Штрафы по 152-ФЗ в 2026 году: за что и сколько платят бизнес и ИП

Штрафы по 152-ФЗ давно перестали быть символическими, а после последних поправок за утечки ввели ещё и оборотную ответственность. Ниже — ориентиры по суммам на 2026 год и, главное, как каждое нарушение закрыть заранее.

Суммы штрафов регулярно меняются. Ниже — порядок величин по видам нарушений (ответственность установлена в основном ст. 13.11 КоАП РФ). Перед принятием решений сверяйтесь с действующей редакцией КоАП.

Порядок сумм по видам нарушений

Даже нижняя граница для малого бизнеса ощутима, а «оборотные» штрафы за утечки способны стать критическими.

Самое частое и самое дешёвое в исправлении

Парадокс в том, что нарушения, которые проще всего закрыть, встречаются чаще всего:

• Нет политики — исправляется публикацией политики обработки ПД за час.
• Cookie без согласия — ставится баннер с согласием.
• Нет согласия у формы — добавляется согласие.

Подробный разбор, почему беспечность обходится дорого даже малому сайту, — в статье «Миф, что закон не про маленькие сайты».

Дорогие нарушения

• Локализация. Если данные россиян лежат только на зарубежном сервере — это нарушение с суммами от миллиона. Как это происходит незаметно — в статье «Трансграничная передача ПД».
• Утечки. Здесь введена оборотная ответственность, поэтому важна не только политика, но и реальная защита данных и снижение объёма ПД.

Кто платит

Ответственность несёт оператор (юрлицо или ИP), а не подрядчик-разработчик, если иное не прописано в договоре. Поэтому переложить вину на веб-студию по умолчанию не получится.

Как не попасть на штраф

Самый дешёвый штраф — тот, который не случился. Проверьте сайт: сканер найдёт отсутствие политики, cookie без согласия, зарубежный хостинг и другие поводы для штрафа, и покажет, что исправить в первую очередь. Полный перечень обязанностей — в «Требованиях 152-ФЗ к сайту».