За нарушения на сайте отвечают по Кодексу об административных правонарушениях. Ниже — составы, с которыми чаще всего сталкивается владелец сайта, и суммы штрафов по каждому. Таблица собрана из базы норм Закониума и сверена с текстом КоАП.
Сколько грозит за нарушения на сайте
Суммы — по тексту КоАП РФ в редакции от 04.08.2026, сверено 21.10.2026 (ч. 5 ст. 14.3, ст. 14.16, 14.53 и 14.56 — 22.10.2026). Штрафы для граждан не приводятся: сайт ведёт организация или ИП. Прочерк — сумма в КоАП для этого лица не задана или в таблицу не вошла (пояснения ниже).
| Состав | Должностные лица | Юридические лица |
|---|---|---|
| ч. 1 ст. 13.11 — Обработка персональных данных без законного основания или несовместимая с целями сбора | от 50 000 до 100 000 ₽ | от 150 000 до 300 000 ₽ |
| ч. 2 ст. 13.11 — Обработка без письменного согласия или согласие без обязательных сведений | от 100 000 до 300 000 ₽ | от 300 000 до 700 000 ₽ |
| ч. 3 ст. 13.11 — Политика обработки персональных данных не опубликована | от 6 000 до 12 000 ₽ | от 30 000 до 60 000 ₽ |
| ч. 4 ст. 13.11 — Человеку не предоставили информацию об обработке его данных | от 8 000 до 12 000 ₽ | от 40 000 до 80 000 ₽ |
| ч. 5 ст. 13.11 — Не выполнено требование уточнить, заблокировать или уничтожить данные | от 8 000 до 20 000 ₽ | от 50 000 до 90 000 ₽ |
| ч. 8 ст. 13.11 — Данные граждан России собираются не в базы на территории России | от 100 000 до 200 000 ₽ | от 1 000 000 до 6 000 000 ₽ |
| ч. 10 ст. 13.11 — Роскомнадзор не уведомлён или уведомлён не вовремя о намерении обрабатывать данные | от 30 000 до 50 000 ₽ | от 100 000 до 300 000 ₽ |
| ч. 11 ст. 13.11 — Роскомнадзор не уведомлён или уведомлён не вовремя об утечке данных | от 400 000 до 800 000 ₽ | от 1 000 000 до 3 000 000 ₽ |
| ч. 12 ст. 13.11 — Утечка данных от 1 000 до 10 000 человек | от 200 000 до 400 000 ₽ | от 3 000 000 до 5 000 000 ₽ |
| ч. 13 ст. 13.11 — Утечка данных от 10 000 до 100 000 человек | от 300 000 до 500 000 ₽ | от 5 000 000 до 10 000 000 ₽ |
| ч. 14 ст. 13.11 — Утечка данных более 100 000 человек | от 400 000 до 600 000 ₽ | от 10 000 000 до 15 000 000 ₽ |
| ч. 16 ст. 13.11 — Утечка специальных категорий персональных данных | — | от 10 000 000 до 15 000 000 ₽ |
| ч. 17 ст. 13.11 — Утечка биометрических персональных данных | — | от 15 000 000 до 20 000 000 ₽ |
| ст. 13.11.1 — Дискриминационные требования в объявлении о вакансии | от 3 000 до 5 000 ₽ | от 10 000 до 15 000 ₽ |
| ст. 13.55 — Авторизация пользователей из России не тем способом, который установлен законом | от 30 000 до 50 000 ₽ | от 500 000 до 700 000 ₽ |
| ч. 1 ст. 14.8 — Нет обязательной информации о товаре, продавце или режиме работы | от 500 до 1 000 ₽ | от 5 000 до 10 000 ₽ |
| ч. 1 ст. 14.3 — Нарушение законодательства о рекламе | от 4 000 до 20 000 ₽ | от 100 000 до 500 000 ₽ |
| ч. 4.1 ст. 14.3 — Нарушение требований к рекламе по сетям электросвязи, например в рассылках | от 20 000 до 100 000 ₽ | от 300 000 до 1 000 000 ₽ |
