← Все статьи

Штраф за отсутствие политики конфиденциальности на сайте

29.08.2026 · 6 мин чтения

Это самое частое нарушение на сайтах малого бизнеса и самое простое для проверяющего: чтобы его найти, не нужны запросы, выездные проверки и доступ к документам. Достаточно открыть сайт и посмотреть подвал.

Что именно требует закон

Оператор персональных данных обязан опубликовать документ, определяющий его политику в отношении обработки персональных данных, или обеспечить к нему неограниченный доступ. Это часть 2 статьи 18.1 закона № 152-ФЗ. Слово «опубликовать» здесь ключевое: документ должен быть доступен любому посетителю без регистрации, запроса и переписки.

На практике это означает страницу с политикой и ссылку на неё в подвале — так, чтобы попасть на документ можно было с любой страницы сайта.

Сколько это стоит

Ответственность установлена статьёй 13.11 КоАП. Размер зависит от того, кто оператор: для организации санкция самая высокая, для предпринимателя и должностного лица — ниже.

В нашей проверке этот пункт помечен справкой «до 300 000 ₽ · ст. 13.11 КоАП». Это верхняя граница по закону для юридического лица, а не расчёт вашей ответственности: конкретную сумму назначает суд с учётом обстоятельств.

Суммы и составы меняются: за последние годы штрафы по 13.11 пересматривались не раз. Перед тем как ссылаться на цифру в переписке или в суде, сверьтесь с действующей редакцией кодекса.

Кто платит

• Организация — как оператор персональных данных;
• руководитель — как должностное лицо, отдельным штрафом;
• индивидуальный предприниматель — сам, и одновременно в двух качествах его не штрафуют.

То есть за одно нарушение сайт может получить два постановления — на компанию и на директора.

Как это находят

Три обычных пути, и ни один не требует плановой проверки:

• жалоба. Недовольный клиент, конкурент или человек, которому пришла нежданная рассылка;
• мониторинг. Роскомнадзор просматривает сайты по отраслям и по спискам операторов;
• по касательной. Проверяют одно, замечают другое: отсутствие политики видно сразу.

Три ошибки, которые считаются отсутствием документа

Политика есть, но её не найти. Ссылка стоит только на одной странице, спрятана в мелком тексте или ведёт на файл, который не открывается. Формально документ есть, фактически доступа нет.

Вместо политики — «пользовательское соглашение». Это разные документы. Соглашение описывает правила пользования сайтом, политика — обработку персональных данных.

Политика чужая. Скачанный шаблон описывает чужую обработку: чужие цели, чужие сроки, чужих подрядчиков. Это хуже, чем отсутствие документа, — вы письменно подтвердили то, чего не делаете, и подписались под обязанностями, которых не исполняете.

Что сделать сегодня

1. Откройте свой сайт и попробуйте найти политику из подвала любой страницы.
2. Откройте сам документ и проверьте: ваши ли там реквизиты, ваши ли цели, указан ли работающий адрес для обращений.
3. Проверьте, что рядом с формами есть отдельное согласие — политика его не заменяет.

Первое и третье наш сервис проверяет автоматически, второе придётся прочитать глазами — по коду страницы не видно, соответствует ли текст вашей действительности.

Статья носит информационный характер и не является юридической консультацией.