Штрафы зависят от состава правонарушения и обстоятельств. Таблица ниже — ориентир для оценки риска, а не гарантия точных сумм.
Быстро: калькулятор рисков. Точно: автоматическая проверка домена с находками и шагами исправления.
Как устроены штрафы: практическая логика
На практике риск штрафа растет, когда:
- на сайте много форм/интеграций и нет согласий;
- нет прозрачной политики и контактов оператора;
- аналитика/пиксели работают без согласий;
- процессы хранения/защиты не оформлены документально.
Таблица (для ориентира)
| Нарушение (пример) | Физ. лица | ИП | Юр. лица | Норма КоАП (ориентир) |
|---|---|---|---|---|
| Нет прозрачной информации об обработке ПДн (политика/контакты) | — | — | до сотен тыс. ₽ | зависит от состава |
| Формы без согласия на обработку ПДн | 1–3 тыс. ₽ | 3–10 тыс. ₽ | 15–75 тыс. ₽ | 13.11 (примерно) |
| Нарушения при обработке/защите ПДн | 1–3 тыс. ₽ | 3–10 тыс. ₽ | 15–75 тыс. ₽ | 13.11 (примерно) |
| Уведомление/сведения в РКН (если применимо) | — | — | 300–500 тыс. ₽ | 19.7 (примерно) |
Примечание: точные составы и вилки зависят от редакции КоАП и практики. Для конкретного случая требуется юридическая квалификация.
Реальные кейсы штрафов (логика)
Без привязки к конкретным компаниям (анонимизировано), чаще всего штраф “собирается” из комбинации:
- отсутствие/неполнота политики;
- отсутствие согласий в формах;
- некорректные cookies и трекинг;
- отсутствие процедур ответа субъекту ПДн.
Как избежать: превентивные меры
1) Привести в порядок документы
- политика конфиденциальности (актуальная);
- согласие на ПДн (текст + версия);
- (при необходимости) политика cookies.
2) Привести в порядок формы
- чекбокс не предзаполнен;
- ссылка на политику;
- логирование согласия.
3) Привести в порядок cookies/аналитику
- баннер и управление согласиями;
- загрузка тегов после выбора;
- документирование целей и категорий.
4) Вести учет подрядчиков
Составьте список: CRM, чат‑виджеты, коллтрекинг, рассылки, аналитика. Зафиксируйте, что именно они получают и на каком основании.
Запустите бесплатную проверку: проверить сайт. В отчёте будет список нарушений и приоритетные действия.
Дайджест: обновления 152-ФЗ
Раз в месяц присылаем короткие изменения и практические советы по сайтам и обработке ПДн.