Калькулятор штрафов за нарушение 152-ФЗ

С 30 мая 2025 года максимальный штраф за утечку персональных данных — 500 млн ₽ (оборотный, ч. 15 ст. 13.11 КоАП РФ, введена 420-ФЗ). Применяется к юрлицам при повторной утечке более 100 000 субъектов.

Да. По ч. 3.4-2 ст. 4.1 КоАП РФ (420-ФЗ от 30.11.2024), только для ч. 15 и ч. 18 ст. 13.11: штраф равен одной десятой минимального размера, но не меньше 15 млн ₽ и не больше 50 млн ₽. До вынесения постановления одновременно: расходы на обеспечение ИБ не менее 0,1% годовой выручки три календарных года до года выявления (работы — у организации с лицензией по п. 1 или п. 5 ч. 1 ст. 12 99-ФЗ либо у самого оператора с такой лицензией); документальное подтверждение соблюдения требований к защите ПДн в ИСПДн, проверка в течение 12 месяцев до выявления; нет отягчающих обстоятельств по примечанию 5 к ст. 13.11 КоАП.

Оборотный штраф — процент от совокупной выручки за календарный год, предшествующий нарушению. Для повторной утечки: от 1% до 3% выручки, но не менее 20 млн ₽ и не более 500 млн ₽.

Штраф по ч. 3 ст. 13.11 КоАП РФ: для юрлиц от 30 000 до 60 000 ₽, для должностных лиц от 6 000 до 12 000 ₽. Касается непубликации или необеспечения доступа к политике обработки ПДн.

РКН проверяет: уведомление в реестр операторов, политику обработки ПДн, согласия субъектов, приказы, акт определения уровня защищённости, модель угроз, журнал учёта обращений, локализацию баз данных на территории РФ.

Штрафы по ст. 13.11 КоАП назначаются отдельно: на юридическое лицо (основной штраф) и на должностное лицо (ответственного за ПДн). Оба штрафа могут быть назначены одновременно по результатам одной проверки.