# Штрафы для ИП и малого бизнеса по персональным данным

> Источник: https://ftex.pro/blog/shtrafy-dlya-ip-i-malogo-biznesa-po-pdn/  
> Опубликовано: 08.10.2026  
> Раздел: Персональные данные  
> Описание: Сколько платит ИП за персональные данные: неуведомление 100–300 тыс. ₽, политика 10–20 тыс. ₽. Как считают штраф малому предприятию и когда возможно предупреждение.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: ИП и малый бизнес штрафуют по той же статье 13.11 КоАП, что и остальных, но суммы считают по трём правилам. В частях 1.1 и 8–18 ИП отвечает как юрлицо (примечание 1), в частях 2.1, 3, 4, 5, 5.1 и 6 у него свои суммы, в частях 1 и 2 он отвечает как должностное лицо (примечание к ст. 2.4). За неуведомление Роскомнадзора ИП платит от 100 до 300 тыс. ₽ (ч. 10), за неопубликованную политику от 10 до 20 тыс. ₽ (ч. 3). Малые предприятия из реестра МСП в ряде частей платят меньше (ст. 4.1.2). Срок давности один год.**

 

Уведомление в Роскомнадзор, документы по 152-ФЗ и документы для сайта одним договором · правки до вашего «принимаю»

 

Закрыть три частые статьи пакетом «Старт» — 14 900 ₽ вместо 18 700 ₽

 

[Смотреть «Старт» →](https://ftex.pro/uslugi/)

 

**Главное для ИП и малого бизнеса**

 

- **Размер бизнеса не освобождает:** оператором может быть и ИП без сотрудников (п. 2 ст. 3, ч. 1 ст. 22).
- **Три частые статьи:** нет уведомления (ч. 10), нет политики (ч. 3), нет письменного согласия там, где оно обязательно (ч. 2).
- **Суммы в диапазонах,** это границы, а не фиксированные штрафы.
- **ООО на УСН:** налоговый режим сам по себе роли не играет, в ст. 13.11 и 4.1.2 он не упомянут. Значение имеет запись в реестре МСП.
- **Предупреждение вместо штрафа** возможно за первое нарушение, выявленное при госконтроле (ст. 4.1.1), решение за органом.

 

## Три правила: как считают штраф ИП

 

ИП — гражданин, который ведёт бизнес без юрлица. КоАП обращается с ним по-разному в зависимости от части статьи.

 

- **Части 1 и 2.** Своей строки для ИП нет. По примечанию к ст. 2.4 предприниматель без образования юрлица отвечает как должностное лицо, если Кодекс не установил иное.
- **Части 1.1 и 8–18.** ИП отвечает как юрлицо (примечание 1 к ст. 13.11). Сюда входит и неуведомление (ч. 10).
- **Части 2.1, 3, 4, 5, 5.1 и 6.** В тексте есть отдельная сумма для ИП.

 

Полная таблица по всем частям — в материале [о штрафах за персональные данные](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/). Ниже только то, что важно малому бизнесу.

 

## Сколько платит ИП, малое предприятие и обычная организация

 

Суммы взяты из текста ст. 13.11 (редакция от 04.08.2026 по КонсультантПлюс; у КоАП в целом есть подготовленные редакции с изменениями, не вступившими в силу). Колонка «малое предприятие» — наш расчёт по ст. 4.1.2, разбор ниже. «Тыс.» — тысяч рублей.

 

| Часть | За что | ИП | Малое предприятие из реестра МСП (наш расчёт) | Остальные коммерческие организации |
|---|---|---|---|---|
| 1 | Обработка вне случаев, разрешённых законом, или несовместимая с целями сбора | 50–100 тыс. (как должностное лицо) | 75–150 тыс. | 150–300 тыс. |
| 1.1 | Повтор по части 1 | 300–500 тыс. (как юрлицо) | 300–500 тыс. | 300–500 тыс. |
| 2 | Нет письменного согласия там, где оно обязательно, или нарушен состав сведений в нём | 100–300 тыс. (как должностное лицо) | 150–350 тыс. | 300–700 тыс. |
| 2.1 | Повтор по части 2 | 500 тыс.–1 млн | 500 тыс.–1 млн | 1–1,5 млн |
| 3 | Не опубликована политика или сведения о требованиях к защите | 10–20 тыс. | 10–20 тыс. | 30–60 тыс. |
| 4 | Субъекту не предоставили информацию об обработке | 20–30 тыс. | 20–30 тыс. | 40–80 тыс. |
| 5 | Не выполнили в срок требование уточнить, заблокировать или уничтожить данные | 20–40 тыс. | 20–40 тыс. | 50–90 тыс. |
| 5.1 | Повтор по части 5 | 50–100 тыс. | 50–100 тыс. | 300–500 тыс. |
| 6 | Бумажные носители без нужной сохранности, что повлекло неправомерный доступ | 20–40 тыс. | 20–40 тыс. | 50–100 тыс. |
| 10 | Не подано или подано с опозданием уведомление о намерении обрабатывать данные | 100–300 тыс. (как юрлицо) | 100–300 тыс. | 100–300 тыс. |

