Штрафы за персональные данные: до 500 млн ₽

С 30.05.2025 действуют градированные штрафы по масштабу утечки: от 3 до 5 млн ₽ (1–10 тыс. субъектов), до 15 млн ₽ (более 100 тыс. субъектов). Повторная утечка — оборотный штраф: 1–3% годовой выручки, минимум 20 млн, максимум 500 млн ₽.

Протоколы составляет Роскомнадзор по результатам проверок. Дела рассматривают суды. Скидка 50% на штрафы по ст. 13.11 НЕ применяется.

После принятия 420-ФЗ статья 13.11 КоАП содержит 18 частей (ранее было 9). Всего в нашем калькуляторе — 39 нарушений из 8 статей КоАП, связанных с обработкой ПДн.

Оборотные штрафы (ч. 15 и ч. 18 ст. 13.11 КоАП) — штрафы за повторные утечки, рассчитываемые как процент от годовой выручки компании: 1–3% (мин. 20–25 млн ₽, макс. 500 млн ₽). Введены 420-ФЗ от 30.11.2024.

Да. Особый порядок снижения есть только для оборотного штрафа за повторную утечку (ч. 15 и 18 ст. 13.11 КоАП РФ): его назначают в размере 1/10 минимального, но не менее 15 и не более 50 млн ₽, если одновременно выполнены три условия (ч. 3.4-2 ст. 4.1 КоАП РФ): в каждом из трёх календарных лет до года выявления нарушения расходы на ИБ — не менее 0,1 % выручки, мероприятия провели организации с лицензией по п. 1 или 5 ч. 1 ст. 12 99-ФЗ (или сам оператор с такой лицензией); соблюдение требований к защите ПДн документально подтверждено в течение 12 месяцев до выявления нарушения; нет отягчающих обстоятельств из примечания 5 к ст. 13.11.

Для банков оборотный штраф рассчитывается от размера собственных средств (капитала) на дату нарушения, а не от выручки.

По ч. 3 ст. 13.11 КоАП: граждане — 1 500–3 000 ₽, должностные лица — 6 000–12 000 ₽, ИП — 10 000–20 000 ₽, юридические лица — 30 000–60 000 ₽.

По ч. 2 ст. 13.11 КоАП: граждане — 10 000–15 000 ₽, должностные лица — 100 000–300 000 ₽, юридические лица — 300 000–700 000 ₽. Повторное — до 1 500 000 ₽ для юрлиц.

По ч. 11 ст. 13.11 КоАП (новое по 420-ФЗ): граждане — 50 000–100 000 ₽, должностные лица — 400 000–800 000 ₽, юридические лица — 1 000 000–3 000 000 ₽. Сроки: 24 часа — инцидент, 72 часа — расследование.

ФЗ №420-ФЗ от 30.11.2024 (вступил в силу 30.05.2025) добавил 9 новых частей в ст. 13.11 КоАП: оборотные штрафы до 500 млн ₽ за повторные утечки, градацию штрафов по масштабу утечки, штрафы за неуведомление РКН об утечке.

С 30 мая 2025 года — через 180 дней после подписания закона 30.11.2024.

Да. Ст. 137 УК РФ (нарушение неприкосновенности частной жизни) — до 5 лет. Ст. 272.1 УК РФ (незаконное использование ПДн, введена 421-ФЗ) — до 10 лет лишения свободы при тяжких последствиях.

Да. Должностные лица несут административную ответственность: штрафы по ст. 13.11 КоАП (по большинству составов — десятки и сотни тысяч ₽, до 800 000 ₽ за неуведомление об утечке). По УК РФ — лишение свободы.

Ключевые шаги: 1) оформить полный пакет документов по 152-ФЗ, 2) подать уведомление в РКН, 3) назначить ответственного за обработку ПДн, 4) настроить процесс реагирования на инциденты (24ч/72ч), 5) инвестировать в ИБ для снижения оборотных штрафов.

Минимальный штраф за отсутствие одного документа (политики) — 30 000 ₽. Суммарный риск при нескольких нарушениях — от сотен тысяч до миллионов рублей. При утечке — до 500 млн ₽ оборотный штраф.