ТОП-5 штрафов Роскомнадзора, которые чаще всего получают компании в 2025

Подобно рыцарям Круглого стола, отправляющимся на битву с драконами, компаниям-операторам в 2025 году предстоит сражение с новыми штрафами Роскомнадзора. Мы собрали ТОП-5 самых грозных нарушений, чтобы ваш бизнес мог укрепить свою цитадель.

В 2025-м за персональные данные платят дорого: санкции по ст. 13.11 КоАП РФ выросли, а проверки участились. Ниже — самые частые «удары» и как их отбить.

В основе всех санкций лежит Статья 13.11 КоАП РФ. Актуальные данные о правоприменительной практике и штрафах можно найти на официальном сайте Роскомнадзора, в справочно-правовых системах «КонсультантПлюс» и «Гарант», а также в тематических новостных разделах .

1. Обработка без согласия: Дракон спам-рассылок 📜

Этот огнедышащий штраф настигает тех, кто не получил добровольное и информированное согласие на обработку персональных данных своих клиентов и пользователей сайтов.

• Чем грозит: Для ИП — до 300 000 ₽, для компаний — до 700 000 ₽. За повторное нарушение — до 1-1,5 млн ₽.
• Пример: Отправка рекламной рассылки по базе клиентов, которые не давали на это прямого согласия. Сбор данных в форму обратной связи для звонка без галочки согласия. Одна галочка «принимаю условия», согласие «спрятано», рассылка без отдельного согласия.

Особенно болезненным будет сбор и обработка чувствительных данных, например, биометрии (к примеру, система распознавания лиц для идентификации).

• Ваш щит: отдельное действие (кнопка/чекбокс), разные согласия на рекламу/передачу третьим лицам, логирование согласий. С 2025 г. требования к согласию ужесточены — проверьте формы.

2. Отсутствие политики: Павший штандарт 🏰

Политика обработки персональных данных — это ваш открытый штандарт, демонстрирующий вашу добросовестность.

• Чем грозит: Для ИП — до 20 000 ₽, для компаний — до 60 000 ₽ .
• Пример: На сайте нет документа, который объясняет пользователям, как вы работаете с их данными. Политика отсутствует/не видна из всех страниц, нет сведений об операторе и целях.
• Ваш щит: опубликуйте актуальную Политику ПД, ссылку — в футер и рядом с формами; пропишите основания, цели, сроки, обработчиков. РКН регулярно фиксирует такие нарушения.

3. Сбор "лишних" данных и документов: Проклятие избыточности 📦

Хранение данных, не соответствующих заявленным целям обработки, — это тяжкий груз, привлекающий внимание надзорного органа.

• Чем грозит: Для ИП — до 100 000 ₽, для компаний — до 300 000 ₽. За повторное — до 500 000 ₽ .
• Пример: Интернет-магазин запрашивает и хранит сканы паспортов покупателей для простой доставки товаров. Просят ИНН «на всякий случай», собирают дату рождения для рассылки без цели.
• Ваш щит: Собирайте только минимум данных, необходимых для конкретной цели. Регулярно проводите «зачистку» устаревшей информации. Пересмотрите анкеты, уберите лишние поля; настройте разные цели и сроки хранения.

4. Не уведомили РКН: Забытый клич о начале битвы📯

Каждый оператор обязан известить Роскомнадзор о начале своей деятельности.

• Чем грозит: Для ИП — до 50 000 ₽, для компаний — до 300 000 ₽ .
• Пример: Компания годами работает с данными сотрудников и клиентов, но не подавала уведомление в РКН. Уведомление заполнено неверно, не указаны нужные виды обработки/категории персональных данных.
• Ваш щит: Подайте уведомление через официальный портал Роскомнадзора до начала обработки данных и своевременно актуализируйте его.

5. Иностранные сервисы: Запретное колдовство 🌐

В 2025 году действует прямой запрет на первичный сбор и обработку данных россиян с использованием баз данных за пределами РФ.

• Чем грозит: Для ИП — до 200 000 ₽, для компаний — до 6 млн ₽. За повторное — до 18 млн ₽ для всех .
• Пример: Использование зарубежного облачного сервиса (Google-документы) или CRM-системы с серверами за границей для хранения персональных данных клиентов.
• Ваш щит: Обеспечьте локализацию хранения и обработки данных на территории России, используя отечественные сервисы и инфраструктуру.

Держим щит. План действий для вашей компании

1. Проведите аудит форм и политики.

2. Опубликуйте корректные согласия.

3. Уведомите РКН об обработке данных.

4. Локализация и отказ от «иностранщины» в критичных процессах.

Пусть ваш бизнес будет подобно неприступному Камелоту, где данные под надежной защитой, а правовые нормы соблюдаются неукоснительно.

Подписывайтесь, чтобы не пропустить новые обзоры важной информации для предпринимателей, и ставьте лайк, если материал был вам полезен!