# Штрафы за персональные данные: таблица по статье 13.11 КоАП

> Источник: https://ftex.pro/blog/shtrafy-za-personalnye-dannye/  
> Опубликовано: 06.10.2026  
> Раздел: Персональные данные  
> Описание: Штрафы по ст. 13.11 КоАП за персональные данные: суммы по частям для граждан, должностных лиц, ИП и организаций. Срок давности и что касается малого бизнеса.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: штрафы за персональные данные назначают по статье 13.11 КоАП, у неё части с 1 по 18. За неподачу уведомления в Роскомнадзор организации и ИП платят от 100 до 300 тыс. ₽ (часть 10), за непубликацию политики организации от 30 до 60 тыс. ₽ (часть 3).** Миллионные суммы относятся к утечкам, к хранению баз граждан России за границей и к повторной обработке без согласия (часть 2.1). Срок давности по таким делам один год.

 

Уведомление в Роскомнадзор, документы по 152-ФЗ под ваш бизнес и документы для сайта: политика и согласия для форм · один договор, одна цена

 

Уведомление, документы и документы для сайта одним пакетом «Старт» — 14 900 ₽ вместо 18 700 ₽

 

[Смотреть пакет →](https://ftex.pro/uslugi/)

 

**Главное**

 

- **Сумма зависит от части статьи 13.11** и от того, кто отвечает: гражданин, должностное лицо, ИП или организация.
- **ИП в частях 1.1 и 8–18 отвечает как юрлицо,** в частях 2.1, 3, 4, 5, 5.1 и 6 у него свои суммы, а в частях 1 и 2 он отвечает как должностное лицо (примечание к статье 2.4).
- **В частях 10–18 «юрлицо» — коммерческая организация.** У госорганов и НКО отвечает должностное лицо (примечания 2 и 3).
- **Неуведомление — часть 10:** организации и ИП от 100 до 300 тыс. ₽. «До 18 млн» к ней не относится.
- **Срок давности — один год** (статья 4.5 КоАП).

 

## Таблица штрафов по статье 13.11 КоАП

 

Суммы взяты из текста статьи (КонсультантПлюс, редакция от 04.08.2026), проверены 06.10.2026. «Тыс.» — тысяч рублей, «млн» — миллионов. Прочерк значит, что такого субъекта в части нет.

 

| Часть | За что | Граждане | Должностные лица | ИП | Организации |
|---|---|---|---|---|---|
| 1 | Обработка вне случаев, разрешённых законом, или несовместимая с целями сбора | 10–15 тыс. | 50–100 тыс. | как должностное лицо | 150–300 тыс. |
| 1.1 | Повтор по части 1 | 15–30 тыс. | 100–200 тыс. | как юрлицо | 300–500 тыс. |
| 2 | Обработка без письменного согласия там, где оно обязательно, или с нарушением состава сведений в согласии | 10–15 тыс. | 100–300 тыс. | как должностное лицо | 300–700 тыс. |
| 2.1 | Повтор по части 2 | 15–30 тыс. | 300–500 тыс. | 500 тыс.–1 млн | 1–1,5 млн |
| 3 | Не опубликована политика или сведения о требованиях к защите данных | 1,5–3 тыс. | 6–12 тыс. | 10–20 тыс. | 30–60 тыс. |
| 4 | Не предоставлена субъекту информация об обработке его данных | 2–4 тыс. | 8–12 тыс. | 20–30 тыс. | 40–80 тыс. |
| 5 | Не выполнено в срок требование об уточнении, блокировании или уничтожении данных | 2–4 тыс. | 8–20 тыс. | 20–40 тыс. | 50–90 тыс. |
| 5.1 | Повтор по части 5 | 20–30 тыс. | 30–50 тыс. | 50–100 тыс. | 300–500 тыс. |
| 6 | Бумажные носители без нужной сохранности, что повлекло неправомерный доступ и другие последствия | 1,5–4 тыс. | 8–20 тыс. | 20–40 тыс. | 50–100 тыс. |
| 7 | Госорган не обезличил данные или нарушил требования к обезличиванию | — | 6–12 тыс. | — | — |
| 8 | Базы данных граждан России не на территории России | 30–50 тыс. | 100–200 тыс. | как юрлицо | 1–6 млн |
| 9 | Повтор по части 8 | 50–100 тыс. | 500–800 тыс. | как юрлицо | 6–18 млн |
| 10 | Не подано или подано с опозданием уведомление о намерении обрабатывать данные | 5–10 тыс. | 30–50 тыс. | как юрлицо | 100–300 тыс. |
| 11 | Не подано или подано с опозданием уведомление Роскомнадзору об утечке | 50–100 тыс. | 400–800 тыс. | как юрлицо | 1–3 млн |
| 12 | Утечка: от 1 тыс. до 10 тыс. субъектов и (или) от 10 тыс. до 100 тыс. идентификаторов | 100–200 тыс. | 200–400 тыс. | как юрлицо | 3–5 млн |
| 13 | Утечка: от 10 тыс. до 100 тыс. субъектов и (или) от 100 тыс. до 1 млн идентификаторов | 200–300 тыс. | 300–500 тыс. | как юрлицо | 5–10 млн |
| 14 | Утечка: более 100 тыс. субъектов и (или) более 1 млн идентификаторов | 300–400 тыс. | 400–600 тыс. | как юрлицо | 10–15 млн |
| 15 | Повторное правонарушение по частям 12–14 | 400–600 тыс. | 800 тыс.–1,2 млн | как юрлицо | 1–3 % выручки, не менее 20 млн и не более 500 млн |
| 16 | Утечка специальных категорий данных | 300–400 тыс. | 1–1,3 млн | как юрлицо | 10–15 млн |
| 17 | Утечка биометрических данных | 400–500 тыс. | 1,3–1,5 млн | как юрлицо | 15–20 млн |
| 18 | Повторное правонарушение по частям 16 или 17 | 500–800 тыс. | 1,5–2 млн | как юрлицо | 1–3 % выручки, не менее 25 млн и не более 500 млн |

