Персональные данные

Штрафы за персональные данные: таблица по статье 13.11 КоАП

Редактор ФТИ 6 октября 2026 9 мин чтения

Коротко

Все части статьи 13.11 КоАП в одной таблице: суммы для граждан, должностных лиц, ИП и организаций. Что отнесено к малому бизнесу, как читать примечания 1–3 и когда истекает срок давности.

Коротко: штрафы за персональные данные назначают по статье 13.11 КоАП, у неё части с 1 по 18. За неподачу уведомления в Роскомнадзор организации и ИП платят от 100 до 300 тыс. ₽ (часть 10), за непубликацию политики организации от 30 до 60 тыс. ₽ (часть 3). Миллионные суммы относятся к утечкам, к хранению баз граждан России за границей и к повторной обработке без согласия (часть 2.1). Срок давности по таким делам один год.

Уведомление в Роскомнадзор, документы по 152-ФЗ под ваш бизнес и документы для сайта: политика и согласия для форм · один договор, одна цена

Уведомление, документы и документы для сайта одним пакетом «Старт» — 14 900 ₽ вместо 18 700 ₽

Смотреть пакет →

Главное

Сумма зависит от части статьи 13.11 и от того, кто отвечает: гражданин, должностное лицо, ИП или организация.
ИП в частях 1.1 и 8–18 отвечает как юрлицо, в частях 2.1, 3, 4, 5, 5.1 и 6 у него свои суммы, а в частях 1 и 2 он отвечает как должностное лицо (примечание к статье 2.4).
В частях 10–18 «юрлицо» — коммерческая организация. У госорганов и НКО отвечает должностное лицо (примечания 2 и 3).
Неуведомление — часть 10: организации и ИП от 100 до 300 тыс. ₽. «До 18 млн» к ней не относится.
Срок давности — один год (статья 4.5 КоАП).

Таблица штрафов по статье 13.11 КоАП

Суммы взяты из текста статьи (КонсультантПлюс, редакция от 04.08.2026), проверены 06.10.2026. «Тыс.» — тысяч рублей, «млн» — миллионов. Прочерк значит, что такого субъекта в части нет.

Часть	За что	Граждане	Должностные лица	ИП	Организации
1	Обработка вне случаев, разрешённых законом, или несовместимая с целями сбора	10–15 тыс.	50–100 тыс.	как должностное лицо	150–300 тыс.
1.1	Повтор по части 1	15–30 тыс.	100–200 тыс.	как юрлицо	300–500 тыс.
2	Обработка без письменного согласия там, где оно обязательно, или с нарушением состава сведений в согласии	10–15 тыс.	100–300 тыс.	как должностное лицо	300–700 тыс.
2.1	Повтор по части 2	15–30 тыс.	300–500 тыс.	500 тыс.–1 млн	1–1,5 млн
3	Не опубликована политика или сведения о требованиях к защите данных	1,5–3 тыс.	6–12 тыс.	10–20 тыс.	30–60 тыс.
4	Не предоставлена субъекту информация об обработке его данных	2–4 тыс.	8–12 тыс.	20–30 тыс.	40–80 тыс.
5	Не выполнено в срок требование об уточнении, блокировании или уничтожении данных	2–4 тыс.	8–20 тыс.	20–40 тыс.	50–90 тыс.
5.1	Повтор по части 5	20–30 тыс.	30–50 тыс.	50–100 тыс.	300–500 тыс.
6	Бумажные носители без нужной сохранности, что повлекло неправомерный доступ и другие последствия	1,5–4 тыс.	8–20 тыс.	20–40 тыс.	50–100 тыс.
7	Госорган не обезличил данные или нарушил требования к обезличиванию	—	6–12 тыс.	—	—
8	Базы данных граждан России не на территории России	30–50 тыс.	100–200 тыс.	как юрлицо	1–6 млн
9	Повтор по части 8	50–100 тыс.	500–800 тыс.	как юрлицо	6–18 млн
10	Не подано или подано с опозданием уведомление о намерении обрабатывать данные	5–10 тыс.	30–50 тыс.	как юрлицо	100–300 тыс.
11	Не подано или подано с опозданием уведомление Роскомнадзору об утечке	50–100 тыс.	400–800 тыс.	как юрлицо	1–3 млн
12	Утечка: от 1 тыс. до 10 тыс. субъектов и (или) от 10 тыс. до 100 тыс. идентификаторов	100–200 тыс.	200–400 тыс.	как юрлицо	3–5 млн
13	Утечка: от 10 тыс. до 100 тыс. субъектов и (или) от 100 тыс. до 1 млн идентификаторов	200–300 тыс.	300–500 тыс.	как юрлицо	5–10 млн
14	Утечка: более 100 тыс. субъектов и (или) более 1 млн идентификаторов	300–400 тыс.	400–600 тыс.	как юрлицо	10–15 млн
15	Повторное правонарушение по частям 12–14	400–600 тыс.	800 тыс.–1,2 млн	как юрлицо	1–3 % выручки, не менее 20 млн и не более 500 млн
16	Утечка специальных категорий данных	300–400 тыс.	1–1,3 млн	как юрлицо	10–15 млн
17	Утечка биометрических данных	400–500 тыс.	1,3–1,5 млн	как юрлицо	15–20 млн
18	Повторное правонарушение по частям 16 или 17	500–800 тыс.	1,5–2 млн	как юрлицо	1–3 % выручки, не менее 25 млн и не более 500 млн

