Штраф за неуведомление Роскомнадзора: ч. 10 ст. 13.11 КоАП

Коротко: за неуведомление Роскомнадзора штрафуют по ч. 10 ст. 13.11 КоАП, она действует с 30 мая 2025 года. Коммерческим организациям и ИП — от 100 до 300 тыс. ₽, должностным лицам госорганов, муниципальных органов и НКО — от 30 до 50 тыс. ₽ (примечания 2–3), гражданам — от 5 до 10 тыс. ₽. Наказывают и за то, что уведомление не подано, и за то, что оно подано с опозданием. Сумма в 300 тысяч — граница диапазона, а не фиксированный штраф. Подать уведомление бесплатно (ч. 5 ст. 22), срок давности по таким делам — один год.

За что штрафует часть 10

Текст ч. 10 ст. 13.11: невыполнение или несвоевременное выполнение оператором обязанности по уведомлению уполномоченного органа о намерении осуществлять обработку персональных данных. По нашему прочтению, это две ситуации: уведомление не подали вообще, либо подали позже, чем начали обрабатывать данные. Закон требует уведомить до начала обработки (ч. 1 ст. 22).

Что часть 10 прямо не называет. Сообщение об изменении сведений (ч. 7 ст. 22) в ней не упомянуто, она говорит о «намерении осуществлять обработку». Неполное или неточное уведомление: ч. 6 ст. 22 даёт Роскомнадзору право потребовать уточнений до внесения в реестр, а приравнивается ли такое уведомление к неисполнению, из текста ч. 10 не видно. Судебную практику по этим вопросам мы не нашли.

Сколько платят по частям 10 и 3

Суммы взяты из текста ст. 13.11 (редакция от 04.08.2026 по КонсультантПлюс; на эту дату есть подготовленные редакции с изменениями, не вступившими в силу). «Тыс.» — тысяч рублей.

Для самой НКО и госоргана строки «на юридических лиц» в ч. 10 нет (примечание 3), поэтому, по нашему прочтению, отвечает должностное лицо. Миллионные суммы относятся к другим частям статьи: утечкам и хранению баз данных за границей. К неуведомлению они отношения не имеют. Полная таблица всех частей — в статье о штрафах за персональные данные, суммы для ИП и малых предприятий — в статье о штрафах для ИП и малого бизнеса.

Кто обязан уведомлять и кого штраф не касается

Обязанность лежит на любом операторе (ч. 1 ст. 22). Оператор вправе обрабатывать данные без уведомления в трёх случаях (ч. 2 ст. 22):

• данные включены в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка (п. 7);
• оператор обрабатывает данные исключительно без использования средств автоматизации (п. 8);
• данные обрабатываются по законодательству о транспортной безопасности (п. 9).

Прежние исключения для сотрудников, для договоров и для обработки без передачи третьим лицам утратили силу с 1 сентября 2022 года (закон № 266-ФЗ). Для обычного бизнеса значим п. 8, но 1С, Excel, CRM и сайт с формой — это автоматизация, и уведомление нужно. Разбор по видам операторов: хаб об уведомлении, для ООО, для ИП, для АО и НКО, для самозанятых.

Срок давности и как Роскомнадзор узнаёт о нарушении

Постановление по делам в области персональных данных нельзя вынести по истечении одного года со дня совершения нарушения (ч. 1 ст. 4.5 КоАП). При длящемся нарушении срок считают со дня его обнаружения (ч. 2 ст. 4.5). Относится ли неподача уведомления к длящимся нарушениям, в проверенных источниках прямого ответа нет. Поэтому не стоит рассчитывать, что прошедший год сам всё закрыл.

Как именно Роскомнадзор находит операторов без уведомления, закон не описывает. Известно другое: реестр операторов общедоступен (ч. 4 ст. 22), а Роскомнадзор вправе запрашивать информацию (п. 1 ч. 3 ст. 23) и проверять сведения из уведомления (п. 2 ч. 3 ст. 23). Какие бывают проверки и как к ним подготовить сайт, читайте в статьях о проверке Роскомнадзора и о подготовке сайта.

Что делать, если вы не подавали уведомление

Закон не описывает порядок «исправления». Ниже наша рекомендация.