 

Части 8–9 (база данных граждан России за границей) и 11–18 (уведомление об утечке и сами утечки) ИП и малые предприятия платят как все юрлица, ст. 4.1.2 к ним не применяется (ч. 4 ст. 4.1.2). Суммы там другие по порядку величины, поэтому их не смешивают с неуведомлением. Про утечки: [что делать за 24 и 72 часа](https://ftex.pro/blog/utechka-personalnyh-dannyh-24-chasa/); про повторную утечку и расчёт от выручки одна статья — [об оборотных штрафах](https://ftex.pro/blog/oborotnye-shtrafy-za-utechku-pdn/).

 

## Малое предприятие: что даёт статья 4.1.2

 

Статья 4.1.2 относится к юридическим лицам, которые отнесены к малым предприятиям, включая микропредприятия, и включены в единый реестр МСП по состоянию на момент нарушения. Критерии малого предприятия мы здесь не разбирали: проверьте себя в реестре МСП. ИП эта статья не касается, он не юрлицо.

 

- Если в санкции есть строка для ИП, штраф малому предприятию назначают в размере, предусмотренном для ИП (ч. 1 ст. 4.1.2). Так получаются 10–20 тыс. ₽ по ч. 3 вместо 30–60.
- Если строки для ИП нет, штраф считают от половины минимума до половины максимума для юрлица (ч. 2). По нашему расчёту, для ч. 2 ст. 13.11 это 150–350 тыс. ₽, для ч. 1 — 75–150 тыс. ₽. Ниже минимума для должностного лица штраф быть не может (ч. 3).
- Там, где ИП отвечает как юрлицо (части 1.1 и 8–18), правило не работает (ч. 4). Значит, по ч. 10 малое предприятие платит общую сумму 100–300 тыс. ₽.

 

Расчёт по частям 1 и 2 — наше прочтение: в тексте ст. 13.11 строки для ИП в них нет, но ИП там приравнен к должностному лицу через ст. 2.4. Окончательно считает тот, кто рассматривает дело.

 

## Как заплатить меньше или получить предупреждение

 

- **Предупреждение вместо штрафа (ст. 4.1.1).** За впервые совершённое правонарушение, выявленное в ходе госконтроля, штраф подлежит замене на предупреждение при условиях ч. 2 ст. 3.4: нет вреда жизни и здоровью, безопасности государства и других охраняемых ценностей, нет угрозы такого вреда и нет имущественного ущерба. Ст. 13.11 в перечне исключений ч. 2 ст. 4.1.1 не названа. С 03.11.2026 в ч. 2 ст. 4.1.1 вносятся изменения (закон № 294-ФЗ от 04.08.2026), новую редакцию мы не разбирали. По нашему прочтению, норма применима к ИП и организациям, но это не гарантия: решает орган.
- **Штраф ниже минимума (ч. 3.2 и 3.3 ст. 4.1).** При исключительных обстоятельствах, связанных с характером нарушения, его последствиями и финансовым положением юрлица, — не меньше половины минимума и только если минимум для юрлиц от 100 тыс. ₽. В тексте речь о юрлицах, применимость к ИП прямо не названа. Для физлиц и должностных лиц есть парная норма (ч. 2.2–2.3 ст. 4.1: минимум для должностного лица не меньше 50 тыс. ₽), под неё по ч. 1 и 2 ст. 13.11 подпадает ИП, отвечающий как должностное лицо.
- **Минимальный размер (ч. 3.4-1 ст. 4.1).** Если нарушение выявлено при госконтроле и есть смягчающие обстоятельства из пп. 5 и 6 ч. 1 ст. 4.2 (предотвращение вредных последствий, добровольное возмещение ущерба или устранение вреда), штраф назначают в минимальном размере, кроме случаев ч. 2.2 и 3.2 ст. 4.1 и ст. 4.1.1.

