Штрафы за нарушение 152-ФЗ
Ответственность за персональные данные растёт от «гигиенических» составов к катастрофическим. Обработка без согласия — до 300 тыс. ₽ для юрлиц (ст. 13.11 ч. 1), непубликация политики — до 60 тыс. (ч. 3), сбор данных россиян без локализации базы в РФ — до 6 млн (ч. 8), повторно — до 18 млн (ч. 9). Отдельный блок — утечки: фиксированные штрафы до миллионов рублей по масштабу инцидента, а повторная утечка — оборотный штраф в процентах годовой выручки. ИП по этой статье отвечает как юрлицо.
Бесплатный онлайн-инструмент — проверка compliance: результат мгновенно, без регистрации.
Составы, которые находит обычный аудит сайта
- Ч. 1 — обработка без согласия или с нарушением его условий: формы без чекбокса, предотмеченные чекбоксы, счётчики до согласия — до 300 тыс. ₽
- Ч. 3 — политика не опубликована или недоступна: до 60 тыс. ₽
- Ч. 8 — локализация: базы с данными россиян за пределами РФ — до 6 млн ₽, повторно (ч. 9) — до 18 млн ₽
- Неподача уведомления в РКН — самостоятельный состав, до сотен тысяч рублей
Именно эти составы сканер соответствия помечает в отчёте: у каждой находки — статья и верхняя вилка, сумма считается по уникальным статьям, как это делает и суд.
Утечки: другой порядок цифр
С 2025 года утечки тарифицируются отдельно и жёстко: фиксированные штрафы для юрлиц исчисляются миллионами и растут с масштабом инцидента (тысячи, десятки тысяч, сотни тысяч субъектов), утечка специальных категорий и биометрии — дороже, несообщение об инциденте в РКН — самостоятельный штраф. Повторная утечка переводит компанию в режим оборотного штрафа — проценты от годовой выручки с многомиллионным минимумом. Экономика простая: профилактика на порядки дешевле первого инцидента.
Как расставить приоритеты
- Закрыть локализацию (ч. 8) — самая дорогая из «настраиваемых» позиций
- Навести порядок в согласиях у форм (ч. 1) — самый частый состав
- Опубликовать политику и подать уведомление — самые дешёвые пункты списка
- Прогнать сайт сканером: отчёт сортирует находки по серьёзности и показывает суммарную экспозицию в рублях
Связанные материалы
Почему нам доверяют
Как это работает
Введите адрес сайта
Сканер открывает страницы в браузере
Получите оценку и список исправлений
Зачем проверять сайт на соответствие 152-ФЗ?
Роскомнадзор штрафует за обработку персональных данных без согласия — а сайт начинает её раньше, чем кажется: счётчики, пиксели и виджеты записывают cookie в момент загрузки страницы. Сканер показывает картину глазами проверяющего: что уходит третьим лицам до согласия, работает ли баннер и корректно ли собирают данные формы.
Реальный браузер
Три сессии на страницу: без действий, с принятием и с отклонением баннера.
Трекеры и юрисдикция
Каталог сервисов: кому уходят данные посетителей и в какую страну.
Политика в точке сбора
Ссылка на политику и элемент согласия ищутся рядом с формой, а не в футере.
PDF с подписью
Отчёт с HMAC-штампом целостности — можно передать юристу или подрядчику.
Кому это нужно
Бизнес
подготовка к проверке РКН
Юристы
технические факты для заключения
Веб-студии
сдача сайтов клиентам
DevOps
мониторинг регрессий согласия
Частые ошибки
Лучшие практики
Следите за соответствием автоматически
Регулярная перепроверка с алертом, если на сайте появились трекеры до согласия.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
Штрафуют ли за каждую форму без чекбокса отдельно?
Практика исходит из состава, а не из числа находок: однотипные нарушения обычно квалифицируются одной статьёй. Наш отчёт поэтому суммирует по уникальным статьям, а не по каждой форме.
Малый бизнес — есть ли скидки?
КоАП допускает половинные штрафы для малых предприятий по ряду составов и замену на предупреждение при первом нарушении, но рассчитывать на это как на стратегию не стоит.
Что дороже: штраф или приведение в порядок?
Базовая гигиена (политика, согласия, уведомление) — единицы часов работы. Одна только ч. 1 стоит до 300 тыс. ₽, так что вопрос риторический.
Запустить инструмент, который описан в этой статье
Бесплатный тариф — 10 мониторов, проверки каждые 5 мин, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.