Штрафы за персональные данные в 2026: таблица по статьям
Полная таблица штрафов по персональным данным на 2026: статьи КоАП, суммы для ИП, ООО и должностных лиц, оборотные штрафы за утечки и как их избежать.
Коротко (TL;DR)
- В 2026 году штрафы за нарушения по персональным данным заметно выросли, а за утечки появились оборотные штрафы, привязанные к выручке.
- Базовые санкции по КоАП касаются обработки без согласия, отсутствия политики, невыполнения требований Роскомнадзора и отсутствия уведомления об обработке.
- Суммы зависят от статуса: для граждан, должностных лиц и ИП они ниже, для юридических лиц (ООО) — выше.
- Оборотный штраф за крупную утечку может исчисляться процентом от годового оборота компании.
- Минимизировать риск помогают согласия, политика на сайте, уведомление РКН, локализация данных и план действий на случай утечки.
Требования к работе с персональными данными в России в последние годы последовательно ужесточаются, и 2026 год не стал исключением. Ниже — обзорная таблица типовых нарушений и санкций по КоАП, объяснение принципа оборотных штрафов за утечки и практический чек-лист для ИП, ООО и самозанятых. Материал носит справочный характер: конкретные суммы всегда сверяйте с актуальной редакцией закона.
Что изменилось в 2026
Главная тенденция — усиление ответственности. Во-первых, выросли базовые размеры штрафов по большинству составов, связанных с обработкой персональных данных. Во-вторых, для случаев утечек введён механизм оборотных штрафов: наказание рассчитывается не фиксированной суммой, а долей от выручки нарушителя. Отдельно усилен контроль за уведомлением Роскомнадзора об обработке данных и за локализацией баз данных граждан РФ на территории страны. Для малого бизнеса это означает, что формальное отношение к 152-ФЗ становится всё дороже.
Таблица штрафов по статьям
В таблице приведены ориентировочные диапазоны для основных нарушений. Точные значения зависят от квалификации, повторности и статуса нарушителя, поэтому перед принятием решений уточняйте актуальную редакцию КоАП РФ.
| Нарушение | Статья | Штраф |
|---|---|---|
| Обработка ПД без согласия субъекта (когда согласие обязательно) | ст. 13.11 КоАП | граждане — десятки тысяч рублей, должностные лица/ИП — сотни тысяч, юрлица — до сотен тысяч рублей |
| Отсутствие или недоступность политики обработки ПД | ст. 13.11 КоАП | граждане — небольшие суммы, должностные лица — до десятков тысяч, юрлица — до десятков тысяч рублей |
| Невыполнение требования (предписания) Роскомнадзора | ст. 17.15 / 19.5 КоАП | должностные лица — десятки тысяч, юрлица — существенно выше, вплоть до сотен тысяч рублей |
| Отсутствие уведомления РКН об обработке ПД | ст. 19.7 КоАП | граждане и должностные лица — небольшие суммы, юрлица — до десятков тысяч рублей |
| Нарушение правил локализации баз данных граждан РФ | ст. 13.11 КоАП | должностные лица — сотни тысяч, юрлица — от сотен тысяч до нескольких миллионов рублей (при повторности выше) |
| Невыполнение обязанности по уничтожению или уточнению ПД | ст. 13.11 КоАП | должностные лица — десятки тысяч, юрлица — до сотен тысяч рублей |
| Обработка специальных категорий ПД без законных оснований | ст. 13.11 КоАП | повышенные диапазоны, для юрлиц — до сотен тысяч рублей и выше |
Обратите внимание: приведённые суммы — ориентир для понимания порядка величин, а не гарантированная ставка. Для каждого конкретного случая размер санкции определяется по действующей редакции кодекса и обстоятельствам дела.
Оборотные штрафы за утечки
Отдельный и наиболее чувствительный для бизнеса механизм — оборотные штрафы за утечки персональных данных. Их принципиальное отличие в том, что размер наказания привязан не к фиксированной сумме, а к годовой выручке нарушителя. Чем крупнее компания и масштабнее утечка, тем выше потенциальный штраф. На итоговый размер влияют объём затронутых данных, количество пострадавших субъектов, наличие ранее допущенных нарушений и то, уведомила ли организация регулятора и пользователей в установленные сроки. Для крупного бизнеса такие санкции могут исчисляться значительной долей оборота, поэтому предотвращение утечек становится вопросом не только репутации, но и финансовой устойчивости.
Как избежать штрафов
Базовый чек-лист, который снижает риск претензий со стороны регулятора:
- Собирайте согласия на обработку персональных данных там, где это требуется, и храните подтверждения.
- Разместите на сайте политику обработки ПД и сделайте её легко доступной с любой страницы.
- Подайте уведомление в Роскомнадзор об обработке персональных данных, если ваша деятельность этого требует.
- Обеспечьте локализацию баз данных граждан РФ на серверах в России.
- Настройте технические и организационные меры защиты: доступы, шифрование, резервные копии, контроль подрядчиков.
- Подготовьте план действий на случай утечки — кого и в какие сроки уведомлять, кто отвечает за реагирование.
FAQ
Какой штраф за отсутствие согласия на обработку ПД? Санкция назначается по ст. 13.11 КоАП и различается по статусу: для граждан суммы ниже, для должностных лиц и ИП выше, для юрлиц — самые значительные. Точный размер зависит от актуальной редакции кодекса.
Что такое оборотный штраф за утечку? Это штраф, размер которого рассчитывается как доля от годовой выручки нарушителя, а не фиксированной суммой. Применяется при утечках персональных данных и растёт с масштабом инцидента.
Штрафы для ИП и ООО отличаются? Да. Как правило, ИП приравниваются к должностным лицам с меньшими суммами, а юридические лица (ООО) несут более высокую ответственность по тем же составам.
Могут ли оштрафовать за отсутствие политики на сайте? Да, отсутствие или недоступность политики обработки ПД является самостоятельным нарушением по ст. 13.11 КоАП.
Касается ли это самозанятых? Если самозанятый собирает данные клиентов (имена, телефоны, адреса), он тоже выступает оператором ПД и обязан соблюдать требования закона.
Коротко о главном
В 2026 году цена формального отношения к персональным данным выросла: базовые штрафы ужесточились, а за утечки действует механизм оборотных санкций от выручки. Для ИП, ООО и самозанятых это повод один раз навести порядок — оформить согласия, политику, уведомление и меры защиты. Понять, какие именно требования применимы к вашему бизнесу и где есть пробелы, помогает аудит соответствия 152-ФЗ: он показывает риски заранее, пока они не превратились в предписание или штраф.
Что я делаю по 152-ФЗ и compliance
- Полный аудит сайта по 152-ФЗ — от 5 000 ₽
- Подача уведомления в РКН под ключ
- Cookie-баннер и согласия по закону
- Миграция данных на серверы РФ
- Помощь при утечке за 24 часа
Бесплатно: чек-лист «Готов ли ваш бизнес к 152-ФЗ»
12 пунктов, которые проверяют готовность за час: данные, согласия, уведомление в РКН, локализация, защита. Отметьте, что уже сделано, и увидите дыры, за которые сейчас штрафуют.
Готовы обсудить вашу задачу?
Бесплатная консультация — разберём, как внедрить это в вашем бизнесе под ключ. Без форм, пишите напрямую.