Штраф за отсутствие политики конфиденциальности в 2026 году
Короткий ответ: до 60 000 ₽ для компании и до 20 000 ₽ для ИП. Штраф выписывают, если сайт собирает данные людей — хотя бы через одну форму заявки — а страницы «Политика конфиденциальности» на нём нет. Ниже разбираем: кто попадает под штраф, как о нарушении узнаёт Роскомнадзор, можно ли отделаться предупреждением и как закрыть риск за один вечер.
Сколько именно
Наказание за отсутствие политики прописано в части 3 статьи 13.11 КоАП РФ. Сумма зависит от того, кто вы:
| Кого штрафуют | Размер штрафа |
|---|---|
| Физическое лицо | от 1 500 до 3 000 ₽ |
| Должностное лицо (директор) | от 6 000 до 12 000 ₽ |
| Индивидуальный предприниматель | от 10 000 до 20 000 ₽ |
| Юридическое лицо (ООО и др.) | от 30 000 до 60 000 ₽ |
Сами по себе суммы не разорительные. Но есть важный нюанс, о котором обычно не пишут: отсутствие политики почти никогда не бывает единственным нарушением. Проверяющий, открыв сайт без политики, тут же смотрит, есть ли галочка согласия в формах и подано ли уведомление в Роскомнадзор. И вот там суммы уже другие — об этом ниже.
Нужна ли политика именно вам
Проверьте себя по одному признаку: собирает ли ваш сайт данные людей. Считается что угодно:
- форма заявки или обратной связи (имя + телефон);
- подписка на рассылку (один e-mail — уже данные);
- форма заказа обратного звонка;
- регистрация личного кабинета;
- комментарии с указанием имени;
- онлайн-оплата с вводом данных покупателя.
Если что-то из этого на сайте есть — политика обязательна. Размер бизнеса роли не играет: у ИП с одностраничным лендингом и у крупного интернет-магазина требование одинаковое. Отговорка «у меня маленький сайт, кому я нужен» не работает — и вот почему.
Как Роскомнадзор вообще узнаёт про ваш сайт
Самое частое заблуждение: «меня не проверят, я слишком мелкий». На практике поводом для дела становится не плановая проверка, а гораздо более обыденные вещи.
Жалоба посетителя
Любой человек может подать жалобу на сайт через сайт Роскомнадзора — это занимает пару минут и не требует ничего, кроме желания. Достаточно одного недовольного клиента, конкурента или просто дотошного пользователя. Жалоба — обязательное основание для проверки, отмахнуться от неё регулятор не может.
Мониторинг сайтов
Роскомнадзор ведёт автоматический мониторинг сайтов на предмет базовых нарушений. Отсутствие политики конфиденциальности — одно из самых простых нарушений для обнаружения: не нужен инспектор, достаточно программы, которая проверит наличие страницы по ссылке.
Плановая проверка
Реже, но случается — особенно если вы работаете в чувствительной сфере: медицина, образование, финансы, работа с детьми.
Что штрафуют рядом — и там суммы больше
Как мы сказали выше, отсутствие политики редко приходит одно. Вот что обычно находят следом:
- Сбор данных без согласия. Если у формы нет галочки «Согласен на обработку данных» — это уже другая, более дорогая статья: для ИП от 50 000 до 100 000 ₽, для компании от 150 000 до 300 000 ₽.
- Нет уведомления в Роскомнадзор. Почти все, кто собирает данные людей, обязаны один раз подать уведомление и попасть в реестр. За неподачу — для компании от 100 000 до 300 000 ₽.
- Утечка данных. С 30 мая 2025 года за утечку введены оборотные штрафы — процент от годовой выручки. Первые такие дела дошли до судов только весной 2026 года, и суммы там исчисляются миллионами.
То есть реальная цена вопроса — не 60 000 ₽ за одну недостающую страницу, а сумма всех нарушений, которые проверяющий увидит на сайте за один заход.
Можно ли отделаться предупреждением
Иногда — да. Суды действительно заменяют штраф предупреждением, и в 2026 году такие решения есть. Но условия строгие: нарушение должно быть первым, вреда никому не причинено, и нарушитель быстро всё исправил.
Важно понимать: это право суда, а не ваша гарантия. Строить расчёт на «отделаюсь предупреждением» — то же самое, что не пристёгиваться в надежде, что не остановят. Тем более что устранить нарушение стоит несопоставимо дешевле любого штрафа.
Как закрыть риск
Хорошая новость: конкретно это нарушение — одно из самых простых в устранении. Порядок такой:
- Опубликуйте политику конфиденциальности. Отдельная страница, где написано: какие данные вы собираете, зачем, сколько храните, кому передаёте, как человек может их удалить, и кто вы (название, ИНН, адрес).
- Поставьте на неё ссылку. В подвал сайта и рядом с каждой формой — политика считается опубликованной, только если до неё легко добраться с любой страницы.
- Добавьте галочку согласия в формы. Незаполненную — человек ставит её сам, до отправки. Заранее отмеченная галочка согласием не считается.
- Проверьте, есть ли вы в реестре Роскомнадзора. Поиск по ИНН в открытом реестре занимает минуту. Если вас там нет — подайте уведомление, это бесплатно.
Проверьте свой сайт за 3 минуты
Прежде чем что-то исправлять, стоит узнать, что именно у вас не так. Сервис WebGuardReport открывает ваш сайт так же, как это делает проверяющий, и показывает: есть ли политика, спрашивают ли формы согласие, указано ли, кто отвечает за данные, и какие суммы штрафов стоят за каждой находкой. Базовая проверка — бесплатно.
Проверить свой сайт бесплатно →