Персональные данные

Штрафы для ИП и малого бизнеса по персональным данным

Редактор ФТИ 8 октября 2026 10 мин чтения

Коротко

Сколько платит ИП и малое предприятие по ст. 13.11 КоАП: когда ИП отвечает как юрлицо, как работает ст. 4.1.2 для реестра МСП и что делать, чтобы не получить штраф.

Коротко: ИП и малый бизнес штрафуют по той же статье 13.11 КоАП, что и остальных, но суммы считают по трём правилам. В частях 1.1 и 8–18 ИП отвечает как юрлицо (примечание 1), в частях 2.1, 3, 4, 5, 5.1 и 6 у него свои суммы, в частях 1 и 2 он отвечает как должностное лицо (примечание к ст. 2.4). За неуведомление Роскомнадзора ИП платит от 100 до 300 тыс. ₽ (ч. 10), за неопубликованную политику от 10 до 20 тыс. ₽ (ч. 3). Малые предприятия из реестра МСП в ряде частей платят меньше (ст. 4.1.2). Срок давности один год.

Уведомление в Роскомнадзор, документы по 152-ФЗ и документы для сайта одним договором · правки до вашего «принимаю»

Закрыть три частые статьи пакетом «Старт» — 14 900 ₽ вместо 18 700 ₽

Смотреть «Старт» →

Главное для ИП и малого бизнеса

Размер бизнеса не освобождает: оператором может быть и ИП без сотрудников (п. 2 ст. 3, ч. 1 ст. 22).
Три частые статьи: нет уведомления (ч. 10), нет политики (ч. 3), нет письменного согласия там, где оно обязательно (ч. 2).
Суммы в диапазонах, это границы, а не фиксированные штрафы.
ООО на УСН: налоговый режим сам по себе роли не играет, в ст. 13.11 и 4.1.2 он не упомянут. Значение имеет запись в реестре МСП.
Предупреждение вместо штрафа возможно за первое нарушение, выявленное при госконтроле (ст. 4.1.1), решение за органом.

Три правила: как считают штраф ИП

ИП — гражданин, который ведёт бизнес без юрлица. КоАП обращается с ним по-разному в зависимости от части статьи.

Части 1 и 2. Своей строки для ИП нет. По примечанию к ст. 2.4 предприниматель без образования юрлица отвечает как должностное лицо, если Кодекс не установил иное.
Части 1.1 и 8–18. ИП отвечает как юрлицо (примечание 1 к ст. 13.11). Сюда входит и неуведомление (ч. 10).
Части 2.1, 3, 4, 5, 5.1 и 6. В тексте есть отдельная сумма для ИП.

Полная таблица по всем частям — в материале о штрафах за персональные данные. Ниже только то, что важно малому бизнесу.

Сколько платит ИП, малое предприятие и обычная организация

Суммы взяты из текста ст. 13.11 (редакция от 04.08.2026 по КонсультантПлюс; у КоАП в целом есть подготовленные редакции с изменениями, не вступившими в силу). Колонка «малое предприятие» — наш расчёт по ст. 4.1.2, разбор ниже. «Тыс.» — тысяч рублей.

Часть	За что	ИП	Малое предприятие из реестра МСП (наш расчёт)	Остальные коммерческие организации
1	Обработка вне случаев, разрешённых законом, или несовместимая с целями сбора	50–100 тыс. (как должностное лицо)	75–150 тыс.	150–300 тыс.
1.1	Повтор по части 1	300–500 тыс. (как юрлицо)	300–500 тыс.	300–500 тыс.
2	Нет письменного согласия там, где оно обязательно, или нарушен состав сведений в нём	100–300 тыс. (как должностное лицо)	150–350 тыс.	300–700 тыс.
2.1	Повтор по части 2	500 тыс.–1 млн	500 тыс.–1 млн	1–1,5 млн
3	Не опубликована политика или сведения о требованиях к защите	10–20 тыс.	10–20 тыс.	30–60 тыс.
4	Субъекту не предоставили информацию об обработке	20–30 тыс.	20–30 тыс.	40–80 тыс.
5	Не выполнили в срок требование уточнить, заблокировать или уничтожить данные	20–40 тыс.	20–40 тыс.	50–90 тыс.
5.1	Повтор по части 5	50–100 тыс.	50–100 тыс.	300–500 тыс.
6	Бумажные носители без нужной сохранности, что повлекло неправомерный доступ	20–40 тыс.	20–40 тыс.	50–100 тыс.
10	Не подано или подано с опозданием уведомление о намерении обрабатывать данные	100–300 тыс. (как юрлицо)	100–300 тыс.	100–300 тыс.

Части 8–9 (база данных граждан России за границей) и 11–18 (уведомление об утечке и сами утечки) ИП и малые предприятия платят как все юрлица, ст. 4.1.2 к ним не применяется (ч. 4 ст. 4.1.2). Суммы там другие по порядку величины, поэтому их не смешивают с неуведомлением. Про утечки: что делать за 24 и 72 часа; про повторную утечку и расчёт от выручки одна статья — об оборотных штрафах.

