Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является основным регулятором, осуществляющим контроль за соблюдением законодательства в области персональных данных, информационных технологий, связи и массовых коммуникаций․ Нарушение установленных требований влечет за собой административную ответственность, выражающуюся в наложении штрафов в соответствии с Кодексом Российской Федерации об административных правонарушениях (КоАП РФ)․

В последние годы (2022–2026 гг․) наблюдается устойчивая тенденция к существенному ужесточению санкций: увеличение базовых ставок, введение штрафов, привязанных к общему доходу (обороту) организации, а также расширение перечня нарушений, за которые отвечают должностные лица и юрлица․

Нарушения в сфере персональных данных (152-ФЗ)

Основной инструмент регулирования — статья 13․11 КоАП РФ․ С 2022 года штрафы многократно повышались․ На 2024–2026 годы актуальны следующие размеры (с учетом изменений ФЗ от № 308-ФЗ и последующих поправок):

Часть 1 ст․ 13․11 КоАП РФ — Нарушение требований к обработке персональных данных

• Граждане: 3 000 – 5 000 руб․
• Должностные лица: 10 000 – 20 000 руб․
• Юридические лица: 15 000 – 75 000 руб․ (ранее 30–75 тыс․ руб․, нижняя планка снижена для мелких нарушений, но верхняя осталась)․

Часть 2 ст․ 13․11 КоАП РФ, Повторное нарушение

• Граждане: 5 000 – 10 000 руб․
• Должностные лица: 20 000 – 40 000 руб․
• Юридические лица: 100 000 – 300 000 руб․

Часть 3 ст․ 13․11 КоАП РФ — Нарушение прав субъектов ПДн (отказ в доступе, исправлении, удалении)

• Граждане: 5 000 – 10 000 руб․
• Должностные лица: 20 000 – 40 000 руб․
• Юридические лица: 50 000 – 100 000 руб․

Часть 4 ст․ 13․11 КоАП РФ — Нарушение режима переграничной передачи ПДн

• Должностные лица: 30 000 – 50 000 руб․
• Юридические лица: 100 000 – 300 000 руб․

Часть 5 ст․ 13․11 КоАП РФ — Утечка/распространение ПДн без согласия субъекта (наиболее тяжелая статья)

Здесь установлены штрафы в процентах от общего дохода (оборота) организации за предшествующий календарный год․ Если доход определить невозможно — применяются фиксированные суммы․

• Юридические лица: от 1% до 3% от общего дохода за предшествующий год․
• Минимальный размер: 5 000 000 руб․ (5 млн руб․)․
• Максимальный размер: 15 000 000 руб․ (15 млн руб․) — для большинства нарушений․
• Для критической информационной инфраструктуры (КИИ) и значимых объектов: до 3% оборота, но не менее 15 000 000 руб․ и не более 500 000 000 руб․ (500 млн руб․)․

Важно: Данная часть статьи применяется при утечке данных, приведшей к их несанкционированному распространению․ Наличие умысла или грубой неосторожности устанавливается судом․

Нарушения законодательства об информации и ИТ (ФЗ-149, ФЗ-187, Закон о лендинге и др․)

Действие статей 13․12 – 13․41 КоАП РФ (глава 13․1 «Административные правонарушения в сфере информационных технологий»)․

Статья 13․12 КоАП РФ — Нарушение требований к идентификации пользователей (Wi-Fi, мессенджеры, хостинг)

• Должностные лица: 30 000 – 50 000 руб․
• Юридические лица: 200 000 – 500 000 руб․

Статья 13․13 КоАП РФ, Нарушение требований к хранению данных пользователей на территории РФ (Локализация, ст․ 18 152-ФЗ)

• Должностные лица: 100 000 – 300 000 руб․
• Юридические лица: 1 000 000 – 6 000 000 руб․ (1–6 млн руб․)․
• Повторное (ч․ 2): 3 000 000 – 18 000 000 руб․ (3–18 млн руб․)․

Статья 13․14 КоАП РФ — Нарушение требований по биометрии (152-ФЗ, ст․ 11․1)

