м.
Передача дел по 152-ФЗ мировым судьям — сигнал об ужесточении правоприменения, а не техническая перестановка. Скорость и доступность судебного процесса выросли: компании, которые откладывали приведение процессов в порядок, теперь работают в условиях реально повышенного риска.
Проверьте, за что вас могут оштрафовать прямо сейчас
ScanBase автоматически выявляет критические несоответствия 152-ФЗ на сайте: согласия, cookie, трекеры, документы. Занимает минуту, без регистрации
Запустить проверку →