Штраф за отсутствие политики конфиденциальности на сайте в 2026 году

За что штрафуют по ч. 3 ст. 13.11

По ч. 2 ст. 18.1 152‑ФЗ оператор обязан опубликовать документ о своей политике обработки персональных данных (ПДн) и сведения о реализуемых требованиях к их защите либо иначе обеспечить к ним неограниченный доступ. Если данные собирают через сайт, документ публикуют на его страницах, с помощью которых идёт сбор.

Ч. 3 ст. 13.11 КоАП наказывает за невыполнение этой обязанности. Штраф грозит в двух случаях: политики нет совсем или до неё нельзя нормально добраться.

В обиходе документ часто называют политикой конфиденциальности. Закон использует другое название, но для штрафа важен смысл документа: как оператор обрабатывает и защищает данные. Чем различаются эти документы, разобрано в статье политика конфиденциальности или политика ПДн.

Размер штрафа

Отдельного повышенного штрафа за повторное нарушение по ч. 3 нет. Суммы по остальным частям статьи собраны в таблице штрафов по 152‑ФЗ.

Почему штраф за политику редко бывает единственным

Сайт без политики почти всегда нарушает что-то ещё: у форм нет согласия, оператор не подал уведомление, заявки уходят в иностранный сервис. Каждое нарушение квалифицируют по своей части, и штрафы складываются.

Пример из практики: в 2025 году Арбитражный суд города Москвы по материалам Роскомнадзора оштрафовал владельца юридического портала сразу по ч. 1, 3 и 10. По ч. 3 назначен минимум — 30 тыс. рублей. По ч. 1 и 10 суд, учитывая статус малого предприятия, снизил штрафы до половины минимума: 75 и 50 тыс. В итоге 155 тыс. рублей вместо 30 тыс. за одну политику. В предупреждении суд отказал.

Когда политика есть, но доступа к ней нет

Ч. 3 говорит о необеспечении неограниченного доступа. Документ формально существует, но нарушение остаётся, если:

• на сайте есть формы, а ссылки на политику нет ни рядом с ними, ни в подвале;
• политика открывается только после входа в личный кабинет;
• ссылка ведёт на страницу 404 или на файл, который не скачивается;
• вместо текста выложен скан или картинка, которые невозможно прочитать;
• политика есть на основном сайте, но её нет на лендингах, поддоменах и в мобильной версии, где тоже работают формы;
• документ лежит на внешнем сервисе, который у части посетителей не открывается;
• не опубликованы сведения о мерах защиты ПДн — их тоже требует ч. 2 ст. 18.1.

Политика формальная

Скачанный шаблон с чужими реквизитами, целями и сервисами закрывает требование о публикации, но создаёт другие риски. Если политика не описывает реальную обработку, согласие со ссылкой на неё сложно назвать информированным. Тогда возможны претензии по ч. 2 (300–700 тыс. рублей для компании) или по ч. 1 (150–300 тыс.). Частые ошибки разобраны в статье об ошибках в политике.

Нужна ли политика, если на сайте нет форм

Данные собирают не только формы. Яндекс Метрика и рекламные пиксели получают cookie и IP-адреса, онлайн-чат и кнопка обратного звонка — имена и телефоны, виджет мессенджера — контакты. Если на сайте есть хоть что-то из этого, политика нужна.

Кроме того, ч. 2 ст. 18.1 обязывает публиковать политику любого оператора, в том числе компанию, которая обрабатывает данные сотрудников и клиентов офлайн. Сайт — самый простой способ обеспечить неограниченный доступ. Полностью статичный сайт без счётчиков, форм и виджетов встречается редко, поэтому короткая честная политика дешевле спора о том, нужна ли она.

Где разместить политику

• отдельная HTML-страница с понятным адресом, например /privacy или /politika;
• ссылка в подвале на всех страницах, включая мобильную версию;
• ссылка рядом с каждой формой, квизом и виджетом, где вводят данные;
• ссылка в cookie-баннере;
• та же политика на всех лендингах и поддоменах или отдельная для каждого проекта.

Подробно о местах размещения — в статье где разместить политику на сайте.

Как исправить нарушение за день

1. Перечислите всё, что сайт собирает: формы и их поля, счётчики, пиксели, чаты, интеграции с CRM и рассылками.
2. Подготовьте текст под ваш сайт. Генератор политики задаёт вопросы о бизнесе и собирает документ по ответам; за основу содержания можно взять рекомендации Роскомнадзора по составлению политики 2017 года.
3. Опубликуйте политику отдельной страницей и укажите дату редакции.
4. Поставьте ссылки в подвал, к формам, в cookie-баннер, на лендинги.
5. Сверьте политику с текстом согласия в формах, cookie-баннером и уведомлением в Роскомнадзор: расхождения между ними — частая находка.
6. Сохраните доказательство даты публикации: скриншоты страниц с датой, копию в веб-архиве.
7. Назначьте ответственного, который обновляет политику при подключении новых сервисов.

Если нет согласия у форм, сразу оформите и его: генератор согласия подготовит текст отдельно от других документов, как требует закон с 1 сентября 2025 года.

Если Роскомнадзор уже прислал требование

Исправьте нарушение до составления протокола или до суда и сохраните подтверждения. Устранение нарушения суд учитывает при выборе суммы. Замена штрафа предупреждением возможна по ст. 4.1.1 КоАП, если нарушение совершено впервые, выявлено при государственном контроле и не причинило вреда, но гарантий нет: в примере выше суд в ней отказал.

Бесплатная проверка «Сайта и закона» покажет, видна ли политика на сайте, есть ли ссылки у форм, есть ли cookie-уведомление и какие сторонние сервисы подключены. Для медицинских, финансовых и детских сервисов политику лучше готовить вместе со специалистом.