• Юридические лица: 1 000 000 – 6 000 000 руб․

Статья 13․15 КоАП РФ, Нарушение требований к распространению информации (запрещенная информация, экстремизм, фейки о ВС РФ и т․д․)

• Граждане: 30 000 – 50 000 руб․
• Должностные лица: 100 000 – 200 000 руб․
• Юридические лица: 400 000 – 800 000 руб․
• Повторное (ч․ 2): до 1 000 000 – 4 000 000 руб․ для юрлиц․

Статья 13․16 КоАП РФ, Нарушение закона о «Лендинге» (обязательство представительства зарубежных IT-гигантов)

• Юридические лица (иностранные организации): 1 000 000 – 6 000 000 руб․
• Повторное: 3 000 000 – 18 000 000 руб․

Статья 13․17 КоАП РФ — Нарушение требований к VPN и анонимайзерам (запрет предоставления доступа к запрещенным ресурсам)

• Юридические лица: 500 000 – 1 000 000 руб;

Статья 13․18 КоАП РФ, Нарушение требований к мессенджерам (идентификация, ограничение рассылок)

• Юридические лица: 800 000 – 2 000 000 руб․

Статья 13․19 КоАП РФ — Нарушение требований к социальным сетям (подсчет аудитории, модерация, форма обратной связи)

• Юридические лица: 1 000 000 – 4 000 000 руб;

Статья 13․20 КоАП РФ — Нарушение требований к новостным агрегаторам

• Юридические лица: 1 000 000 – 4 000 000 руб․

Статья 13․21 КоАП РФ — Нарушение требований к аудиовизуальным сервисам (онлайн-кинотеатрам)

• Юридические лица: 1 000 000 – 5 000 000 руб․

Статья 13․41 КоАП РФ — Неисполнение требований Роскомнадзора (предписаний, постановлений о блокировке)

• Должностные лица: 10 000 – 20 000 руб․
• Юридические лица: 100 000 – 500 000 руб․
• Повторное: 500 000 – 1 000 000 руб․

Нарушения в сфере связи (ФЗ «О связи»)

Регулируются статьей 13․3 КоАП РФ (Нарушение законодательства о связи) и смежными статьями․

• Часть 1 (общие нарушения лицензионных условий): Юрлица — 10 000 – 50 000 руб․
• Часть 3 (нарушение условий предоставления услуг связи, в т․ч․ универсального обслуживания): Юрлица — 100 000 – 500 000 руб․
• Часть 4 (непредоставление сведений Роскомнадзору): Юрлица — 50 000 – 100 000 руб․
• Статья 13․4 КоАП РФ (Незаконная деятельность по предоставлению услуг связи): Юрлица — 300 000 – 500 000 руб․ с конфискацией оборудования․

Нарушения в сфере массовых коммуникаций (Медиа, блогеры)

Статья 13․27 КоАП РФ (Нарушение законодательства о массовых коммуникациях)․

• Отсутствие сведений об учредителе/главном редакторе на сайте СМИ: Юрлица — 50 000 – 100 000 руб․
• Нарушение порядка распространения СМИ (в т․ч․ иностранными агентами): Юрлица — до 500 000 руб․
• Блогеры (аудитория > 3000): нарушение требований (маркировка рекламы, запрет на анонимность) — Граждане: 10 000 – 30 000 руб․; Юрлица: 100 000 – 300 000 руб․

Особенности расчета и назначения штрафов в 2024–2026 гг․

Принцип «Оборотные» штрафы (Turnover-based fines)

Ключевое новшество последних лет — переход от фиксированных сумм к доле от выручки (ст․ 13;11 ч․ 5, ст․ 13․13 ч․ 2, ст․ 19․7․12 КоАП РФ и др․)․

• База расчета: Общий доход (выручка от продаж) за предшествующий календарный год․
• Если год не полный / нет данных: Применяются максимальные фиксированные суммы (например, 15 млн или 500 млн руб․)․
• Максимальные потолки: Для КИИ/значимых объектов — до 500 млн руб․ (3% оборота)․ Для обычных операторов ПДн — до 15 млн руб․ (3% оборота, но не более 15 млн по ч․ 5 ст․ 13․11)․

