Штрафы за сайт по 152-ФЗ: что проверить до Роскомнадзора
Почти любой сайт с формой заявки собирает персональные данные: имя, телефон, почту. С 30 мая 2025 года штрафы за нарушения выросли в несколько раз. Разбираем, за что штрафуют и как проверить свой сайт за 10 минут.
Сколько штрафуют организации
Суммы — по статье 13.11 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ, действует с 30.05.2025. Для ИП и должностных лиц суммы по некоторым частям другие.
| Нарушение на сайте | Часть ст. 13.11 | Штраф для организации |
|---|---|---|
| Форма собирает данные без согласия на обработку | ч. 2 | 300 000–700 000 ₽, повторно — до 1,5 млн ₽ |
| Не подано уведомление в Роскомнадзор об обработке персональных данных | ч. 10 | 100 000–300 000 ₽ |
| Нет опубликованной политики обработки персональных данных | ч. 3 | 30 000–60 000 ₽ |
| Данные россиян первично записываются в базы за рубежом | ч. 8 | 1–6 млн ₽, повторно — до 18 млн ₽ |
Это не юридическая консультация. Перед решением сверьтесь с текстом КоАП РФ или юристом.
Пять проверок, которые можно сделать самому
1. Есть ли согласие под каждой формой
Откройте все формы: заявка, обратный звонок, «Запросить КП», подписка, калькулятор. Под каждой должна быть галочка или явный текст о согласии на обработку данных со ссылкой на политику. Галочка не должна стоять заранее.
2. Есть ли политика обработки данных
Ссылка на политику обычно стоит в подвале. В документе должны быть название и реквизиты вашей компании, а не шаблонной «ООО Ромашка» или прошлого владельца сайта.
3. Подано ли уведомление в Роскомнадзор
Найдите компанию по ИНН в реестре операторов персональных данных на сайте pd.rkn.gov.ru. Если её там нет, уведомление подаётся бесплатно онлайн на том же сайте.
4. Куда уходят данные из форм
Если форма сделана через Google Forms, Typeform, зарубежный конструктор или данные хранятся на сервере за границей, это риск по части 8. Заявки должны сначала попадать в базу в России.
5. Есть ли уведомление о cookie
Если на сайте стоят счётчики посещаемости, посетителя стоит предупредить об этом и дать ссылку на политику.
Что делать, если нашли нарушения
Добавить согласие под формы и опубликовать политику — работа на один день. Перенос приёма заявок на российский сервис — от одного до трёх дней. Уведомление в Роскомнадзор заполняется онлайн. Сколько это стоит для вашего сайта, покажет калькулятор или отчёт бота.