1. Подать уведомление сейчас. Это бесплатно (ч. 5 ст. 22), Роскомнадзор вносит сведения в реестр в течение 30 дней с даты поступления (ч. 4). Опоздание подача не стирает, но, по нашему прочтению, прекращает ситуацию, когда обработка идёт без уведомления.
2. Заполнить по каждой цели отдельно: категории данных, категории субъектов, правовое основание, действия и способы (ч. 3.1 ст. 22). Пошагово: как подать уведомление, образец заполнения.
3. Свести уведомление и сайт. Политика и сведения о защите должны соответствовать тому, что указано в уведомлении.
4. Если уже пришло письмо Роскомнадзора, ответить в срок, указанный в нём. См. статью о предписании Роскомнадзора.
5. Сохранить подтверждение подачи: номер, дату, копию.

Что может смягчить наказание, по тексту КоАП. Подача уведомления по своей инициативе до обращения Роскомнадзора может быть признана добровольным прекращением противоправного поведения (п. 2 ч. 1 ст. 4.2), это наше прочтение. Правило ст. 4.1.2 для малых предприятий к ч. 10 не применяется (ч. 4 ст. 4.1.2). Минимум по ч. 10 для юрлиц составляет 100 тыс. ₽, значит, условие ч. 3.2 ст. 4.1 о размере выполняется: при исключительных обстоятельствах штраф может быть не меньше половины минимума. Замена штрафа предупреждением (ст. 4.1.1) разобрана в статье для ИП и малого бизнеса. Во всех случаях решает тот, кто рассматривает дело, и мы ничего не обещаем.

Штраф за отсутствие политики на сайте

Это другая обязанность и другая часть. Любой оператор публикует документ, определяющий политику, и сведения о реализуемых требованиях к защите данных; если данные собирают через интернет, то на страницах своего сайта (ч. 2 ст. 18.1). Невыполнение этой обязанности наказывают по ч. 3 ст. 13.11. Точнее, закон карает за неопубликованную или недоступную политику, а не за факт «нет файла». Суммы указаны в таблице выше: организациям 30–60 тыс. ₽, ИП 10–20 тыс. ₽.

Нет уведомления и нет политики — разные нарушения, это части 10 и 3. Как составить и где разместить документ: хаб о политике обработки, где разместить политику на сайте, ошибки в политике. Главный материал кластера — что такое персональные данные.

Как мы помогаем

Подать уведомление можно самостоятельно и бесплатно. Если нужна помощь, уведомление в Роскомнадзор под ключ стоит 4 900 ₽ за подготовку и подачу. Юрист ФТИ разбирает цели и системы, заполняет уведомление по каждой цели, описывает меры защиты. Подаём вместе: вход на портал делает ваш руководитель, пароли и ключи нам не передаются. На подготовку и подачу уходит 1–2 дня (по странице услуги), запись в реестр вносит Роскомнадзор в течение 30 дней. Если он запросит уточнения, ответим и подадим исправленное без доплаты.

Нужна и политика с сайтом? Аудит сайта на 152-ФЗ стоит 4 900 ₽, документы для сайта — 3 900 ₽. Пакет «Старт» (уведомление, документы по 152-ФЗ и документы для сайта) — 14 900 ₽ вместо 18 700 ₽, все услуги на странице услуг ФТИ. Гарантировать, что штрафа не будет, нельзя: мы закрываем обязанность, а не решаем за орган.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

• КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных, части 3 и 10, примечания 1–3
• Федеральный закон № 152-ФЗ, статья 22 — уведомление об обработке персональных данных
• Федеральный закон № 152-ФЗ, статья 18.1, часть 2 — публикация политики и сведений о защите
• Федеральный закон № 152-ФЗ, статья 23 — полномочия уполномоченного органа
• КоАП РФ, статья 4.5 — давность привлечения к административной ответственности
• КоАП РФ, статья 2.4 — административная ответственность должностных лиц
• КоАП РФ, статья 4.1.2 — особенности назначения штрафа малым предприятиям, часть 4
• КоАП РФ, статья 4.1 — общие правила назначения наказания, части 3.2 и 3.3
• КоАП РФ, статья 4.1.1 — замена штрафа предупреждением
• КоАП РФ, статья 19.7 — непредставление сведений (информации)