# Ошибки в политике конфиденциальности: за что штрафуют и как проверить

> Источник: https://ftex.pro/blog/oshibki-v-politike-konfidencialnosti/  
> Опубликовано: 07.10.2026  
> Раздел: Персональные данные  
> Описание: Какие ошибки в политике конфиденциальности наказывает ч. 3 ст. 13.11, а какие дают риск расхождений с уведомлением. Проверка за 15 минут. Аудит — 4 900 ₽.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: штраф в законе прямо привязан к одной ошибке — политика или сведения о защите данных не опубликованы либо недоступны (ч. 2 ст. 18.1 ФЗ-152, ч. 3 ст. 13.11 КоАП).** Организациям за это 30–60 тыс. ₽, ИП 10–20 тыс. ₽. Остальные ошибки текста этой частью сами по себе не наказываются, но создают расхождения с уведомлением и сайтом, а часть из них затрагивает другие нормы.

 

Проверим политику, формы, согласия, счётчики и сверим сайт с вашим уведомлением · если нарушений нет, так и напишем

 

Аудит сайта на 152-ФЗ — 4 900 ₽, отчёт за 3 рабочих дня

 

[Проверить мой сайт →](https://ftex.pro/audit-sajta-152-fz/)

 

**Главное**

 

- **Ч. 3 ст. 13.11** наказывает за неопубликованную или недоступную политику и сведения о защите.
- **Состав политики по пунктам закон не задаёт,** но для оператора-юрлица запрещает ограничивать в ней права субъектов (п. 2 ч. 1 ст. 18.1).
- **Согласие внутри политики** не отвечает правилу об отдельном оформлении (ч. 1 ст. 9).
- **Три и более расхождения** между уведомлением и сайтом — индикатор риска (приказ Минцифры № 720).
- **Давность привлечения** — один год (ст. 4.5 КоАП).

 

## За что штрафуют на самом деле

 

Часть 3 статьи 13.11 наказывает за невыполнение обязанности опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику, или к сведениям о реализуемых требованиях к защите данных. Суммы из текста статьи:

 

| Кто | Штраф по ч. 3 ст. 13.11 |
|---|---|
| Граждане | От 1 500 до 3 000 ₽ |
| Должностные лица | От 6 000 до 12 000 ₽ |
| Индивидуальные предприниматели | От 10 000 до 20 000 ₽ |
| Юридические лица | От 30 000 до 60 000 ₽ |

 

Верхняя граница — не фиксированная сумма. Качество текста эта часть не оценивает, но по запросу Роскомнадзора оператор обязан представить документы и локальные акты (ч. 4 ст. 18.1), и тогда видны все огрехи. Общую картину по санкциям даёт статья [о штрафах за персональные данные](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/).

 

## Частые ошибки и что за ними стоит

 

| Ошибка | На чём основана оценка | Что это значит |
|---|---|---|
| 1. Политики на сайте нет | Ч. 2 ст. 18.1: опубликовать на страницах сайта, где идёт сбор | Норма и штраф по ч. 3 ст. 13.11 |
| 2. Политика есть, но ссылка не открывается или стоит только в подвале | Ч. 2 ст. 18.1: на страницах сбора и «возможность доступа» | Ссылка не открывается — норма (ч. 2 ст. 18.1). Ссылка только в подвале не закрывает все формы — по нашему прочтению |
| 3. Нет сведений о реализуемых требованиях к защите | Ч. 2 ст. 18.1; ч. 3 ст. 13.11 называет и их | Норма и штраф по ч. 3 |
| 4. Согласие вшито в политику: «продолжая пользоваться сайтом, вы соглашаетесь» | Ч. 1 ст. 9: согласие отдельно от иных документов | Если согласие служит основанием, его по нашему прочтению нет: риск по ч. 1 ст. 13.11 (организации 150–300 тыс. ₽). Ч. 2 — только там, где закон требует письменную форму (300–700 тыс. ₽) |
| 5. Цели расплывчаты: «в иных целях», нет оснований | Ч. 2 ст. 5: цели конкретные и заранее определённые; ч. 3.1 ст. 22: основание по каждой цели | Отдельной части ст. 13.11 за форму политики нет; обработка не по целям сбора — ч. 1 |
| 6. Устаревшие адрес, контакты, ответственный | Практика; ч. 7 ст. 22 об изменениях | Расхождение с уведомлением. Отдельной санкции за устаревший текст мы не нашли |
| 7. Не сказано о трансграничной передаче, а она есть | Ч. 3 ст. 12; п. 10 ч. 3 ст. 22; п. 8 ч. 7 ст. 14 | Расхождение с уведомлением; отдельной части ст. 13.11 мы не нашли |
| 8. Написано «базы в России», а сервис за границей | Ч. 5 ст. 18 | Ч. 8 ст. 13.11: организации 1–6 млн ₽ (ИП как юрлицо) |
| 9. Права ограничены: «отзыв только заказным письмом», свои сроки | П. 2 ч. 1 ст. 18.1; сроки ст. 14 и 21 | Документ спорит с законом — по нашему прочтению |
| 10. Скопирована чужая политика | Практика | Чужие цели и партнёры дают ошибки 5–8 |

