← Все статьи

Штрафы Роскомнадзора в 2026 году: за что штрафуют сайты и сколько

29.08.2026 · 7 мин чтения

Штрафы за сайт разбросаны по нескольким законам, и это сбивает: владелец ищет «152-ФЗ», а получает постановление по закону о защите прав потребителей или о рекламе. Ниже — всё, что видно по самому сайту, с указанием статьи.

Таблица: за что и сколько

Это те же пункты, по которым работает наша проверка, — список один и тот же, чтобы статья не разошлась с сервисом.

Указанные суммы — верхние границы санкций, предусмотренных законом за соответствующий вид нарушения, обычно для юридического лица. Это справка, а не расчёт ответственности конкретного сайта: размер назначает суд. Составы и суммы пересматриваются, поэтому перед тем, как на них ссылаться, сверьтесь с действующей редакцией КоАП.

Откуда берутся такие разные цифры

Статья 13.11 КоАП — основная по персональным данным. Внутри неё несколько разных составов, и они сильно отличаются по тяжести: неопубликованная политика, обработка без согласия, обработка целей, о которых человека не предупредили, и отдельно — нарушение локализации, когда база с данными россиян находится за границей. Последнее — самое дорогое.

Статья 14.5 КоАП — про отсутствие сведений о продавце. Это уже не про данные, а про то, что покупатель не знает, с кем имеет дело.

Закон о рекламе — про рассылку без предварительного согласия. Здесь штрафует не Роскомнадзор, а антимонопольная служба, и поводом обычно становится жалоба одного получателя.

Что усугубляет

• Повторность. За то же нарушение второй раз санкция заметно выше — это общий принцип КоАП, и по 13.11 он работает;
• двойная ответственность. Компанию и её руководителя штрафуют отдельными постановлениями за одно и то же;
• утечка данных. Это отдельная и самая тяжёлая история: для утечек введены штрафы, привязанные к выручке компании, и они на порядок больше обычных. Точные значения смотрите в действующей редакции — именно эта часть менялась чаще всего.

Что из этого видно по сайту без всякой проверки

Почти всё. Отсутствие политики, отсутствие согласия у форм, отсутствие реквизитов, ссылки на запрещённые соцсети, зарубежные счётчики в коде страницы, страна сервера — всё это определяется снаружи, за минуту и без вашего участия. Именно поэтому такие нарушения находят первыми: они дешевле всего обходятся проверяющему.

Не видно снаружи другого: подано ли уведомление в Роскомнадзор, назначен ли ответственный за обработку, где на самом деле лежит база с заявками. Это спрашивают уже запросом.

С чего начать, если ничего не сделано

1. Посмотреть, каких документов нет на сайте, — это самая заметная часть.
2. Добавить согласие к формам: заранее не отмеченный чекбокс со ссылкой на текст.
3. Проверить счётчики: зарубежные передают данные посетителей за границу.
4. Уточнить у хостинга, где физически находятся серверы.

Статья носит информационный характер и не является юридической консультацией.