Типичный вопрос владельца небольшой клиники: «Если у меня на сайте нет политики, мне грозят миллионы?». Нет. За одну только неопубликованную политику клинике-юрлицу выпишут от 30 до 60 тыс. рублей. Миллионы начинаются в других частях статьи, и разница между ними большая. Ниже разбираем, какая часть ст. 13.11 КоАП за что отвечает и какая из них реально касается вашего сайта.
Все суммы приведены в редакции 420-ФЗ, она действует с 30.05.2025. Если вы видели старые таблицы, где за отсутствие согласия юрлицу грозило «до 150 тыс.», это уже неактуально.
Сначала про ИП
Самый частый вопрос от индивидуальных предпринимателей: мы платим как граждане или как фирмы? Общее правило статьи такое: ИП отвечает как юрлицо, если в конкретной части не указано иное. Для нескольких частей отдельная ставка для ИП прописана, и она ниже, чем у компаний. Для остальных ИП попадает в одну колонку с ООО.
Отсюда практический вывод для юриста-ИП, репетитора или мастера маникюра с собственным сайтом: рассчитывать на «гражданские» 10-15 тыс. не стоит.
Таблица: часть статьи и сумма
Суммы в рублях. Пустая ячейка у ИП означает, что он платит как юрлицо.
| Часть | За что | Должностное лицо | ИП | Юрлицо |
|---|---|---|---|---|
| 1 | данные обрабатываются без законного основания или не под заявленную цель | 50-100 тыс. | как юрлицо | 150-300 тыс. |
| 1.1 | то же повторно | 100-200 тыс. | как юрлицо | 300-500 тыс. |
| 2 | нет согласия или оно оформлено с нарушениями | 100-300 тыс. | как юрлицо | 300-700 тыс. |
| 2.1 | то же повторно | 300-500 тыс. | 500 тыс.-1 млн | 1-1,5 млн |
| 3 | политика не опубликована или к ней нет доступа | 6-12 тыс. | 10-20 тыс. | 30-60 тыс. |
| 4 | человеку не дали сведения о том, как обрабатывают его данные | 8-12 тыс. | 20-30 тыс. | 40-80 тыс. |
| 10 | не подано уведомление о намерении обрабатывать ПДн | 30-50 тыс. | как юрлицо | 100-300 тыс. |
| 11 | РКН не сообщили об утечке | 400-800 тыс. | как юрлицо | 1-3 млн |
Граждане отвечают по тем же частям, но суммы у них скромнее, например 10-15 тыс. по ч. 1 и ч. 2. Для бизнеса это скорее справочная строка.
Отдельно стоят части 12-14 и оборотные штрафы за повторную утечку. Это история про инциденты, а не про документы на сайте, ей посвящена отдельная статья: утечка данных и уведомление за 24 часа.
Какой сайт под какую часть попадает
Цифры из таблицы проще понять на живых примерах. Три сайта, три разных профиля риска.
Автосервис с формой записи
На сайте форма «Записаться на диагностику»: имя, телефон, марка машины. Под формой мелкий текст «Нажимая кнопку, вы соглашаетесь с условиями», без ссылки и без галочки. Политики нет, в подвале только адрес и карта.
Что здесь видно:
- ч. 3: политика не опубликована, для ООО это 30-60 тыс.;
- ч. 2: согласия как отдельного документа нет, фраза под кнопкой его не заменяет. Это уже 300-700 тыс.
Обратите внимание на соотношение. Политика стоит дешевле всего, а вот согласие тянет в десять раз больше. С 01.09.2025 согласие оформляется отдельно от других документов, и «вшитое» в пользовательское соглашение или в политику согласие закон тоже не принимает. Подробно о том, как его собрать, мы писали в статье согласие отдельным документом.
Школа английского с личным кабинетом
У школы есть регистрация учеников, оплата курсов и рассылка с расписанием. Политика опубликована, согласие при регистрации есть. Но в реестре операторов школы нет: уведомление в РКН никто не подавал, считали, что «мы же маленькие».
