📌Штрафы за нарушения в оформлении согласий на обработку персональных данных: что нужно знать в 2026 году

Мы разобрали структуру согласий на обработку персональных данных.

А какие последствия могут наступить при нарушении требований закона — и речь пойдёт о серьёзных штрафах.

🕰️Уже целый год, с 30.05.2025, действуют обновлённые штрафы за нарушения в сфере обработки персональных данных (Федеральный закон от 30.11.2024 №420 ФЗ).

Разберём основные виды нарушений и размеры санкций.

📌Основные нарушения и штрафы:
1. Обработка персональных данных без согласия субъекта или с превышением заявленных целей (ч. 1 ст. 13.11 КоАП РФ):

• граждане — от 10 000 до 15 000 руб.;
• должностные лица — от 50 000 до 100 000 руб.;
• юридические лица — от 150 000 до 300 000 руб.

2. Повторное нарушение (ч. 2 ст. 13.11 КоАП РФ):
• граждане — от 15 000 до 30 000 руб.;
• должностные лица — от 100 000 до 200 000 руб.;
• ИП — от 100 000 до 200 000 руб.;
• юридические лица — от 300 000 до 500 000 руб.

3. Нарушение требований к согласию на обработку данных (в т. ч. отсутствие обязательных реквизитов, включение в договор вместо отдельного документа с 01.09.2025):
• штрафы аналогичны п. 1 и п. 2 выше, в зависимости от типа нарушения и его повторности.

4. Невыполнение обязанности уведомить Роскомнадзор о намерении обрабатывать персональные данные (ч. 10 ст. 13.11 КоАП РФ):
• должностные лица НКО — от 30 000 до 50 000 руб.;
• юрлица (кроме НКО) и ИП — от 100 000 до 300 000 руб.

5. Утечка данных:
• утечка общих данных — штраф от 0{,}6 до 1 млн руб., либо от 1 до 3 % выручки за календарный год или за часть текущего года, но не менее 20 млн и не более 500 млн руб.;
• утечка специальных данных или биометрии — штраф от 1{,}5 до 2 млн руб., либо от 1 до 3 % выручки, но не менее 25 млн и не более 500 млн руб. (ч. 16–17 ст. 13.11 КоАП РФ).

6. Неуведомление Роскомнадзора об утечке (ч. 11 ст. 13.11 КоАП РФ): до 3 млн руб.

7. Несоблюдение требований к хранению и защите данных (ч. 6–8 ст. 13.11 КоАП РФ):
• отсутствие защиты электронных баз данных;
• несоблюдение режима безопасности в помещениях с носителями данных;
• штрафы варьируются от 20 000 до 100 000 руб. для ИП и юрлиц.

8. Несвоевременное уничтожение данных после отзыва согласия или достижения цели обработки:
• штрафы до 90 000 руб. для организаций за первичное нарушение, до 500 000 руб. — за повторное.
____
Важные нюансы
• Срок давности привлечения к ответственности по всем составам статьи 13.11 КоАП РФ составляет 1 год с момента совершения нарушения.

• Новые правила применяются «по факту обнаружения»: если нарушение выявлено после 30.05.2025, применяются новые, более высокие штрафы.

• Для МСП предусмотрены отдельные условия, но послаблений по сути нет: малый бизнес тоже рискует получить штраф от 50 000 руб. за неуведомление РКН.

• Автоматические галочки (pre checked boxes) в онлайн формах считаются нарушением — согласие должно быть активным и осознанным.

Как избежать штрафов в самом дорогом документе по персональным данным?
Да просто прийти на вебинар

29.05.2026 в 19.00 мск Согласия - 2026
____
В программе:
- образцы согласий
- судебная практика
- нюансы нашей кадрвой работы:
- алгоритм-схема (надо или не надо)
__
Участникам закрытого клуба бесплатно🤝🤝🤝