В частях 10–18 «должностное лицо» — должностное лицо госоргана, муниципального органа или НКО, «юрлицо» — любое юрлицо, кроме госоргана и НКО (примечания 2 и 3). Для ИП в частях 8–18 сумма та же, что у организаций (примечание 1).

Кто отвечает и по какой строке считать

Организация. Сумма из последнего столбца. Для коммерческой организации в частях 10–18 это единственная строка.
ИП. В частях 1.1 и 8–18 — как юрлицо (примечание 1). В частях 2.1, 3, 4, 5, 5.1 и 6 у ИП свой столбец. В частях 1 и 2 отдельной строки для ИП нет: по примечанию к статье 2.4 предприниматель без образования юрлица отвечает как должностное лицо, если КоАП не установил иное.
Должностное лицо. В частях 1–9 это руководитель или работник, который выполняет организационно-распорядительные функции (примечание к статье 2.4). В частях 10–18 — только должностное лицо госоргана или НКО (см. статью про АО и НКО).
Гражданин. Физическое лицо, которое не является ни должностным лицом, ни предпринимателем.

Какие штрафы реально касаются малого бизнеса

Если утечек не было, на практике для небольшой компании или ИП в повестке три части: часть 10 (нет уведомления), часть 3 (политика не опубликована) и часть 2 (нет письменного согласия там, где оно обязательно). Часть 8 добавляется, если база граждан России лежит за границей. Это перечень статей, а не оценка частоты.

Есть и правило, которое снижает суммы для части малых компаний. Статья 4.1.2 КоАП: юрлицо, отнесённое к малым предприятиям (в том числе микро) и внесённое в единый реестр МСП на момент нарушения, платит по санкции для ИП, если она есть. В части 3 это 10–20 тыс. ₽ вместо 30–60 тыс. ₽. Если для ИП санкции нет, как в части 2, штраф считается от половины минимума до половины максимума для юрлица: 150–350 тыс. ₽. Но для частей, где ИП отвечает как юрлицо, правило не работает. Значит, по части 10 малое предприятие платит общую сумму, 100–300 тыс. ₽.

Ещё одна возможность: при исключительных обстоятельствах орган или суд может назначить штраф ниже минимума, но не меньше половины минимума. Условие для юрлица: минимальная сумма по части не меньше 100 тыс. ₽ (части 3.2 и 3.3 статьи 4.1). Решение остаётся за тем, кто рассматривает дело.

Отчёт за 3 рабочих дня: каждое нарушение с нормой, приоритетом и планом правок · если нарушений нет, так и напишем, цена та же

Проверим сайт на три частые статьи: уведомление, политика, согласия — 4 900 ₽

Проверить мой сайт →

Повторные нарушения и оборотные штрафы

Повтор усиливает наказание в частях 1.1, 2.1, 5.1, 9, 15 и 18. Процент от выручки есть только в частях 15 и 18 и только за повторную утечку. Первая утечка наказывается фиксированной суммой по частям 12–14, 16 или 17. Разбор расчёта — в статье об оборотных штрафах за утечку, а порядок действий при инциденте — в статье про сроки 24 и 72 часа.

Срок давности и устаревшие материалы

По статье 4.5 КоАП постановление за нарушение законодательства о персональных данных нельзя вынести по истечении одного года со дня совершения нарушения. При длящемся нарушении срок считается со дня обнаружения. Как проходят проверки, после которых возникают такие дела, описано в статье о проверке Роскомнадзора.

Часть 10 введена Федеральным законом от 30.11.2024 № 420-ФЗ и действует с 30 мая 2025 года. Тексты, где за неуведомление называют статью 19.7 КоАП и суммы в несколько тысяч рублей, описывают прежний порядок.