 

Ошибка 4 разобрана в статье [о согласии с 1 сентября 2025 года](https://ftex.pro/blog/soglasie-na-obrabotku-pdn-s-1-sentyabrya-2025/), ошибка 8 — в статье [о трансграничной передаче](https://ftex.pro/blog/uvedomlenie-o-transgranichnoj-peredache/). Пункт 2 части 1 статьи 18.1 адресован оператору-юрлицу, для ИП он по нашему прочтению служит ориентиром.

 

## Сверка с уведомлением: приказ Минцифры № 720

 

Приказ называет индикатором риска установление трёх и более фактов несоответствия информации в уведомлениях (ч. 3 ст. 12 и ч. 1 ст. 22) сведениям, размещённым на сайте по части 2 статьи 18.1. Перечня расхождений в приказе нет. Разумно сверить цели, категории данных, ответственного, трансграничную передачу, место базы и меры защиты. Сведения реестра операторов общедоступны, кроме сведений о средствах обеспечения безопасности (ч. 4 ст. 22), поэтому ваше уведомление можно посмотреть так же, как его видит проверяющий. Если что-то изменилось, подайте изменения не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22): [как внести изменения в уведомление](https://ftex.pro/blog/izmenenie-uvedomleniya-v-roskomnadzor/).

 

## Как проверить политику за 15 минут

 

- Откройте сайт с телефона и пройдите каждую форму: заявка, заказ, регистрация, подписка. Ссылка на политику открывается?
- Найдите в тексте цели, данные, получателей, сроки, права и сведения о защите.
- Сравните с уведомлением: цели, ответственный, трансграничная передача, место базы.
- Посмотрите, какие счётчики, чаты и рассылки подключены. Есть ли они в политике?
- Проверьте дату и версию. Если текст старше последних изменений на сайте, он устарел.

 

Полный список проверки — в статье [о подготовке сайта к проверке Роскомнадзора](https://ftex.pro/blog/podgotovka-sajta-k-proverke-roskomnadzora/). Как разместить ссылки, разобрано в материале [о размещении политики на сайте](https://ftex.pro/blog/gde-razmestit-politiku-na-sajte/), как обновлять текст — в статье [об обновлении политики](https://ftex.pro/blog/kak-obnovit-politiku-obrabotki-pdn/).

 

## Что делать, если ошибку нашли

 

Исправить текст и ссылки, присвоить новую версию и дату, при изменении сведений подать изменения в Роскомнадзор в срок. Прежние версии стоит сохранить: наша рекомендация. Давность привлечения — один год (ст. 4.5), для длящегося правонарушения она считается со дня обнаружения (ч. 2 ст. 4.5). Исход проверки заранее не знает никто, но документ, который совпадает с реальностью, снимает большую часть вопросов. Подробнее о документе в целом — в хабе [о политике обработки персональных данных](https://ftex.pro/blog/politika-obrabotki-personalnyh-dannyh/), образец — в статье [об образце политики для сайта](https://ftex.pro/blog/politika-konfidencialnosti-dlya-sajta-obrazec/).

 

## Как мы помогаем

 

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России.

 

- **[Аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) — 4 900 ₽.** Проверяем формы и согласия, политику, счётчики и сервисы, сверяем сайт с уведомлением. Отчёт за 3 рабочих дня: нарушения с нормой, приоритет, план правок.
- **Документы для сайта — 3 900 ₽:** политика, согласия для форм, уведомление об использовании cookie.
- **Устранение нарушений — от 9 900 ₽:** правки форм, согласий и ссылок, публикация политики, повторная проверка. Цену называем после аудита и до начала работ.
- **[Сопровождение](https://ftex.pro/soprovozhdenie-po-pdn/) — 1 990 ₽ в месяц:** изменения в реестре, обновление документов, проверка сайта раз в полгода.

