Персональные данные

Ошибки в политике конфиденциальности: за что штрафуют и как проверить

Редактор ФТИ 7 октября 2026 7 мин чтения

Коротко

За какие ошибки в политике конфиденциальности штрафуют по ч. 3 ст. 13.11 КоАП, а какие просто создают риск расхождений с уведомлением. Таблица частых ошибок с нормой, проверка за 15 минут и цены на аудит сайта.

Коротко: штраф в законе прямо привязан к одной ошибке — политика или сведения о защите данных не опубликованы либо недоступны (ч. 2 ст. 18.1 ФЗ-152, ч. 3 ст. 13.11 КоАП). Организациям за это 30–60 тыс. ₽, ИП 10–20 тыс. ₽. Остальные ошибки текста этой частью сами по себе не наказываются, но создают расхождения с уведомлением и сайтом, а часть из них затрагивает другие нормы.

Проверим политику, формы, согласия, счётчики и сверим сайт с вашим уведомлением · если нарушений нет, так и напишем

Аудит сайта на 152-ФЗ — 4 900 ₽, отчёт за 3 рабочих дня

Проверить мой сайт →

Главное

Ч. 3 ст. 13.11 наказывает за неопубликованную или недоступную политику и сведения о защите.
Состав политики по пунктам закон не задаёт, но для оператора-юрлица запрещает ограничивать в ней права субъектов (п. 2 ч. 1 ст. 18.1).
Согласие внутри политики не отвечает правилу об отдельном оформлении (ч. 1 ст. 9).
Три и более расхождения между уведомлением и сайтом — индикатор риска (приказ Минцифры № 720).
Давность привлечения — один год (ст. 4.5 КоАП).

За что штрафуют на самом деле

Часть 3 статьи 13.11 наказывает за невыполнение обязанности опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику, или к сведениям о реализуемых требованиях к защите данных. Суммы из текста статьи:

Кто	Штраф по ч. 3 ст. 13.11
Граждане	От 1 500 до 3 000 ₽
Должностные лица	От 6 000 до 12 000 ₽
Индивидуальные предприниматели	От 10 000 до 20 000 ₽
Юридические лица	От 30 000 до 60 000 ₽

Верхняя граница — не фиксированная сумма. Качество текста эта часть не оценивает, но по запросу Роскомнадзора оператор обязан представить документы и локальные акты (ч. 4 ст. 18.1), и тогда видны все огрехи. Общую картину по санкциям даёт статья о штрафах за персональные данные.

Частые ошибки и что за ними стоит

Ошибка	На чём основана оценка	Что это значит
1. Политики на сайте нет	Ч. 2 ст. 18.1: опубликовать на страницах сайта, где идёт сбор	Норма и штраф по ч. 3 ст. 13.11
2. Политика есть, но ссылка не открывается или стоит только в подвале	Ч. 2 ст. 18.1: на страницах сбора и «возможность доступа»	Ссылка не открывается — норма (ч. 2 ст. 18.1). Ссылка только в подвале не закрывает все формы — по нашему прочтению
3. Нет сведений о реализуемых требованиях к защите	Ч. 2 ст. 18.1; ч. 3 ст. 13.11 называет и их	Норма и штраф по ч. 3
4. Согласие вшито в политику: «продолжая пользоваться сайтом, вы соглашаетесь»	Ч. 1 ст. 9: согласие отдельно от иных документов	Если согласие служит основанием, его по нашему прочтению нет: риск по ч. 1 ст. 13.11 (организации 150–300 тыс. ₽). Ч. 2 — только там, где закон требует письменную форму (300–700 тыс. ₽)
5. Цели расплывчаты: «в иных целях», нет оснований	Ч. 2 ст. 5: цели конкретные и заранее определённые; ч. 3.1 ст. 22: основание по каждой цели	Отдельной части ст. 13.11 за форму политики нет; обработка не по целям сбора — ч. 1
6. Устаревшие адрес, контакты, ответственный	Практика; ч. 7 ст. 22 об изменениях	Расхождение с уведомлением. Отдельной санкции за устаревший текст мы не нашли
7. Не сказано о трансграничной передаче, а она есть	Ч. 3 ст. 12; п. 10 ч. 3 ст. 22; п. 8 ч. 7 ст. 14	Расхождение с уведомлением; отдельной части ст. 13.11 мы не нашли
8. Написано «базы в России», а сервис за границей	Ч. 5 ст. 18	Ч. 8 ст. 13.11: организации 1–6 млн ₽ (ИП как юрлицо)
9. Права ограничены: «отзыв только заказным письмом», свои сроки	П. 2 ч. 1 ст. 18.1; сроки ст. 14 и 21	Документ спорит с законом — по нашему прочтению
10. Скопирована чужая политика	Практика	Чужие цели и партнёры дают ошибки 5–8

Ошибка 4 разобрана в статье о согласии с 1 сентября 2025 года, ошибка 8 — в статье о трансграничной передаче. Пункт 2 части 1 статьи 18.1 адресован оператору-юрлицу, для ИП он по нашему прочтению служит ориентиром.

Сверка с уведомлением: приказ Минцифры № 720

Приказ называет индикатором риска установление трёх и более фактов несоответствия информации в уведомлениях (ч. 3 ст. 12 и ч. 1 ст. 22) сведениям, размещённым на сайте по части 2 статьи 18.1. Перечня расхождений в приказе нет. Разумно сверить цели, категории данных, ответственного, трансграничную передачу, место базы и меры защиты. Сведения реестра операторов общедоступны, кроме сведений о средствах обеспечения безопасности (ч. 4 ст. 22), поэтому ваше уведомление можно посмотреть так же, как его видит проверяющий. Если что-то изменилось, подайте изменения не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22): как внести изменения в уведомление.