 

В частях 10–18 «должностное лицо» — должностное лицо госоргана, муниципального органа или НКО, «юрлицо» — любое юрлицо, кроме госоргана и НКО (примечания 2 и 3). Для ИП в частях 8–18 сумма та же, что у организаций (примечание 1).

 

## Кто отвечает и по какой строке считать

 

- **Организация.** Сумма из последнего столбца. Для коммерческой организации в частях 10–18 это единственная строка.
- **ИП.** В частях 1.1 и 8–18 — как юрлицо (примечание 1). В частях 2.1, 3, 4, 5, 5.1 и 6 у ИП свой столбец. В частях 1 и 2 отдельной строки для ИП нет: по примечанию к статье 2.4 предприниматель без образования юрлица отвечает как должностное лицо, если КоАП не установил иное.
- **Должностное лицо.** В частях 1–9 это руководитель или работник, который выполняет организационно-распорядительные функции (примечание к статье 2.4). В частях 10–18 — только должностное лицо госоргана или НКО (см. статью про [АО и НКО](https://ftex.pro/blog/uvedomlenie-roskomnadzor-ao-nko/)).
- **Гражданин.** Физическое лицо, которое не является ни должностным лицом, ни предпринимателем.

 

## Какие штрафы реально касаются малого бизнеса

 

Если утечек не было, на практике для небольшой компании или ИП в повестке три части: **часть 10** (нет уведомления), **часть 3** (политика не опубликована) и **часть 2** (нет письменного согласия там, где оно обязательно). Часть 8 добавляется, если база граждан России лежит за границей. Это перечень статей, а не оценка частоты.

 

Есть и правило, которое снижает суммы для части малых компаний. Статья 4.1.2 КоАП: юрлицо, отнесённое к малым предприятиям (в том числе микро) и внесённое в единый реестр МСП на момент нарушения, платит по санкции для ИП, если она есть. В части 3 это 10–20 тыс. ₽ вместо 30–60 тыс. ₽. Если для ИП санкции нет, как в части 2, штраф считается от половины минимума до половины максимума для юрлица: 150–350 тыс. ₽. Но для частей, где ИП отвечает как юрлицо, правило не работает. Значит, по части 10 малое предприятие платит общую сумму, 100–300 тыс. ₽.