 

## Три примера на вымышленных данных

 

| Ситуация | Что применяют | Сумма |
|---|---|---|
| ИП Образцов продаёт через сайт. Уведомление не подавал, политики на сайте нет | Ч. 10 (как юрлицо) и ч. 3 ст. 13.11 | 100–300 тыс. ₽ и 10–20 тыс. ₽: две разные части |
| ООО «Ромашка», УСН, в реестре МСП как малое предприятие. Нет уведомления, нет политики | Ч. 10: ст. 4.1.2 не применяется; ч. 3: ст. 4.1.2 применяется | 100–300 тыс. ₽ по ч. 10; 10–20 тыс. ₽ по ч. 3 вместо 30–60 |
| ИП-мастер собирает анкеты с данными о здоровье без письменного согласия, которое здесь обязательно | Ч. 2 ст. 13.11, ИП как должностное лицо | 100–300 тыс. ₽ (по нашему прочтению) |

 

Когда согласие обязательно в письменной форме, а когда нет, разобрано в хабе [о согласии на обработку](https://ftex.pro/blog/soglasie-na-obrabotku-personalnyh-dannyh/). Назначение наказания за несколько нарушений регулирует ст. 4.4 КоАП; как это сработает в вашем деле, решает орган.

 

## Что реально делать малому бизнесу

 

1. **Подать уведомление** до начала обработки. Подача бесплатна, запись в реестр вносят в течение 30 дней (ч. 4 и 5 ст. 22). Для ИП: [уведомление для ИП](https://ftex.pro/blog/uvedomlenie-roskomnadzor-dlya-ip/). Если обработка идёт исключительно без средств автоматизации, уведомление не нужно (п. 8 ч. 2 ст. 22); хранение на бумаге при работе с компьютером этого не означает.
2. **Опубликовать политику.** Любой оператор публикует документ о политике, а при сборе данных через сайт — на его страницах (ч. 2 ст. 18.1). Подробнее: [политика обработки](https://ftex.pro/blog/politika-obrabotki-personalnyh-dannyh/) и [где разместить политику на сайте](https://ftex.pro/blog/gde-razmestit-politiku-na-sajte/).
3. **Оформить согласия** там, где другого основания нет. С 01.09.2025 согласие оформляют отдельно от иных документов (ч. 1 ст. 9).
4. **Назначить ответственного, если вы юрлицо.** Ст. 22.1 обращена к оператору-юрлицу, у ИП такой обязанности нет. Хаб: [ответственный за обработку](https://ftex.pro/blog/otvetstvennyj-za-obrabotku-personalnyh-dannyh/).
5. **Свести сайт и уведомление.** Три и более расхождения между уведомлением и сайтом входят в индикаторы риска (приказ Минцифры № 720 от 17.08.2023), подробнее в статье [о подготовке сайта к проверке](https://ftex.pro/blog/podgotovka-sajta-k-proverke-roskomnadzora/).

 

Фиксированного перечня документов закон не задаёт: состав мер оператор определяет сам (ч. 1 ст. 18.1). Какие документы нужны именно вам, показывает [хаб о комплекте документов](https://ftex.pro/blog/dokumenty-po-personalnym-dannym/). Главный материал кластера — [что такое персональные данные](https://ftex.pro/blog/chto-takoe-personalnye-dannye/). Как идёт проверка, написано в статье [о проверке Роскомнадзора](https://ftex.pro/blog/proverka-roskomnadzora-personalnye-dannye/). Срок давности по делам в области персональных данных — один год (ст. 4.5 КоАП).

 

## Как мы помогаем

 

Юрист ФТИ закрывает три частые статьи по отдельности или пакетом. [Уведомление в Роскомнадзор под ключ](https://ftex.pro/uvedomlenie-v-roskomnadzor/) — 4 900 ₽, вход на портал делает сам предприниматель или руководитель. [Документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) — 9 900 ₽, состав называем после разбора, до оплаты. Для сайта: [аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) — 4 900 ₽, документы для сайта — 3 900 ₽, устранение нарушений от 9 900 ₽. Всё вместе — пакет «Старт» за 14 900 ₽ вместо 18 700 ₽ на странице [услуг ФТИ](https://ftex.pro/uslugi/). Держать сроки и документы в порядке помогает [сопровождение по персональным данным](https://ftex.pro/soprovozhdenie-po-pdn/): 1 990 ₽ в месяц или 19 900 ₽ в год. Снизить штраф или избежать его мы не обещаем: мы помогаем не допустить нарушения.