Малое предприятие: что даёт статья 4.1.2

Статья 4.1.2 относится к юридическим лицам, которые отнесены к малым предприятиям, включая микропредприятия, и включены в единый реестр МСП по состоянию на момент нарушения. Критерии малого предприятия мы здесь не разбирали: проверьте себя в реестре МСП. ИП эта статья не касается, он не юрлицо.

Если в санкции есть строка для ИП, штраф малому предприятию назначают в размере, предусмотренном для ИП (ч. 1 ст. 4.1.2). Так получаются 10–20 тыс. ₽ по ч. 3 вместо 30–60.
Если строки для ИП нет, штраф считают от половины минимума до половины максимума для юрлица (ч. 2). По нашему расчёту, для ч. 2 ст. 13.11 это 150–350 тыс. ₽, для ч. 1 — 75–150 тыс. ₽. Ниже минимума для должностного лица штраф быть не может (ч. 3).
Там, где ИП отвечает как юрлицо (части 1.1 и 8–18), правило не работает (ч. 4). Значит, по ч. 10 малое предприятие платит общую сумму 100–300 тыс. ₽.

Расчёт по частям 1 и 2 — наше прочтение: в тексте ст. 13.11 строки для ИП в них нет, но ИП там приравнен к должностному лицу через ст. 2.4. Окончательно считает тот, кто рассматривает дело.

Как заплатить меньше или получить предупреждение

Предупреждение вместо штрафа (ст. 4.1.1). За впервые совершённое правонарушение, выявленное в ходе госконтроля, штраф подлежит замене на предупреждение при условиях ч. 2 ст. 3.4: нет вреда жизни и здоровью, безопасности государства и других охраняемых ценностей, нет угрозы такого вреда и нет имущественного ущерба. Ст. 13.11 в перечне исключений ч. 2 ст. 4.1.1 не названа. С 03.11.2026 в ч. 2 ст. 4.1.1 вносятся изменения (закон № 294-ФЗ от 04.08.2026), новую редакцию мы не разбирали. По нашему прочтению, норма применима к ИП и организациям, но это не гарантия: решает орган.
Штраф ниже минимума (ч. 3.2 и 3.3 ст. 4.1). При исключительных обстоятельствах, связанных с характером нарушения, его последствиями и финансовым положением юрлица, — не меньше половины минимума и только если минимум для юрлиц от 100 тыс. ₽. В тексте речь о юрлицах, применимость к ИП прямо не названа. Для физлиц и должностных лиц есть парная норма (ч. 2.2–2.3 ст. 4.1: минимум для должностного лица не меньше 50 тыс. ₽), под неё по ч. 1 и 2 ст. 13.11 подпадает ИП, отвечающий как должностное лицо.
Минимальный размер (ч. 3.4-1 ст. 4.1). Если нарушение выявлено при госконтроле и есть смягчающие обстоятельства из пп. 5 и 6 ч. 1 ст. 4.2 (предотвращение вредных последствий, добровольное возмещение ущерба или устранение вреда), штраф назначают в минимальном размере, кроме случаев ч. 2.2 и 3.2 ст. 4.1 и ст. 4.1.1.

Три примера на вымышленных данных

Ситуация	Что применяют	Сумма
ИП Образцов продаёт через сайт. Уведомление не подавал, политики на сайте нет	Ч. 10 (как юрлицо) и ч. 3 ст. 13.11	100–300 тыс. ₽ и 10–20 тыс. ₽: две разные части
ООО «Ромашка», УСН, в реестре МСП как малое предприятие. Нет уведомления, нет политики	Ч. 10: ст. 4.1.2 не применяется; ч. 3: ст. 4.1.2 применяется	100–300 тыс. ₽ по ч. 10; 10–20 тыс. ₽ по ч. 3 вместо 30–60
ИП-мастер собирает анкеты с данными о здоровье без письменного согласия, которое здесь обязательно	Ч. 2 ст. 13.11, ИП как должностное лицо	100–300 тыс. ₽ (по нашему прочтению)

Когда согласие обязательно в письменной форме, а когда нет, разобрано в хабе о согласии на обработку. Назначение наказания за несколько нарушений регулирует ст. 4.4 КоАП; как это сработает в вашем деле, решает орган.

Что реально делать малому бизнесу

Подать уведомление до начала обработки. Подача бесплатна, запись в реестр вносят в течение 30 дней (ч. 4 и 5 ст. 22). Для ИП: уведомление для ИП. Если обработка идёт исключительно без средств автоматизации, уведомление не нужно (п. 8 ч. 2 ст. 22); хранение на бумаге при работе с компьютером этого не означает.
Опубликовать политику. Любой оператор публикует документ о политике, а при сборе данных через сайт — на его страницах (ч. 2 ст. 18.1). Подробнее: политика обработки и где разместить политику на сайте.
Оформить согласия там, где другого основания нет. С 01.09.2025 согласие оформляют отдельно от иных документов (ч. 1 ст. 9).
Назначить ответственного, если вы юрлицо. Ст. 22.1 обращена к оператору-юрлицу, у ИП такой обязанности нет. Хаб: ответственный за обработку.
Свести сайт и уведомление. Три и более расхождения между уведомлением и сайтом входят в индикаторы риска (приказ Минцифры № 720 от 17.08.2023), подробнее в статье о подготовке сайта к проверке.

