Штрафы за персональные данные в 2026: таблица по 152-ФЗ
Нарушения при работе с персональными данными наказываются по статье 13.11 КоАП РФ, и после реформы 30 мая 2025 года суммы резко выросли — появились миллионные штрафы за утечки и оборотные штрафы за повторные нарушения. Ниже — таблица штрафов по составам (для граждан, должностных лиц, ИП и юрлиц), что изменилось, и как понять, за что рискует именно ваш сайт.
Документы по 152-ФЗ под ваш сайт →Таблица штрафов по ст. 13.11 КоАП
| Нарушение | Юрлица / ИП | Иные лица / повтор |
|---|---|---|
| Обработка ПДн в непредусмотренных случаях или несовместимая с целями (ч. 1) | 150–300 тыс ₽ | повторно (ч. 1.1) — 300–500 тыс ₽ |
| Обработка без согласия или с нарушением требований к письменному согласию (ч. 2) | 300–700 тыс ₽ | повторно (ч. 2.1) — 1–1,5 млн ₽ |
| Политика обработки ПДн не опубликована или недоступна (ч. 3) | 30–60 тыс ₽ | — |
| Непредоставление субъекту сведений об обработке (ч. 4); невыполнение требования об уточнении / уничтожении (ч. 5) | ч. 4 — 40–80 тыс · ч. 5 — 50–90 тыс ₽ | повтор (ч. 5.1) — 300–500 тыс ₽ |
| Невыполнение локализации баз данных граждан РФ в России (ч. 8) | 1–6 млн ₽ | повторно (ч. 9) — 6–18 млн ₽ |
| Неподача уведомления о начале обработки в РКН (ч. 10, ст. 22) | 100–300 тыс ₽ | должн. 30–50 тыс · граждане 5–10 тыс ₽ |
| Неуведомление / несвоевременное уведомление РКН об утечке (ч. 11) | 1–3 млн ₽ | должн. 400–800 тыс · граждане 50–100 тыс ₽ |
| Утечка: данные 1 000–10 000 субъектов (ч. 12) | 3–5 млн ₽ | должн. 200–400 тыс · граждане 100–200 тыс ₽ |
| Утечка: данные 10 000–100 000 субъектов (ч. 13) | 5–10 млн ₽ | — |
| Утечка: данные свыше 100 000 субъектов (ч. 14) | 10–15 млн ₽ | — |
| Первичная утечка специальных категорий (ч. 16) / биометрии (ч. 17) | 10–15 / 15–20 млн ₽ | — |
| Повторная утечка — оборотный штраф (ч. 15; спецкатегории и биометрия — ч. 18) | 1–3% годовой выручки: не менее 20 млн ₽ (спец/био — 25 млн), не более 500 млн ₽ | к НКО и госорганам оборотные не применяются |
Суммы — по ст. 13.11 КоАП в редакции с 30.05.2025 (ФЗ № 420-ФЗ от 30.11.2024). Для граждан, должностных лиц и ИП по ряду составов суммы ниже указанных для юрлиц.
Что изменилось с 30 мая 2025 года
Реформа ужесточила ответственность по двум направлениям: введены крупные штрафы за утечки персональных данных (размер зависит от того, данные скольких людей утекли), и оборотные штрафы — процент от годовой выручки — за повторные нарушения. Подробный разбор именно утечек — размеры, сроки уведомления, оборотные — в материале штраф за утечку персональных данных. Отдельно от административных штрафов с 11 декабря 2024 года действует и уголовная ответственность — ст. 272.1 УК РФ.
Сколько это в деньгах для типичного сайта
Переведём в рубли. Сложим по таблице набор нарушений, который сканер ScanBase находит почти на каждом сайте — и который РКН видит прямо при открытии страницы, без запроса документов:
🧾 «Счёт» за несоответствие — типичный сайт
А одна утечка добавляет от 3 млн ₽, повторная — оборотный штраф от 20 млн ₽. Суммы — из таблицы выше (ст. 13.11 КоАП); доли нарушений — по сканам ScanBase, выборка 600+ сайтов, 2026.
Нарушения складываются: закрыть их заранее кратно дешевле, чем оплачивать каждое по отдельности после проверки. И РКН видит их прямо при открытии сайта, без запроса документов.
Узнайте, за что рискует получить штраф ваш сайт
Сканер ScanBase проверит сайт по параметрам 152-ФЗ и покажет нарушения, за которые штрафует РКН, — до того, как их найдёт проверка. Меньше минуты, бесплатно.
Кто платит: гражданин, должностное лицо, ИП или юрлицо
Размер штрафа зависит от того, кто оператор: для граждан суммы меньше, для должностных лиц — выше, для ИП и юридических лиц — максимальные (по ряду составов это миллионы рублей, а при утечках и повторных нарушениях — оборотные штрафы). Точные суммы по каждому составу — в таблице выше.
По теме
Частые вопросы
Штрафы установлены ст. 13.11 КоАП РФ и зависят от состава нарушения (обработка без согласия, нет политики, утечка и т.д.) и от того, кто оператор — гражданин, должностное лицо, ИП или юрлицо. Сводная таблица по составам и суммам — выше на этой странице.
Это отдельный состав ч. 2 ст. 13.11 КоАП с повышенными суммами, максимальные — для ИП и юрлиц. Точный размер в актуальной редакции — в таблице выше.
С 30 мая 2025 года за утечку введены крупные штрафы, размер которых зависит от числа пострадавших субъектов, а за повторную утечку — оборотный штраф (процент от годовой выручки). Подробности — в таблице и в отдельном материале про штраф за утечку.