 

Скажем честно, что нужно именно вам, в том числе когда отдельная услуга не нужна · цены на сайте, без «рассчитаем после звонка»

 

С чего начать ИП или малому бизнесу

 

[Подобрать услугу →](https://ftex.pro/uslugi/)

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных, части 1–10 и примечания 1–3](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [КоАП РФ, статья 2.4 — административная ответственность должностных лиц, примечание об ИП](https://www.consultant.ru/document/cons_doc_LAW_34661/de33c73dc4e364406642dc44f280f59154201a2e/)
- [КоАП РФ, статья 4.1.2 — особенности назначения штрафа малым предприятиям и СО НКО](https://www.consultant.ru/document/cons_doc_LAW_34661/e63ac0104d49c94000fa080ad8e9d43240d7dfc0/)
- [КоАП РФ, статья 4.1.1 — замена административного штрафа предупреждением](https://www.consultant.ru/document/cons_doc_LAW_34661/5e8aae404b38ac1847d8e4b38a7758b4affe7d1a/)
- [КоАП РФ, статья 3.4 — предупреждение, условия применения](https://www.consultant.ru/document/cons_doc_LAW_34661/080d25276289006c381505fe470f240608f4ad77/)
- [КоАП РФ, статья 4.1 — общие правила назначения наказания, части 3.2, 3.3 и 3.4-1](https://www.consultant.ru/document/cons_doc_LAW_34661/93fe5340f4a47211790c8cfa5ba3ac94e3766a3c/)
- [КоАП РФ, статья 4.5 — давность привлечения к административной ответственности](https://www.consultant.ru/document/cons_doc_LAW_34661/66a4b2666eea5f75cd1e947452b66bf52bf024d8/)
- [Федеральный закон № 152-ФЗ, статья 22 — уведомление об обработке персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/)
- [Федеральный закон № 152-ФЗ, статья 18.1 — меры, направленные на выполнение обязанностей оператора, часть 2 о политике](https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/)
- [Федеральный закон № 152-ФЗ, статья 22.1 — лица, ответственные за организацию обработки](https://www.consultant.ru/document/cons_doc_LAW_61801/ac39e94238689d353ef880365b6b400140aa1d2d/)

## Частые вопросы

### Какой штраф для ИП за неуведомление Роскомнадзора?

От 100 до 300 тыс. ₽ по ч. 10 ст. 13.11 КоАП. В частях 1.1 и 8–18 ИП отвечает как юрлицо (примечание 1). Это границы диапазона, а не фиксированная сумма.

### Какой штраф для ИП за отсутствие политики на сайте?

От 10 до 20 тыс. ₽ по ч. 3 ст. 13.11. Для организаций сумма 30–60 тыс. ₽. Политику публикует любой оператор, при сборе данных через сайт — на его страницах (ч. 2 ст. 18.1).

### Какой штраф для ИП за обработку без согласия?

По ч. 2 ст. 13.11 отдельной строки для ИП нет, поэтому, по нашему прочтению, применяют сумму для должностного лица: 100–300 тыс. ₽ (ст. 2.4). Часть касается случаев, когда согласие обязательно в письменной форме. За повтор в ч. 2.1 у ИП своя сумма: 500 тыс.–1 млн ₽.

### Штрафуют ли ИП без сотрудников?

Размер бизнеса не освобождает: оператором может быть физлицо, организующее обработку данных (п. 2 ст. 3). Если клиентов ведут в телефоне, таблице, мессенджере или CRM, это автоматизация и уведомление нужно. Не нужно только при обработке исключительно без средств автоматизации (п. 8 ч. 2 ст. 22).

### Снижается ли штраф для малого бизнеса?

Для юрлиц, отнесённых к малым предприятиям и включённых в реестр МСП на момент нарушения, действует ст. 4.1.2: штраф считают по строке для ИП или, если её нет, от половины минимума до половины максимума для юрлица. Для частей, где ИП равен юрлицу (1.1 и 8–18), правило не работает. ИП эта статья не касается.

### Можно ли получить предупреждение вместо штрафа?

Ст. 4.1.1 допускает замену штрафа предупреждением за впервые совершённое нарушение, выявленное при госконтроле, если нет вреда, угрозы вреда и имущественного ущерба (ч. 2 ст. 3.4). Ст. 13.11 в списке исключений нет; изменения с 03.11.2026 в ч. 2 ст. 4.1.1 касаются ст. 20.28 и ст. 13.11 в исключения не добавляют. Решает орган, это не гарантия.

### Нужно ли ИП назначать ответственного за обработку данных?

Закон такой обязанности для ИП не устанавливает: ст. 22.1 обращена к оператору, являющемуся юрлицом. В форме уведомления поле для ответственного есть, как его заполнить, мы разбирали в статье об уведомлении для ИП.

### За какой срок могут оштрафовать за нарушение закона о персональных данных?

Постановление нельзя вынести по истечении одного года со дня совершения нарушения (ст. 4.5 КоАП). При длящемся нарушении срок считают со дня обнаружения (ч. 2 ст. 4.5).

### Сколько стоит привести документы в порядок у ФТИ?

Уведомление в Роскомнадзор — 4 900 ₽, документы по 152-ФЗ — 9 900 ₽, документы для сайта — 3 900 ₽. Пакет «Старт» со всем этим — 14 900 ₽ вместо 18 700 ₽. Правки включены, пока вы не напишете «принимаю».