| ч. 5 ст. 14.3 — Нарушение требований к рекламе лекарств, медицинских изделий, медицинских услуг, в том числе методов лечения, и БАД | от 10 000 до 20 000 ₽ | от 200 000 до 500 000 ₽ |
| ч. 3 ст. 14.16 — Нарушение особых требований и правил розничной продажи алкоголя, в том числе продажа через сайт | от 20 000 до 40 000 ₽ | от 100 000 до 300 000 ₽ |
| ч. 1 ст. 14.53 — Нарушение запретов в розничной торговле табачной и никотинсодержащей продукцией, кальянами и вейпами, в том числе продажа через сайт | от 30 000 до 50 000 ₽ | от 90 000 до 120 000 ₽ |
| ч. 1 ст. 14.56 — Выдача потребительских кредитов и займов без права на эту деятельность | от 30 000 до 50 000 ₽ | от 300 000 до 500 000 ₽ |
| ч. 1 ст. 6.17 — Распространение среди детей информационной продукции, причиняющей вред их здоровью или развитию, с нарушением требований | от 5 000 до 10 000 ₽ | от 20 000 до 50 000 ₽ |
| ч. 2 ст. 14.1 — Деятельность без лицензии, если лицензия обязательна | от 4 000 до 5 000 ₽ | от 40 000 до 50 000 ₽ |
| ч. 1 ст. 20.3 — Пропаганда или публичное демонстрирование нацистской символики или символики экстремистских организаций | от 1 000 до 4 000 ₽ | от 10 000 до 50 000 ₽ |
| ст. 20.29 — Массовое распространение экстремистских материалов, их производство или хранение в целях массового распространения | от 2 000 до 5 000 ₽ | от 100 000 до 1 000 000 ₽ |
Утечка по ч. 12–14 ст. 13.11 считается не только по числу людей, но и по числу идентификаторов: от 10 000 до 100 000 (ч. 12), от 100 000 до 1 000 000 (ч. 13), более 1 000 000 (ч. 14).
Часть составов из таблицы Закониум находит на сайте сам:
- ч. 1 ст. 13.11 — форма собирает данные без согласия или согласие даётся только нажатием кнопки (NC-152-04), счётчики и пиксели запускаются до согласия (NC-152-08), cookies ставятся до согласия (NC-152-15);
- ч. 3 ст. 13.11 — политика обработки персональных данных не опубликована, не открывается или вместо неё выложен текст согласия либо закона (NC-152-01);
- ч. 8 ст. 13.11 — сайт отвечает с адреса за пределами России, это признак того, что база может стоять за рубежом (NC-152-17);
- ч. 10 ст. 13.11 — оператора нет в реестре Роскомнадзора (NC-152-24);
- ст. 13.11.1 — дискриминационные требования в тексте вакансий (NC-TRUD-01);
- ст. 13.55 — вход на сайт через иностранные сервисы (NC-149-02);
- ч. 1 ст. 14.8 — нет публичной оферты и условий продажи (NC-ZPP-03), до заказа не названы способы оплаты, условия доставки или порядок возврата (NC-ZPP-04);
- ч. 1 ст. 14.3 — превосходная степень в рекламе без подтверждения (NC-38-01);
- ч. 3 ст. 14.16 — алкоголь продаётся через сайт (NC-171-01);
- ч. 1 ст. 14.53 — табак, никотинсодержащая продукция, кальяны или вейпы продаются через сайт (NC-15-01);
- ч. 1 ст. 14.56 — сайт предлагает потребительские займы или кредиты, а лицензии или банка-партнёра на сайте нет (NC-FIN-01).
Кто платит: организация, руководитель или ИП
Штраф из колонки «Юридические лица» платит организация. Штраф из колонки «Должностные лица» назначают руководителю или другому работнику, который нарушил требование, выполняя распорядительные или хозяйственные обязанности.
