Персональные данные
3–15 млн ₽ утечка ПДн
- 150–500 тыс. ₽ — нарушения обработки без утечки
- до 3% выручки — повторная утечка (до 500 млн ₽)
Штрафы за нарушения на сайте
Ориентиры по суммам КоАП и типовым рискам для владельцев сайтов. Не юридическое заключение — итог по делу зависит от состава и обстоятельств.
За что чаще «прилетает» сайтам
Русский язык
100–500 тыс. ₽ реклама · ст. 14.3
- 5–10 тыс. ₽ — нерекламная информация · ст. 14.8
- Не каждое иностранное слово = автоматический штраф
Кроме штрафов
жалобы и проверки
- Вопросы банков и контрагентов к политике и cookie
- Репутационные потери
- Ранняя самопроверка снижает риск до жалоб
Подробнее по персональным данным
С 30 мая 2025 действует усиленная редакция ст. 13.11 КоАП РФ (в т.ч. закон № 420-ФЗ): выросли штрафы за «тихие» нарушения обработки и отдельно — за утечки и неуведомление Роскомнадзора.
Уведомления Роскомнадзора 2 состава
Неуведомление о начале обработки и о факте утечки. Ориентиры по ст. 13.11 с 30.05.2025.
Не уведомили о намерении обрабатывать ПДн
- Физлица
- 5–10 тыс. ₽
- Должностные
- 30–50 тыс. ₽
- Организации / ИП*
- 100–300 тыс. ₽
Не уведомили о факте утечки ПДн
- Физлица
- 50–100 тыс. ₽
- Должностные
- 400–800 тыс. ₽
- Организации / ИП*
- 1–3 млн ₽
*По «утечным» составам ИП часто отвечают как организации — уточняйте по актуальной редакции КоАП.
Утечка персональных данных по масштабу
Размер зависит от числа субъектов. Не «автоматический» штраф за любой баг — нужен инцидент и квалификация.
1–10 тыс. субъектов
- Физлица
- 100–200 тыс. ₽
- Должностные
- 200–400 тыс. ₽
- Организации / ИП
- 3–5 млн ₽
10–100 тыс. субъектов
- Физлица
- 200–300 тыс. ₽
- Должностные
- 300–500 тыс. ₽
- Организации / ИП
- 5–10 млн ₽
Более 100 тыс. субъектов
- Физлица
- 300–400 тыс. ₽
- Должностные
- 400–600 тыс. ₽
- Организации / ИП
- 10–15 млн ₽
Повторная утечка
Для организаций — оборотный штраф 1–3% выручки (ориентир: от ~20 млн ₽ до 500 млн ₽).
«Тихие» нарушения на сайтах для организаций
Cookie без согласия, формы без политики, согласие «на всё», зарубежная аналитика — типичные поводы ещё до утечки.
Обработка без основания / не по цели
150–300 тыс. ₽
повтор: 300–500 тыс. ₽
Нет письменного согласия (где нужно)
300–700 тыс. ₽
повтор: до 1–1,5 млн ₽
Не опубликована политика обработки ПДн
30–60 тыс. ₽
Не ответили субъекту на запрос о данных
40–80 тыс. ₽
Нарушение локализации баз с данными россиян
1–6 млн ₽
повтор: до 6–18 млн ₽
На практике чаще «цепляются» к cookie-баннеру, формам, политике, оферте, реквизитам и внешним сервисам.
Что со штрафами за язык
С 1 марта 2026 усилились требования к русскому языку в публичной потребительской информации. Отдельной статьи КоАП «только за 168-ФЗ» нет — обсуждают смежные составы.
ст. 14.8 КоАП
Права потребителей
5–10 тыс. ₽ нерекламный контекст
ст. 14.3 КоАП
Реклама
100–500 тыс. ₽ нарушения в сфере рекламы
Как снизить риск до жалоб и проверок
01
Закройте видимое на сайте
Cookie-баннер, согласия в формах, актуальная политика, оферта, реквизиты, аккуратность с аналитикой и рекламой, понятный русский в интерфейсе для потребителя.
02
Сделайте предварительную проверку
Запустите проверку на АУДИТИК.РУ — увидите количество рисков бесплатно. Полный отчёт пригодится юристу, маркетингу или разработке.
Проверить сайт →Частые вопросы
Есть ли отдельный штраф «только за 168-ФЗ»?
Отдельной статьи КоАП только под 168-ФЗ нет. Обсуждают смежные составы (в т.ч. ст. 14.8 и 14.3). Не каждое иностранное слово на сайте означает штраф.
Это юридическое заключение по штрафам?
Нет. Это справочник-ориентир по диапазонам КоАП. Квалификацию и размер санкции определяет уполномоченный орган или суд по конкретному делу.
Заменит ли отчёт АУДИТИК.РУ юриста?
Нет. Сервис показывает видимые риски по заложенным правилам. Для споров, утечек и сложной квалификации нужен специалист. Отчёт удобно передать юристу как исходный чек-лист.
Суммы могут меняться при индексации и уточнении редакции КоАП. Дата ориентиров на этой странице: июль 2026.