 

Ещё одна возможность: при исключительных обстоятельствах орган или суд может назначить штраф ниже минимума, но не меньше половины минимума. Условие для юрлица: минимальная сумма по части не меньше 100 тыс. ₽ (части 3.2 и 3.3 статьи 4.1). Решение остаётся за тем, кто рассматривает дело.

 

Отчёт за 3 рабочих дня: каждое нарушение с нормой, приоритетом и планом правок · если нарушений нет, так и напишем, цена та же

 

Проверим сайт на три частые статьи: уведомление, политика, согласия — 4 900 ₽

 

[Проверить мой сайт →](https://ftex.pro/audit-sajta-152-fz/)

 

## Повторные нарушения и оборотные штрафы

 

Повтор усиливает наказание в частях 1.1, 2.1, 5.1, 9, 15 и 18. Процент от выручки есть только в частях 15 и 18 и только за **повторную** утечку. Первая утечка наказывается фиксированной суммой по частям 12–14, 16 или 17. Разбор расчёта — в статье об [оборотных штрафах за утечку](https://ftex.pro/blog/oborotnye-shtrafy-za-utechku-pdn/), а порядок действий при инциденте — в статье [про сроки 24 и 72 часа](https://ftex.pro/blog/utechka-personalnyh-dannyh-24-chasa/).

 

## Срок давности и устаревшие материалы

 

По статье 4.5 КоАП постановление за нарушение законодательства о персональных данных нельзя вынести по истечении одного года со дня совершения нарушения. При длящемся нарушении срок считается со дня обнаружения. Как проходят проверки, после которых возникают такие дела, описано в статье о [проверке Роскомнадзора](https://ftex.pro/blog/proverka-roskomnadzora-personalnye-dannye/).

 

Часть 10 введена Федеральным законом от 30.11.2024 № 420-ФЗ и действует с 30 мая 2025 года. Тексты, где за неуведомление называют статью 19.7 КоАП и суммы в несколько тысяч рублей, описывают прежний порядок.

 

## Как не попасть под штраф: три шага

 

1. **Подать уведомление.** Обязан любой оператор, кроме трёх исключений в части 2 статьи 22. Обработка на компьютере, в 1С, в CRM или через сайт под исключения не попадает. Подробности — в [разборе про уведомление](https://ftex.pro/blog/uvedomlenie-ob-obrabotke-personalnyh-dannyh/), для предпринимателей — [уведомление для ИП](https://ftex.pro/blog/uvedomlenie-roskomnadzor-dlya-ip/).
2. **Опубликовать политику и оформить согласия.** Что нужно сайту, описано в статье [о персональных данных на сайте](https://ftex.pro/blog/personalnye-dannye-na-sajte/).
3. **Сверить сайт с уведомлением.** Три и более расхождения Роскомнадзор считает индикатором риска.

 

## Как мы помогаем

 

Подать уведомление можно самостоятельно и бесплатно. Мы берём на себя подготовку и проверку уведомления перед подачей. Что есть у ФТИ:

 

| Услуга | Цена | Что входит |
|---|---|---|
| [Уведомление в Роскомнадзор под ключ](https://ftex.pro/uvedomlenie-v-roskomnadzor/) | 4 900 ₽ | Заполнение по каждой цели, подача вместе с вашим руководителем, ответ на запрос уточнений без доплаты |
| [Документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) | 9 900 ₽ | Политика, согласия, локальные акты под ваш бизнес, правки до вашего «принимаю» |
| [Аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) | 4 900 ₽ | Отчёт за 3 рабочих дня; документы для сайта 3 900 ₽, устранение нарушений от 9 900 ₽ |
| [Сопровождение по персональным данным](https://ftex.pro/soprovozhdenie-po-pdn/) | 1 990 ₽/мес или 19 900 ₽/год | Изменения в реестре, обновление документов, консультации. Проверки и утечки считаются отдельно |

 

Всё вместе в пакете «Старт»: уведомление, документы и документы для сайта за 14 900 ₽ вместо 18 700 ₽. Подробности — на странице [услуг ФТИ](https://ftex.pro/uslugi/).