Множители за повторные нарушения

Почти во всех статьях главы 13․1 КоАП РФ предусмотрены вторые части с увеличенными санкциями (в 3–6 раз выше базовых) за повторное совершение аналогичного правонарушения в течение года после вступления в силу решения по первому делу․

Ответственность должностных лиц

Штрафы на должностных лиц (Гендиректоров, CISO, DPO) растут быстрее, чем на юрлиц․ Для ряда статей (13․13, 13․15, 13․41) минимум для должностного лица составляет 100–300 тыс․ руб․, что делает личную ответственность управленцев существенным фактором риска․

Процедура проверки и оспаривание

1. Плановые проверки: Проводятся согласно графику (часто раз в 3 года для профильных рисков)․ Внеплановые — по обращениям граждан, СМИ, поручениям вышестоящих органов․
2. Документальные проверки: Запрос документов у оператора без выезда (срок до 30 дней, продлевается до 60)․
3. Выездные проверки: Осмотр серверных, рабочих мест, опрос сотрудников․
4. Протокол: Составляется инспектором․ Лицо, в отношении которого составлен протокол, имеет право ознакомиться с материалами, дать объяснения, заявить ходатайства․
5. Дело рассматривает суд (районный/арбитражный в зависимости от субъекта): Срок обжалования — 10 дней с момента вручения определения/постановления․

Меры предосторожности (не штрафы, но важны для бизнеса)

Помимо штрафов, Роскомнадзор применяет меры, бьющие по бизнесу сильнее денежных санкций:

• Блокировка доступа к ресурсу (IP/домен) — по решению прокурора или суда (незаконная информация, отказ в локализации, нарушение закона о лендинге)․
• Замедление трафика (Throttling) — для крупных зарубежных ресурсов, не исполняющих требования закона о лендинге или идентификации․
• Внесение в реестр нарушителей законодательства о ПДн — репутационные риски, проблемы с госзакупками (223-ФЗ, 44-ФЗ), банковским скорингом․
• Приостановка лицензии на деятельность по связи — за грубые нарушения (ст; 13․3 КоАП РФ, ч․ 5)․

Чек-лист для минимизации рисков (Best Practices)

• Актуальная Политика обработки ПДн на сайте и внутри компании (соответствует ст․ 18․1 152-ФЗ)․
• Назначенный Уполномоченный по ПДн (DPO) с уведомлением Роскомнадзора (если не освобождены по ст․ 22․1 152-ФЗ)․
• Локализация баз данных с ПДн граждан РФ на территории РФ (ст; 18 152-ФЗ)․
• Учет переграничных передач (адекватная защита, СКС, согласия)․
• Система управления инцидентами (утечками) с уведомлением Роскомнадзора и субъектов в сроки (24 ч для уведомления ведомства, 72 ч для уведомления субъектов при угрозе прав)․
• Идентификация пользователей при предоставлении доступа к Wi-Fi, хостингу, мессенджерам (СМС/Госуслуги/ЕСИА)․
• Маркировка рекламы (ERID, токен) и передача данных в ЕРИР (для рекламодателей, площадок, блогеров)․
• Наличие формы обратной связи для пользователей и Роскомнадзора на сайте/в приложении․
• Регулярный аудит ИБ и ПДн (внутренний или внешний) с фиксацией результатов․

Единственная эффективная стратегия — системная работа по комплаенсу: внедрение процессов управления ПДн (Privacy Management System), автоматизация учета согласий и запросов субъектов, регулярное тестирование ИБ-периметра и готовность к документальным и выездным проверкам․

Дисклеймер: Данная статья носит информационный характер и не является юридической консультацией․ Размеры штрафов и нормы КоАП РФ могут изменяться․ Для решения конкретных вопросов обратитесь к квалифицированным юристам, специализирующимся на ИТ-праве и защите персональных данных․ Текст актуален на октябрь 2026 года․