За что штрафуют сайты и сколько это стоит
Разбираем нормы, по которым штрафуют владельцев обычных сайтов — не банков и не операторов связи, а салонов, клиник и интернет-магазинов. С суммами в действующей редакции и без запугивания.
Главное про суммы
С 30 мая 2025 года штрафы по статье 13.11 КоАП РФ выросли в несколько раз — изменения внесены федеральным законом от 30.11.2024 № 420-ФЗ. Многие статьи в интернете до сих пор приводят старые цифры, заниженные в четыре раза и больше. Ниже — суммы для юридического лица в действующей редакции.
Нет политики обработки персональных данных
Самое частое и самое дешёвое в исправлении нарушение. Если сайт собирает хоть что-то — имя в форме заявки, почту для рассылки, телефон для обратного звонка, — он обязан опубликовать политику обработки персональных данных и сделать её доступной с любой страницы.
Норма: ч.3 ст. 13.11 КоАП РФ, для юридического лица от 30 000 до 60 000 ₽. Чинится за час, если есть готовый шаблон под ваши реквизиты.
Отдельная тонкость: политика должна быть именно доступна, а не просто существовать. Страница, на которую нет ни одной ссылки, для проверяющего равносильна её отсутствию.
Форма собирает данные без согласия
Форма, в которую человек вводит имя, телефон или почту, — это сбор персональных данных. Он требует согласия, и согласие должно быть конкретным, сознательным и однозначным (ч.1 ст. 9 152-ФЗ).
Норма: ч.2 ст. 13.11 КоАП РФ — обработка без надлежащего согласия, от 300 000 до 700 000 ₽ для юридического лица. Это самая дорогая из массовых находок.
Роскомнадзор не уведомлён
До начала обработки персональных данных оператор обязан подать уведомление в Роскомнадзор. Раньше действовали исключения, которые покрывали почти всех, — с сентября 2022 года их практически не осталось: уведомление подают и те, кто просто собирает заявки через форму.
Норма: ч.10 ст. 13.11 КоАП РФ, от 100 000 до 300 000 ₽. Проверить себя можно по открытому реестру операторов на сайте Роскомнадзора — поиск по ИНН.
Если записи в реестре нет, это ещё не приговор: организация могла зарегистрироваться под другим ИНН, а на сайте указан ИНН другого юрлица группы. Стоит проверить статус уведомления в личном кабинете.
Нет сведений о продавце
Если сайт продаёт товары или услуги, он обязан раскрывать сведения о продавце: наименование, адрес, ИНН и ОГРН. Это требование закона о защите прав потребителей и правил продажи товаров дистанционным способом.
Норма: ч.1 ст. 14.5 КоАП РФ, от 30 000 до 40 000 ₽ для юридического лица. Исправляется добавлением блока реквизитов в подвал сайта.
Побочная польза: полнота сведений о компании — один из коммерческих факторов, которые Яндекс учитывает при ранжировании. То есть эта правка работает сразу и на закон, и на поиск.
Иностранные слова в заголовках
С 2025 года действует 168-ФЗ о защите русского языка: информация для потребителей в России должна быть на русском. Норма новая, правоприменительная практика по сайтам только складывается, и предсказывать её мы не будем.
Практический вывод сдержанный: если на сайте «sale», «new collection» и «coming soon» без русского перевода — это стоит заменить. Названия протоколов, товарные знаки и устоявшиеся профессиональные термины под требование не подпадают.
С чего начать, если нашлось всё сразу
Порядок по соотношению «сколько стоит риск» к «сколько стоит починить»:
- Политика обработки данныхЧас работы, снимает норму с вилкой до 60 000 ₽. Делается первой всегда.
- Согласие в формахПолчаса на форму, снимает самую дорогую норму — до 700 000 ₽.
- Уведомление в РоскомнадзорПодаётся через личный кабинет, бесплатно. До 300 000 ₽.
- Реквизиты в подвалПятнадцать минут. До 40 000 ₽ и плюс к ранжированию.
Частые вопросы
Штрафуют ли обычные сайты малого бизнеса?
Да. Статья 13.11 КоАП не делает исключений по размеру бизнеса. Проверки чаще начинаются с жалобы посетителя или с планового мониторинга Роскомнадзора, который видит сайт так же, как любой посетитель.
Какой самый дорогой штраф для сайта?
Из массовых — обработка персональных данных без надлежащего согласия, ч.2 ст. 13.11 КоАП РФ: от 300 000 до 700 000 ₽ для юридического лица. Утечки данных и размещение баз за пределами России стоят дороже, но к обычным сайтам относятся редко.
Поможет ли, если исправить нарушение до проверки?
Устранение нарушения учитывается как смягчающее обстоятельство, но само по себе от ответственности не освобождает. Тем не менее исправлять до проверки заметно дешевле, чем после.
Где посмотреть, подано ли уведомление в Роскомнадзор?
В открытом реестре операторов персональных данных на сайте Роскомнадзора, поиск по ИНН. Наша проверка запрашивает этот реестр автоматически и показывает результат в отчёте.
Проверьте свой сайт
Двадцать одна проверка по 152-ФЗ, безопасности и техническому состоянию. Первая страница — бесплатно, без регистрации.