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных, части 1–18 и примечания 1–5](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [КоАП РФ, статья 2.4 — административная ответственность должностных лиц и ИП](https://www.consultant.ru/document/cons_doc_LAW_34661/de33c73dc4e364406642dc44f280f59154201a2e/)
- [КоАП РФ, статья 4.5 — давность привлечения к административной ответственности](https://www.consultant.ru/document/cons_doc_LAW_34661/66a4b2666eea5f75cd1e947452b66bf52bf024d8/)
- [КоАП РФ, статья 4.1 — общие правила назначения наказания, части 3.2 и 3.3](https://www.consultant.ru/document/cons_doc_LAW_34661/93fe5340f4a47211790c8cfa5ba3ac94e3766a3c/)
- [КоАП РФ, статья 4.1.2 — особенности наказания малых предприятий и СО НКО](https://www.consultant.ru/document/cons_doc_LAW_34661/e63ac0104d49c94000fa080ad8e9d43240d7dfc0/)
- [Федеральный закон № 152-ФЗ, статья 22 — уведомление об обработке персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/)
- [Федеральный закон № 152-ФЗ, статья 18.1 — меры по выполнению обязанностей оператора, публикация политики](https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/)

## Частые вопросы

### Какой штраф за неуведомление Роскомнадзора об обработке персональных данных?

По части 10 статьи 13.11 КоАП: граждане от 5 до 10 тыс. ₽, должностные лица государственных органов и НКО от 30 до 50 тыс. ₽, организации и ИП от 100 до 300 тыс. ₽. Триста тысяч — верхняя граница, а не фиксированная сумма.

### Какой штраф, если на сайте нет политики обработки персональных данных?

Часть 3 статьи 13.11: организации от 30 до 60 тыс. ₽, ИП от 10 до 20 тыс. ₽, должностные лица от 6 до 12 тыс. ₽, граждане от 1 500 до 3 000 ₽. Для малого предприятия из реестра МСП действует статья 4.1.2 КоАП: сумма считается по санкции для ИП.

### Какой штраф за обработку персональных данных без согласия?

Часть 2 статьи 13.11, когда согласие в письменной форме обязательно: организации от 300 до 700 тыс. ₽, должностные лица от 100 до 300 тыс. ₽, граждане от 10 до 15 тыс. ₽. За повтор по части 2.1 суммы выше: организациям от 1 до 1,5 млн ₽.

### Сколько платит ИП за нарушения в области персональных данных?

Зависит от части. За неуведомление (часть 10) ИП отвечает как юрлицо: от 100 до 300 тыс. ₽. За отсутствие политики (часть 3) — от 10 до 20 тыс. ₽. В частях 1 и 2 отдельной строки для ИП нет, он отвечает как должностное лицо по примечанию к статье 2.4.

### Правда ли, что за неуведомление можно получить штраф до 18 миллионов?

Нет. Восемнадцать миллионов — верхняя граница части 9: повторное хранение баз граждан России за границей. За неуведомление по части 10 организациям назначают от 100 до 300 тыс. ₽.

### За какой срок могут оштрафовать за нарушение закона о персональных данных?

Срок давности — один год со дня совершения нарушения (статья 4.5 КоАП). Если нарушение длящееся, например политика так и не опубликована, срок считается со дня его обнаружения.

### Отвечает ли директор лично, когда штрафуют организацию?

В частях 1–9 к ответственности может привлекаться должностное лицо: руководитель или работник с организационно-распорядительными функциями. В частях 10–18 слово «должностное лицо» относится только к госорганам и НКО. В коммерческой организации по этим частям отвечает юрлицо.

### Можно ли снизить штраф?

Закон допускает штраф ниже минимума при исключительных обстоятельствах: не меньше половины минимума, а для юрлица такая возможность есть, если минимум не меньше 100 тыс. ₽ (части 3.2 и 3.3 статьи 4.1 КоАП). Отдельно для малых предприятий из реестра МСП действует статья 4.1.2, она работает без этого условия. Решение принимает орган или суд.

### Где подготовить документы и уведомление и сколько это стоит у ФТИ?

Уведомление в Роскомнадзор под ключ — 4 900 ₽, документы по 152-ФЗ — 9 900 ₽, аудит сайта — 4 900 ₽. Пакет «Старт» (уведомление, документы и документы для сайта) — 14 900 ₽ вместо 18 700 ₽. Работаем дистанционно по всей России, подробности на странице услуг ФТИ.