Как не попасть под штраф: три шага

Подать уведомление. Обязан любой оператор, кроме трёх исключений в части 2 статьи 22. Обработка на компьютере, в 1С, в CRM или через сайт под исключения не попадает. Подробности — в разборе про уведомление, для предпринимателей — уведомление для ИП.
Опубликовать политику и оформить согласия. Что нужно сайту, описано в статье о персональных данных на сайте.
Сверить сайт с уведомлением. Три и более расхождения Роскомнадзор считает индикатором риска.

Как мы помогаем

Подать уведомление можно самостоятельно и бесплатно. Мы берём на себя подготовку и проверку уведомления перед подачей. Что есть у ФТИ:

Услуга	Цена	Что входит
Уведомление в Роскомнадзор под ключ	4 900 ₽	Заполнение по каждой цели, подача вместе с вашим руководителем, ответ на запрос уточнений без доплаты
Документы по 152-ФЗ	9 900 ₽	Политика, согласия, локальные акты под ваш бизнес, правки до вашего «принимаю»
Аудит сайта на 152-ФЗ	4 900 ₽	Отчёт за 3 рабочих дня; документы для сайта 3 900 ₽, устранение нарушений от 9 900 ₽
Сопровождение по персональным данным	1 990 ₽/мес или 19 900 ₽/год	Изменения в реестре, обновление документов, консультации. Проверки и утечки считаются отдельно

Всё вместе в пакете «Старт»: уведомление, документы и документы для сайта за 14 900 ₽ вместо 18 700 ₽. Подробности — на странице услуг ФТИ.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Какой штраф за неуведомление Роскомнадзора об обработке персональных данных?

По части 10 статьи 13.11 КоАП: граждане от 5 до 10 тыс. ₽, должностные лица государственных органов и НКО от 30 до 50 тыс. ₽, организации и ИП от 100 до 300 тыс. ₽. Триста тысяч — верхняя граница, а не фиксированная сумма.

Какой штраф, если на сайте нет политики обработки персональных данных?

Часть 3 статьи 13.11: организации от 30 до 60 тыс. ₽, ИП от 10 до 20 тыс. ₽, должностные лица от 6 до 12 тыс. ₽, граждане от 1 500 до 3 000 ₽. Для малого предприятия из реестра МСП действует статья 4.1.2 КоАП: сумма считается по санкции для ИП.

Какой штраф за обработку персональных данных без согласия?

Часть 2 статьи 13.11, когда согласие в письменной форме обязательно: организации от 300 до 700 тыс. ₽, должностные лица от 100 до 300 тыс. ₽, граждане от 10 до 15 тыс. ₽. За повтор по части 2.1 суммы выше: организациям от 1 до 1,5 млн ₽.

Сколько платит ИП за нарушения в области персональных данных?

Зависит от части. За неуведомление (часть 10) ИП отвечает как юрлицо: от 100 до 300 тыс. ₽. За отсутствие политики (часть 3) — от 10 до 20 тыс. ₽. В частях 1 и 2 отдельной строки для ИП нет, он отвечает как должностное лицо по примечанию к статье 2.4.

Правда ли, что за неуведомление можно получить штраф до 18 миллионов?

Нет. Восемнадцать миллионов — верхняя граница части 9: повторное хранение баз граждан России за границей. За неуведомление по части 10 организациям назначают от 100 до 300 тыс. ₽.

За какой срок могут оштрафовать за нарушение закона о персональных данных?

Срок давности — один год со дня совершения нарушения (статья 4.5 КоАП). Если нарушение длящееся, например политика так и не опубликована, срок считается со дня его обнаружения.

Отвечает ли директор лично, когда штрафуют организацию?

В частях 1–9 к ответственности может привлекаться должностное лицо: руководитель или работник с организационно-распорядительными функциями. В частях 10–18 слово «должностное лицо» относится только к госорганам и НКО. В коммерческой организации по этим частям отвечает юрлицо.

Можно ли снизить штраф?

Закон допускает штраф ниже минимума при исключительных обстоятельствах: не меньше половины минимума, а для юрлица такая возможность есть, если минимум не меньше 100 тыс. ₽ (части 3.2 и 3.3 статьи 4.1 КоАП). Отдельно для малых предприятий из реестра МСП действует статья 4.1.2, она работает без этого условия. Решение принимает орган или суд.

Где подготовить документы и уведомление и сколько это стоит у ФТИ?

Уведомление в Роскомнадзор под ключ — 4 900 ₽, документы по 152-ФЗ — 9 900 ₽, аудит сайта — 4 900 ₽. Пакет «Старт» (уведомление, документы и документы для сайта) — 14 900 ₽ вместо 18 700 ₽. Работаем дистанционно по всей России, подробности на странице услуг ФТИ.