Фиксированного перечня документов закон не задаёт: состав мер оператор определяет сам (ч. 1 ст. 18.1). Какие документы нужны именно вам, показывает хаб о комплекте документов. Главный материал кластера — что такое персональные данные. Как идёт проверка, написано в статье о проверке Роскомнадзора. Срок давности по делам в области персональных данных — один год (ст. 4.5 КоАП).

Как мы помогаем

Юрист ФТИ закрывает три частые статьи по отдельности или пакетом. Уведомление в Роскомнадзор под ключ — 4 900 ₽, вход на портал делает сам предприниматель или руководитель. Документы по 152-ФЗ — 9 900 ₽, состав называем после разбора, до оплаты. Для сайта: аудит сайта на 152-ФЗ — 4 900 ₽, документы для сайта — 3 900 ₽, устранение нарушений от 9 900 ₽. Всё вместе — пакет «Старт» за 14 900 ₽ вместо 18 700 ₽ на странице услуг ФТИ. Держать сроки и документы в порядке помогает сопровождение по персональным данным: 1 990 ₽ в месяц или 19 900 ₽ в год. Снизить штраф или избежать его мы не обещаем: мы помогаем не допустить нарушения.

Скажем честно, что нужно именно вам, в том числе когда отдельная услуга не нужна · цены на сайте, без «рассчитаем после звонка»

С чего начать ИП или малому бизнесу

Подобрать услугу →

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Какой штраф для ИП за неуведомление Роскомнадзора?

От 100 до 300 тыс. ₽ по ч. 10 ст. 13.11 КоАП. В частях 1.1 и 8–18 ИП отвечает как юрлицо (примечание 1). Это границы диапазона, а не фиксированная сумма.

Какой штраф для ИП за отсутствие политики на сайте?

От 10 до 20 тыс. ₽ по ч. 3 ст. 13.11. Для организаций сумма 30–60 тыс. ₽. Политику публикует любой оператор, при сборе данных через сайт — на его страницах (ч. 2 ст. 18.1).

Какой штраф для ИП за обработку без согласия?

По ч. 2 ст. 13.11 отдельной строки для ИП нет, поэтому, по нашему прочтению, применяют сумму для должностного лица: 100–300 тыс. ₽ (ст. 2.4). Часть касается случаев, когда согласие обязательно в письменной форме. За повтор в ч. 2.1 у ИП своя сумма: 500 тыс.–1 млн ₽.

Штрафуют ли ИП без сотрудников?

Размер бизнеса не освобождает: оператором может быть физлицо, организующее обработку данных (п. 2 ст. 3). Если клиентов ведут в телефоне, таблице, мессенджере или CRM, это автоматизация и уведомление нужно. Не нужно только при обработке исключительно без средств автоматизации (п. 8 ч. 2 ст. 22).

Снижается ли штраф для малого бизнеса?

Для юрлиц, отнесённых к малым предприятиям и включённых в реестр МСП на момент нарушения, действует ст. 4.1.2: штраф считают по строке для ИП или, если её нет, от половины минимума до половины максимума для юрлица. Для частей, где ИП равен юрлицу (1.1 и 8–18), правило не работает. ИП эта статья не касается.

Можно ли получить предупреждение вместо штрафа?

Ст. 4.1.1 допускает замену штрафа предупреждением за впервые совершённое нарушение, выявленное при госконтроле, если нет вреда, угрозы вреда и имущественного ущерба (ч. 2 ст. 3.4). Ст. 13.11 в списке исключений нет; изменения с 03.11.2026 в ч. 2 ст. 4.1.1 касаются ст. 20.28 и ст. 13.11 в исключения не добавляют. Решает орган, это не гарантия.

Нужно ли ИП назначать ответственного за обработку данных?

Закон такой обязанности для ИП не устанавливает: ст. 22.1 обращена к оператору, являющемуся юрлицом. В форме уведомления поле для ответственного есть, как его заполнить, мы разбирали в статье об уведомлении для ИП.

За какой срок могут оштрафовать за нарушение закона о персональных данных?

Постановление нельзя вынести по истечении одного года со дня совершения нарушения (ст. 4.5 КоАП). При длящемся нарушении срок считают со дня обнаружения (ч. 2 ст. 4.5).

Сколько стоит привести документы в порядок у ФТИ?

Уведомление в Роскомнадзор — 4 900 ₽, документы по 152-ФЗ — 9 900 ₽, документы для сайта — 3 900 ₽. Пакет «Старт» со всем этим — 14 900 ₽ вместо 18 700 ₽. Правки включены, пока вы не напишете «принимаю».