Штраф за отсутствие политики обработки персональных данных
Оператор, который собирает персональные данные через сайт, обязан опубликовать на этом сайте политику обработки персональных данных (ч. 2 ст. 18.1 152-ФЗ). Если политики нет — штраф по ч. 3 ст. 13.11 КоАП.
Для юрлица — ч. 3 ст. 13.11 КоАП: от 30 000 ₽ до 60 000 ₽
Обновлено 21 октября 2026 г.
Какие ещё штрафы видно по сайту
Политика — не единственное, за что штрафуют по ст. 13.11 КоАП. Другие нарушения, связанные с сайтом и заявками с него:
| Нарушение | Норма | Штраф для юрлица |
|---|---|---|
| Не подавали уведомление в Роскомнадзор | ч. 10 ст. 13.11 КоАП | 100 000 ₽ – 300 000 ₽ |
| В формах нет отдельной галочки согласия, или она стоит заранее | ч. 2 ст. 13.11 КоАП | 300 000 ₽ – 700 000 ₽ |
| Заявки попадают в зарубежные сервисы: Google Forms, зарубежная CRM или почта | ч. 8 ст. 13.11 КоАП | 1 000 000 ₽ – 6 000 000 ₽ |
Суммы по ст. 13.11 КоАП в редакции, действующей с 30 мая 2025 года.
Политика есть, но всё равно нарушение
Политика опубликована вне сайта
Политику нужно разместить на сайте, через который собираются данные. Google Docs, Яндекс Диск и т.п. — не ваш сайт.
Норма: ч. 2 ст. 18.1 152-ФЗ
Страница политики не открывается
Ссылка на политику есть, но документ недоступен посетителю.
Норма: ч. 2 ст. 18.1 152-ФЗ
В политике не хватает обязательных разделов
Политика должна описывать цели, основания, состав данных, сроки, права субъектов и меры защиты.
Норма: ст. 18.1 152-ФЗ
Согласие ведёт на политику, а не на отдельный документ согласия
С 1 сентября 2025 года согласие оформляется отдельно от других документов. Политика — это другой документ.
Норма: ст. 9 152-ФЗ (ред. с 01.09.2025)
Что должно быть в политике
- Общие положения: кто оператор (наименование, ИНН, ОГРН, адрес)
- Цели обработки персональных данных
- Правовые основания обработки
- Категории субъектов и перечень обрабатываемых данных
- Перечень действий с данными и способы обработки
- Сроки обработки и хранения, порядок уничтожения
- Передача третьим лицам (кому и зачем)
- Права субъектов и как ими воспользоваться
- Меры по защите персональных данных
- Контакты для обращений по вопросам ПДн
Пишите про свой сайт и свою работу: какие формы есть, какие данные они собирают, кому вы их передаёте (CRM, служба доставки, бухгалтерия).
Как опубликовать политику
Опубликуйте политику обработки персональных данных на отдельной странице сайта и поставьте ссылку в подвал и рядом с формами.
Tilda
- Создайте страницу /politika, вставьте текст политики в текстовый блок.
- Добавьте ссылку «Политика обработки персональных данных» в подвал сайта и в подписи чекбоксов форм.
WordPress
- Создайте страницу /politika (Настройки → Конфиденциальность позволяет назначить её страницей политики), добавьте ссылку в подвал через Внешний вид → Меню.
1С-Битрикс
- Создайте раздел /politika/ с текстом политики и добавьте ссылку в нижнее меню шаблона.
Свой код
- Создайте страницу /politika. Обязательные разделы:
1. Общие положения: кто оператор (наименование, ИНН, ОГРН, адрес) 2. Цели обработки персональных данных 3. Правовые основания обработки 4. Категории субъектов и перечень обрабатываемых данных 5. Перечень действий с данными и способы обработки 6. Сроки обработки и хранения, порядок уничтожения 7. Передача третьим лицам (кому и зачем) 8. Права субъектов и как ими воспользоваться 9. Меры по защите персональных данных 10. Контакты для обращений по вопросам ПДн
Подробнее по платформам, вместе с согласием в формах и зарубежными сервисами: Tilda, WordPress, 1С-Битрикс.