 

Фиксированная цена, доплат нет · документы по 152-ФЗ под ваш бизнес — 9 900 ₽, пакет «Старт» — 14 900 ₽

 

Найдём расхождения политики, сайта и уведомления до проверки — аудит 4 900 ₽

 

[Заказать аудит →](https://ftex.pro/audit-sajta-152-fz/)

 

Все предложения собраны на странице [услуг ФТИ](https://ftex.pro/uslugi/), а какие документы нужны бизнесу кроме политики, описывает хаб [о документах по персональным данным](https://ftex.pro/blog/dokumenty-po-personalnym-dannym/). Если нужен пакет целиком, смотрите [документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/).

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон № 152-ФЗ, статья 18.1 — меры оператора, политика, публикация и доступ](https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/)
- [Федеральный закон № 152-ФЗ, статья 9 — согласие субъекта персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Федеральный закон № 152-ФЗ, статья 5 — принципы обработки персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/96fbc469f91f57235cc842a85e0516a99f23dc85/)
- [Федеральный закон № 152-ФЗ, статья 22 — уведомление, сведения по каждой цели, изменения](https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/)
- [Федеральный закон № 152-ФЗ, статья 12 — трансграничная передача персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/e4ebbe1780de623c7cf32a59ca82a7bb523a25dd/)
- [Федеральный закон № 152-ФЗ, статья 18 — обязанности оператора при сборе, часть 5 о базах в России](https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/)
- [Федеральный закон № 152-ФЗ, статья 14 — право субъекта на доступ к данным](https://www.consultant.ru/document/cons_doc_LAW_61801/34585db685164ddd73440bf08348903bff6715aa/)
- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [КоАП РФ, статья 4.5 — давность привлечения к административной ответственности](https://www.consultant.ru/document/cons_doc_LAW_34661/66a4b2666eea5f75cd1e947452b66bf52bf024d8/)
- [Приказ Минцифры России от 17.08.2023 № 720 — индикатор риска: расхождения между уведомлением и сайтом](https://base.garant.ru/407936625/)

## Частые вопросы

### За какую ошибку в политике конфиденциальности штрафуют?

Прямо в законе — за неопубликованную политику или недоступные сведения о защите данных (ч. 3 ст. 13.11 КоАП): организации 30–60 тыс. ₽, ИП 10–20 тыс. ₽, должностные лица 6–12 тыс. ₽. За другие недочёты текста отдельной части нет.

### Нужна ли политика конфиденциальности на сайте?

Да. Оператор, собирающий данные через интернет, публикует политику и сведения о защите на страницах сайта, где идёт сбор (ч. 2 ст. 18.1). Название документа закон не регулирует: он говорит о документе, определяющем политику.

### Можно ли включить согласие в текст политики?

Нет. Согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает человек (ч. 1 ст. 9). Политика объясняет обработку, согласие даётся отдельным действием.

### Достаточно ли ссылки на политику в подвале сайта?

По тексту ч. 2 ст. 18.1 документ публикуют на страницах, с помощью которых идёт сбор. По нашему прочтению, одной ссылки в подвале мало, если форма находится на странице без неё. Наша рекомендация — ссылка и рядом с формой.

### Что будет, если политика не совпадает с уведомлением?

Отдельного состава за расхождение в ст. 13.11 нет, но оно может указывать на другие нарушения, например не поданные изменения по ч. 7 ст. 22. Кроме того, три и более факта несоответствия сведений в уведомлении тому, что размещено на сайте, — индикатор риска по приказу Минцифры № 720. Перечня расхождений в приказе нет.

### Можно ли скопировать политику с другого сайта?

Закон не запрещает, но чужой текст описывает чужие цели, данные и сервисы. Расхождение с вашим сайтом и уведомлением вероятно. Политику лучше писать под свой бизнес и сверять с уведомлением.

### Нужно ли указывать в политике сроки и порядок обращений?

Закон не задаёт структуру политики по пунктам, это наша рекомендация. Но у юрлица права людей политика ограничивать не вправе (п. 2 ч. 1 ст. 18.1). Срок ответа на запрос — 10 рабочих дней, продление не более чем на 5 (ч. 3 ст. 14).

### Как давно можно привлечь к ответственности за ошибку в политике?

Давность привлечения за нарушение законодательства в области персональных данных — один год, она исчисляется со дня совершения, а при длящемся правонарушении со дня его обнаружения (ч. 1, 1.1 и 2 ст. 4.5 КоАП).

### Сколько стоит проверка политики и сайта у ФТИ?

Аудит сайта на 152-ФЗ — 4 900 ₽, отчёт за 3 рабочих дня, если нарушений нет, цена та же. Документы для сайта — 3 900 ₽, устранение нарушений от 9 900 ₽, пакет «Старт» с уведомлением и документами — 14 900 ₽ вместо 18 700 ₽.