Так это определяет примечание к ст. 2.4 КоАП РФ: руководители и другие работники организаций, совершившие правонарушение в связи с выполнением организационно-распорядительных или административно-хозяйственных функций, отвечают как должностные лица.
В ч. 10–18 ст. 13.11 должностные и юридические лица понимаются уже — об этом в разделе об утечках ниже.
Как отвечает ИП
Индивидуальный предприниматель по общему правилу платит как должностное лицо, но КоАП делает исключения: по части составов ИП отвечает как организация, а по некоторым для него установлена своя сумма.
Общее правило — в том же примечании к ст. 2.4 КоАП РФ: «Лица, осуществляющие предпринимательскую деятельность без образования юридического лица, совершившие административные правонарушения, несут административную ответственность как должностные лица, если настоящим Кодексом не установлено иное».
Исключения из таблицы:
- как юридическое лицо — за повторную обработку без законного основания (ч. 1.1 ст. 13.11) и за нарушения по ч. 8–18 ст. 13.11: локализация баз, уведомления Роскомнадзора, утечки. Так установлено примечанием 1 к ст. 13.11 КоАП РФ;
- своя сумма для ИП — по ч. 3 ст. 13.11 от 10 000 до 20 000 ₽, по ч. 4 от 20 000 до 30 000 ₽, по ч. 5 от 20 000 до 40 000 ₽ (повторно, ч. 5.1, — от 50 000 до 100 000 ₽), повторно по ч. 2 (ч. 2.1) — от 500 000 до 1 000 000 ₽;
- по ч. 1 ст. 6.17 — для ИП от 5 000 до 10 000 ₽ с конфискацией предмета правонарушения или административное приостановление деятельности на срок до 90 суток;
- по ч. 1 ст. 14.56 — для ИП от 30 000 до 50 000 ₽ или административное приостановление деятельности на срок до 15 суток, повторно (ч. 2) — от 50 000 до 200 000 ₽ или приостановление на срок до 60 суток.
Малые предприятия и социально ориентированные НКО
Малым предприятиям, микропредприятиям и социально ориентированным НКО штраф назначают по особым правилам ст. 4.1.2 КоАП, и он может быть меньше, чем в колонке «Юридические лица».
Правила ст. 4.1.2 КоАП РФ (в редакции от 04.08.2026) действуют для малых предприятий, в том числе микропредприятий, включённых в единый реестр субъектов малого и среднего предпринимательства, и для социально ориентированных НКО из реестра получателей поддержки — в обоих случаях на момент нарушения:
- штраф назначают в размере, который санкция устанавливает для индивидуального предпринимателя (ч. 1), кроме нескольких составов, перечисленных в этой части, — в таблице их нет;
- если санкция не предусматривает штраф для ИП, — от половины минимального до половины максимального штрафа для юридического лица (ч. 2), но не меньше минимального штрафа для должностного лица (ч. 3);
- правила не применяются к составам, по которым ИП отвечает как юридическое лицо (ч. 4), например к ч. 1.1 и 8–18 ст. 13.11.
Утечки и уведомления: особые правила ст. 13.11
В ч. 10–18 ст. 13.11 КоАП сам уточняет, кто такие должностные и юридические лица. Для коммерческой компании по этим строкам таблицы важна колонка «Юридические лица», для некоммерческой организации — «Должностные лица».
По примечаниям 2 и 3 к ст. 13.11 КоАП РФ в этих частях «под должностным лицом понимается должностное лицо государственного или муниципального органа либо некоммерческой организации», а под юридическим лицом — оператор, который не является государственным или муниципальным органом либо некоммерческой организацией.
В строках ч. 16 и 17 колонка «Должностные лица» пуста: по тексту КоАП должностным лицам госорганов, муниципальных органов и некоммерческих организаций грозит от 1 000 000 до 1 300 000 ₽ (ч. 16) и от 1 300 000 до 1 500 000 ₽ (ч. 17).