Это ч. 10, для юрлица от 100 до 300 тыс. Уведомление подаётся до начала обработки, и размер бизнеса тут ничего не меняет. Как его подать, разобрано в материале про реестр операторов.
Вторая уязвимость школы: рекламные письма о новых курсах уходят по тому же согласию, что и расписание. Рекламная рассылка требует отдельного согласия, а реклама без согласия получателя наказывается уже по ч. 1 ст. 14.3 КоАП, для юрлиц 100-500 тыс.
Стоматология с онлайн-записью и отзывами
У клиники всё оформлено: политика, согласие, уведомление. Проблема пришла с другой стороны. Пациентка написала в клинику с просьбой рассказать, какие её данные хранятся и кому передаются. Ответа она не получила и пожаловалась в РКН.
Это ч. 4: от 40 до 80 тыс. для юрлица. Документы на сайте в этой ситуации не спасают, проверяют, есть ли у клиники живой процесс работы с обращениями.
Почему «повторно» звучит страшнее, чем первый раз
Части 1.1 и 2.1 стоит прочитать дважды. Повторное нарушение по согласию для юрлица стоит 1-1,5 млн, для ИП от 500 тыс. до 1 млн. То есть первый штраф по ч. 2 оплачивают, а форму не исправляют, и следующий протокол обходится уже в несколько раз дороже.
Реальные дела
Штрафы по ст. 13.11 не теоретические. Вот что было на практике:
- «Яндекс.Еда», 2022 год. После утечки базы клиентов, около 6,9 млн телефонных номеров, мировой судья оштрафовал компанию по ч. 1 ст. 13.11 на 60 тыс. рублей. По старым правилам это был минимум. Сегодня за утечку больше 100 тыс. записей по ч. 14 юрлицу грозит 15-20 млн, а за повторную оборотный штраф.
- Оператор маркетплейса Poizon, 2026 год. 29 мая 2026 года мировой судья в Москве назначил компании 1 млн рублей по ч. 8 ст. 13.11: данные россиян собирали не в базы на территории России.
- Страховая компания «Арсенал». Роскомнадзор счёл нарушением форму на сайте, где были только почта или телефон и имя. Компания спор выиграла, но для этого прошла три инстанции, а Роскомнадзор дошёл до Верховного суда. Даже выигранное дело означает больше года судов и расходы на юристов. Подробный разбор: дело «Арсенала».
Чек-лист: что закрывает самые дорогие части
| Что сделать | Какую часть закрывает | Сколько это занимает |
|---|---|---|
| Опубликовать политику обработки ПДн со ссылкой из подвала и у форм | ч. 3 | вечер, если документ готов |
| Сделать согласие отдельным документом и чекбокс у каждой формы | ч. 2 и 2.1 | от часа до дня, зависит от числа форм |
| Развести согласие на обработку и согласие на рекламу | ч. 2, ст. 14.3 | одна правка формы подписки |
| Подать уведомление в РКН, если его нет | ч. 10 | заполнение формы на портале |
| Назначить человека, который отвечает на запросы субъектов | ч. 4 | один приказ и почтовый ящик |
| Проверить, что каждая цель сбора данных описана в политике | ч. 1 | сверка политики с формами |
Последняя строка выглядит формальностью, но именно ч. 1 срабатывает, когда данные собирали для записи на приём, а потом стали использовать для чего-то ещё. Политика, в которой цели описаны честно, защищает от этого лучше любых формулировок про «улучшение сервиса».
Где смотреть дальше
Если не уверены, какие документы нужны конкретно вашему сайту, начните с того, что реально на нём стоит: формы, счётчики, корзина. Мы разобрали это в статье документы сайта по формам. А если хотите закрыть части 2, 3 и 10 разом, комплект на странице про 152-ФЗ включает политику, отдельное согласие и заполненный бланк уведомления в РКН.
Уголовная ответственность тоже есть: ст. 272.1 УК (с 11.12.2024) касается незаконного использования и передачи компьютерной информации с персональными данными. К отсутствию политики на сайте она отношения не имеет, но знать о ней полезно тем, кто торгует базами или покупает их.