■ КоАП РФ · Надзор РКН

Штрафы за нарушения
в сфере обработки персональных данных

Полная таблица санкций по ст. 13.11 КоАП РФ с учётом изменений, вступивших в силу с 30 мая 2025 года

ФЗ-420 от 30.11.2024  ·  вступил в силу 30.05.2025  ·  ст. 13.11 КоАП РФ
⚡
Новые штрафы действуют с 30 мая 2025 года Федеральный закон № 420-ФЗ от 30.11.2024 радикально увеличил штрафы и добавил 9 новых составов нарушений в ст. 13.11 КоАП РФ. ИП по ч. 1.1, 8–18 ст. 13.11 КоАП несут ответственность наравне с юридическими лицами. Максимальный штраф при повторной массовой утечке — 500 млн рублей.

Ключевые цифры

500 млн ₽
Максимальный штраф (оборотный, повторная утечка биометрии)
20–25 млн ₽
Минимальный оборотный штраф за утечку (нижняя планка)
1–3% выручки
Оборотный штраф за повторную утечку
до 8 лет
Лишение свободы по ст. 272.1 УК РФ (уголовная)
📋

Группа 1 — Общие нарушения правил обработки ПДн

ч. 1
ч. 1 ст. 13.11 КоАП РФ
Обработка ПДн в случаях, не предусмотренных законом, либо обработка, несовместимая с целями сбора
👤 Гражданин
10 000–15 000 ₽
💼 Должностное лицо / ИП
50 000–100 000 ₽
🏢 Организация
150 000–300 000 ₽
🔁Повторное нарушение: граждане 15 000–30 000 ₽ · должностные лица и ИП 100 000–200 000 ₽ · организации 300 000–500 000 ₽
Типичные случаи: сбор избыточных ПДн, использование данных не по заявленным целям, обработка после достижения цели.
ч. 2
ч. 2 ст. 13.11 КоАП РФ
Обработка ПДн без письменного согласия субъекта (когда оно обязательно) или с нарушением требований к составу согласия
👤 Гражданин
6 000–10 000 ₽
💼 Должностное лицо
20 000–40 000 ₽
👔 ИП
100 000–300 000 ₽
🏢 Организация
300 000–700 000 ₽
Нарушения: согласие встроено в договор, не указана цель обработки, отсутствует подпись субъекта, согласие не отдельный документ (с 01.09.2025).
ч. 3
ч. 3 ст. 13.11 КоАП РФ
Непубликация Политики обработки ПДн или сведений о защите данных на сайте
👤 Гражданин
1 500–3 000 ₽
💼 Должностное лицо
6 000–12 000 ₽
👔 ИП
10 000–20 000 ₽
🏢 Организация
30 000–60 000 ₽
Политика обработки ПДн обязательна для всех операторов и должна быть в свободном доступе — на сайте или по запросу.
ч. 4
ч. 4 ст. 13.11 КоАП РФ
Невыполнение обязанности по предоставлению субъекту ПДн информации об обработке его данных
👤 Гражданин
2 000–4 000 ₽
💼 Должностное лицо
8 000–12 000 ₽
👔 ИП
20 000–30 000 ₽
🏢 Организация
40 000–80 000 ₽
ч. 5
ч. 5 ст. 13.11 КоАП РФ
Невыполнение оператором требования субъекта об уточнении, блокировке или уничтожении ПДн
👤 Гражданин
2 000–4 000 ₽
💼 Должностное лицо
8 000–20 000 ₽
👔 ИП
20 000–40 000 ₽
🏢 Организация
25 000–45 000 ₽
ч. 6
ч. 6 ст. 13.11 КоАП РФ
Невыполнение обязанности по соблюдению конфиденциальности ПДн при обработке без средств автоматизации
👤 Гражданин
700–2 000 ₽
💼 Должностное лицо
4 000–10 000 ₽
👔 ИП
10 000–20 000 ₽
🏢 Организация
15 000–30 000 ₽
ч. 8
ч. 8 ст. 13.11 КоАП РФ
Невыполнение оператором при сборе ПДн обязанности предоставить субъекту информацию (уведомить об обработке)
👤 Гражданин
2 000–6 000 ₽
💼 Должностное лицо
10 000–20 000 ₽
👔 ИП
20 000–40 000 ₽
🏢 Организация
30 000–60 000 ₽
📩