Как проверить политику за 15 минут

Откройте сайт с телефона и пройдите каждую форму: заявка, заказ, регистрация, подписка. Ссылка на политику открывается?
Найдите в тексте цели, данные, получателей, сроки, права и сведения о защите.
Сравните с уведомлением: цели, ответственный, трансграничная передача, место базы.
Посмотрите, какие счётчики, чаты и рассылки подключены. Есть ли они в политике?
Проверьте дату и версию. Если текст старше последних изменений на сайте, он устарел.

Полный список проверки — в статье о подготовке сайта к проверке Роскомнадзора. Как разместить ссылки, разобрано в материале о размещении политики на сайте, как обновлять текст — в статье об обновлении политики.

Что делать, если ошибку нашли

Исправить текст и ссылки, присвоить новую версию и дату, при изменении сведений подать изменения в Роскомнадзор в срок. Прежние версии стоит сохранить: наша рекомендация. Давность привлечения — один год (ст. 4.5), для длящегося правонарушения она считается со дня обнаружения (ч. 2 ст. 4.5). Исход проверки заранее не знает никто, но документ, который совпадает с реальностью, снимает большую часть вопросов. Подробнее о документе в целом — в хабе о политике обработки персональных данных, образец — в статье об образце политики для сайта.

Как мы помогаем

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России.

Аудит сайта на 152-ФЗ — 4 900 ₽. Проверяем формы и согласия, политику, счётчики и сервисы, сверяем сайт с уведомлением. Отчёт за 3 рабочих дня: нарушения с нормой, приоритет, план правок.
Документы для сайта — 3 900 ₽: политика, согласия для форм, уведомление об использовании cookie.
Устранение нарушений — от 9 900 ₽: правки форм, согласий и ссылок, публикация политики, повторная проверка. Цену называем после аудита и до начала работ.
Сопровождение — 1 990 ₽ в месяц: изменения в реестре, обновление документов, проверка сайта раз в полгода.

Фиксированная цена, доплат нет · документы по 152-ФЗ под ваш бизнес — 9 900 ₽, пакет «Старт» — 14 900 ₽

Найдём расхождения политики, сайта и уведомления до проверки — аудит 4 900 ₽

Заказать аудит →

Все предложения собраны на странице услуг ФТИ, а какие документы нужны бизнесу кроме политики, описывает хаб о документах по персональным данным. Если нужен пакет целиком, смотрите документы по 152-ФЗ.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

За какую ошибку в политике конфиденциальности штрафуют?

Прямо в законе — за неопубликованную политику или недоступные сведения о защите данных (ч. 3 ст. 13.11 КоАП): организации 30–60 тыс. ₽, ИП 10–20 тыс. ₽, должностные лица 6–12 тыс. ₽. За другие недочёты текста отдельной части нет.

Нужна ли политика конфиденциальности на сайте?

Да. Оператор, собирающий данные через интернет, публикует политику и сведения о защите на страницах сайта, где идёт сбор (ч. 2 ст. 18.1). Название документа закон не регулирует: он говорит о документе, определяющем политику.

Можно ли включить согласие в текст политики?

Нет. Согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает человек (ч. 1 ст. 9). Политика объясняет обработку, согласие даётся отдельным действием.

Достаточно ли ссылки на политику в подвале сайта?

По тексту ч. 2 ст. 18.1 документ публикуют на страницах, с помощью которых идёт сбор. По нашему прочтению, одной ссылки в подвале мало, если форма находится на странице без неё. Наша рекомендация — ссылка и рядом с формой.

Что будет, если политика не совпадает с уведомлением?

Отдельного состава за расхождение в ст. 13.11 нет, но оно может указывать на другие нарушения, например не поданные изменения по ч. 7 ст. 22. Кроме того, три и более факта несоответствия сведений в уведомлении тому, что размещено на сайте, — индикатор риска по приказу Минцифры № 720. Перечня расхождений в приказе нет.

Можно ли скопировать политику с другого сайта?

Закон не запрещает, но чужой текст описывает чужие цели, данные и сервисы. Расхождение с вашим сайтом и уведомлением вероятно. Политику лучше писать под свой бизнес и сверять с уведомлением.

Нужно ли указывать в политике сроки и порядок обращений?

Закон не задаёт структуру политики по пунктам, это наша рекомендация. Но у юрлица права людей политика ограничивать не вправе (п. 2 ч. 1 ст. 18.1). Срок ответа на запрос — 10 рабочих дней, продление не более чем на 5 (ч. 3 ст. 14).

Как давно можно привлечь к ответственности за ошибку в политике?

Давность привлечения за нарушение законодательства в области персональных данных — один год, она исчисляется со дня совершения, а при длящемся правонарушении со дня его обнаружения (ч. 1, 1.1 и 2 ст. 4.5 КоАП).

Сколько стоит проверка политики и сайта у ФТИ?

Аудит сайта на 152-ФЗ — 4 900 ₽, отчёт за 3 рабочих дня, если нарушений нет, цена та же. Документы для сайта — 3 900 ₽, устранение нарушений от 9 900 ₽, пакет «Старт» с уведомлением и документами — 14 900 ₽ вместо 18 700 ₽.