Что значит «повторно»
Повторное нарушение — то же нарушение, совершённое, пока лицо считается подвергнутым наказанию за него: со дня, когда постановление вступило в силу, до истечения года после его исполнения.
Срок установлен ст. 4.6 КоАП РФ, а повторное совершение однородного правонарушения в этот период по п. 2 ч. 1 ст. 4.3 КоАП РФ ещё и отягчает ответственность. Если штраф уплачен до вступления постановления в силу, год считается со дня уплаты (ч. 2 ст. 4.6).
Суммы при повторном нарушении для организаций — по тем составам, где КоАП устанавливает их отдельно:
| Состав | Повторно (юрлица) |
|---|---|
| ч. 1 ст. 13.11 | от 300 000 до 500 000 ₽ (ч. 1.1) |
| ч. 2 ст. 13.11 | от 1 000 000 до 1 500 000 ₽ (ч. 2.1) |
| ч. 5 ст. 13.11 | от 300 000 до 500 000 ₽ (ч. 5.1) |
| ч. 8 ст. 13.11 | от 6 000 000 до 18 000 000 ₽ (ч. 9) |
| ч. 12 ст. 13.11 | от 1 до 3 % выручки, не менее 20 000 000 и не более 500 000 000 ₽ (ч. 15) |
| ч. 13 ст. 13.11 | оборотный штраф, не менее 20 000 000 ₽ (ч. 15) |
| ч. 14 ст. 13.11 | оборотный штраф, не менее 20 000 000 ₽ (ч. 15) |
| ч. 1 ст. 14.53 | от 120 000 до 150 000 ₽ (ч. 1.1) |
| ч. 1 ст. 14.56 | от 500 000 до 2 000 000 ₽ (ч. 2) |
За повторную утечку (ч. 15 ст. 13.11) организации назначают оборотный штраф: от 1 до 3 % выручки за календарный год перед годом, в котором нарушение выявлено, но не менее 20 000 000 и не более 500 000 000 ₽. Он грозит за утечку по ч. 12–14 тому, кто уже наказан по ч. 12–18. За повторную утечку специальных категорий или биометрических данных (ч. 18) — тоже от 1 до 3 % выручки, но не менее 25 000 000 и не более 500 000 000 ₽; в таблице эта сумма не показана.
Что бывает кроме штрафа
По некоторым составам вместе со штрафом или вместо него назначают конфискацию, приостановление деятельности или предупреждение — это зависит от статьи.
- ч. 1 ст. 14.8 — предупреждение или штраф;
- ч. 1 ст. 6.17 — организации штраф с конфискацией предмета правонарушения или административное приостановление деятельности на срок до 90 суток;
- ч. 2 ст. 14.1 — штраф с конфискацией изготовленной продукции, орудий производства и сырья или без неё;
- ч. 1 ст. 20.3 — штраф с конфискацией предмета правонарушения;
- ст. 20.29 — организации, по тексту статьи, «от ста тысяч до одного миллиона рублей или административное приостановление деятельности на срок до девяноста суток с конфискацией указанных материалов и оборудования, использованного для их производства».
Штраф могут заменить предупреждением по ст. 4.1.1 КоАП РФ (в редакции от 04.08.2026): если нарушение совершено впервые, выявлено при государственном или муниципальном контроле (надзоре), статья сама не предусматривает предупреждения и есть обстоятельства из ч. 2 ст. 3.4 КоАП — нет вреда или угрозы вреда жизни и здоровью людей, безопасности государства и другим перечисленным там объектам, нет имущественного ущерба. Для составов из ч. 2 ст. 4.1.1, среди них ст. 20.3, замены нет.
Почему в таблице не все составы
В таблицу входят только составы, суммы которых редакция сверила с текстом КоАП и внесла в базу норм. Остальные появятся после сверки.
Нет в таблице и штрафов для граждан — сайт ведёт организация или ИП.
Материал подготовила редакция Закониума и сверила с текстами норм на дату обновления. Как мы готовим материалы.