Группа 2 — Нарушения в части уведомления РКН

ч. 10
ч. 10 ст. 13.11 КоАП РФ · НОВАЯ с 30.05.2025
Неуведомление или несвоевременное уведомление РКН о намерении обрабатывать ПДн
👤 Гражданин
5 000–10 000 ₽
💼 Должностное лицо (ГМО/НКО)
30 000–50 000 ₽
👔 ИП / 🏢 Организация
100 000–300 000 ₽
Уведомление направляется по форме приказа РКН № 180 от 28.10.2022 через сайт РКН, Госуслуги или почтой.
ч. 11
ч. 11 ст. 13.11 КоАП РФ · НОВАЯ с 30.05.2025
Неуведомление или несвоевременное уведомление РКН об утечке ПДн (нарушение прав субъектов)
👤 Гражданин
50 000–100 000 ₽
💼 Должностное лицо (ГМО/НКО)
400 000–800 000 ₽
👔 ИП / 🏢 Организация
1 000 000–3 000 000 ₽
Срок уведомления — 24 часа с момента обнаружения утечки (первичное уведомление в свободной форме), 72 часа — итоговый отчёт по результатам расследования.
💧

Группа 3 — Утечки ПДн (неправомерная передача / распространение)

ч. 12
ч. 12 ст. 13.11 КоАП РФ · НОВАЯ с 30.05.2025
Утечка ПДн от 1 000 до 10 000 субъектов и/или от 10 000 до 100 000 идентификаторов
👤 Гражданин
100 000–200 000 ₽
💼 Должностное лицо (ГМО/НКО)
200 000–400 000 ₽
👔 ИП / 🏢 Организация
3 000 000–5 000 000 ₽
ч. 13
ч. 13 ст. 13.11 КоАП РФ · НОВАЯ с 30.05.2025
Утечка ПДн от 10 000 до 100 000 субъектов и/или от 100 000 до 1 млн идентификаторов
👤 Гражданин
200 000–300 000 ₽
💼 Должностное лицо (ГМО/НКО)
300 000–500 000 ₽
👔 ИП / 🏢 Организация
5 000 000–10 000 000 ₽
ч. 14
ч. 14 ст. 13.11 КоАП РФ · НОВАЯ с 30.05.2025
Утечка ПДн более 100 000 субъектов и/или более 1 млн идентификаторов
👤 Гражданин
300 000–400 000 ₽
💼 Должностное лицо (ГМО/НКО)
500 000–800 000 ₽
👔 ИП / 🏢 Организация
10 000 000–15 000 000 ₽

⚠️ Оборотные штрафы за повторные утечки (ч. 15–18 ст. 13.11 КоАП РФ)

Повторная утечка общих ПДн
(ч. 15)

1–3% годовой выручки
Минимум 20 млн ₽ · Максимум 500 млн ₽

Повторная утечка спец. ПДн
(ч. 16)

1–3% годовой выручки
Минимум 25 млн ₽ · Максимум 500 млн ₽

Повторная утечка биометрии
(ч. 17, 18)

1–3% годовой выручки
Минимум 25 млн ₽ · Максимум 500 млн ₽

База для банков

% от собственных средств
На дату совершения правонарушения
🔬

Группа 4 — Нарушения в сфере биометрических ПДн (ст. 13.11.3 КоАП РФ)

13.11.3
ст. 13.11.3 КоАП РФ · НОВАЯ с 30.05.2025
Нарушение порядка обработки биометрических ПДн, непринятие мер по обеспечению их безопасности, обработка без аккредитации
💼 Должностное лицо
100 000–300 000 ₽
🏢 Организация
500 000–1 000 000 ₽
Биометрические ПДн — отпечатки пальцев, изображение лица для идентификации, ДНК, рисунок сетчатки, голосовые отпечатки, геометрия руки и др.
14.8
ст. 14.8 КоАП РФ · дополнена с 30.05.2025
Отказ обслуживать потребителя, отказавшегося подтверждать личность с помощью биометрии
💼 Должностное лицо
300 000–500 000 ₽
🏢 Организация
1 000 000–1 500 000 ₽
Нельзя делать биометрическую идентификацию единственным способом получения услуги — альтернативный путь обязателен.

Уголовная ответственность — ст. 272.1 УК РФ (с 11.12.2024)

1

Незаконное использование и распространение ПДн

Использование, передача, распространение или предоставление доступа к ПДн, полученным незаконным путём.

до 4 лет
2

Сбор и хранение незаконно полученных ПДн

Сбор или хранение компьютерной информации с ПДн, если заведомо известно, что она получена незаконно.

до 4 лет
3

Трансграничная передача незаконно полученных ПДн

Передача незаконно полученных ПДн за рубеж — отягчающее обстоятельство.

до 8 лет
4

Нарушение неприкосновенности частной жизни (ст. 137 УК)

Применяется, если нарушение не подпадает под ст. 272.1 УК РФ — например, при незаконном сборе и распространении сведений о частной жизни.

до 2 лет