Малый бизнес в России всё чаще сталкивается не с одним большим штрафом, а с целой россыпью мелких и средних рисков. Где-то не пробили чек, где-то забыли промаркировать рекламу, где-то на сайте висит форма заявки без нормального согласия на обработку персональных данных. На первый взгляд — мелочи. На практике — привет, внеплановые расходы.
Плохая новость: требований стало больше.
Хорошая новость: большинство проблем можно предотвратить, если не вести бизнес в режиме «авось, налоговая не заметит». Налоговая и другие регуляторы давно уже не ходят с лупой по офисам — многое видно в цифрах, чеках, отчётности и открытых публикациях.
Почему штрафных рисков стало больше
Главная причина — бизнес стал цифровым, а контроль за ним тоже. Раньше часть ошибок могла годами лежать где-то в папке «потом исправим». Теперь данные передаются автоматически: кассы — в ОФД, маркировка — в систему прослеживаемости, реклама — через рекламные данные, налоги — через электронную отчётность.
Отдельно добавили жару налоговые изменения. С 2026 года для бизнеса на УСН меняются правила по НДС: освобождение зависит от лимита доходов, а порог для 2026 года составляет 20 млн рублей; дальше планируется снижение до 15 млн рублей в 2027 году и до 10 млн рублей с 2028 года. Новая общая ставка НДС 22% применяется к отгрузкам с 1 января 2026 года. Для многих предпринимателей это означает: «упрощёнка» уже не всегда такая уж простая, как звучит в названии.
Вторая большая зона риска — маркировка товаров. Система «Честный знак» продолжает расширяться: на 2026 год приходятся новые этапы и обязанности по отдельным товарным группам, включая остатки товаров лёгкой промышленности и другие категории. Для розницы это не просто «наклеить кодик». Нужно правильно принимать, продавать, списывать товар и передавать данные. Ошибка на кассе или складе может быстро превратиться в штраф и проблемы с оборотом товара.
Третья зона — интернет-реклама. Пост в Telegram, интеграция у блогера, посев во «ВКонтакте», баннер или таргет — всё это может требовать маркировки, идентификатора и передачи данных. По КоАП за нарушения в интернет-рекламе предусмотрены штрафы, и они могут суммироваться, если ошибок несколько. То есть пять публикаций без нормального оформления — это не «одна забывчивость», а потенциально пять отдельных поводов для неприятного разговора.
Четвёртая зона — персональные данные. Если бизнес собирает имена, телефоны, email, адреса доставки, заявки с сайта или данные клиентов в CRM, он уже работает с персональными данными. С 30 мая 2025 года ответственность в этой сфере заметно ужесточили: например, за нарушение обязанности уведомить об утечке персональных данных для коммерческих организаций и ИП предусмотрены штрафы от 1 до 3 млн рублей. Тут уже не до шуток: форма «оставьте телефончик» может стоить дороже, чем кажется.
Пятая зона — кассы и чеки. За неприменение ККТ штраф для ИП и должностных лиц рассчитывается как доля суммы расчёта без кассы, но не менее 10 000 рублей; для организаций — от 75% до 100% суммы расчёта, но не менее 30 000 рублей. Один забытый чек может быть неприятностью, а системные ошибки — уже полноценной дырой в бюджете.
Отдельно стоит помнить про самозанятых. Если самозанятый нарушает порядок или сроки передачи сведений о расчёте, штраф составляет 20% от суммы расчёта, а при повторном нарушении в течение шести месяцев — уже 100%. Для заказчика это тоже риск: если чек не оформлен корректно, расходы могут вызвать вопросы.
Какие штрафы больнее всего
Штрафы бывают разными. Одни раздражают, другие выбивают кассу, третьи могут остановить бизнес.
Мелкие регулярные штрафы — это опоздание с отчётом, ошибка в документе, неактуальные данные, сбой в чеке. Обычно суммы не катастрофические, но они создают неприятное ощущение: бизнес вроде работает, а деньги куда-то постоянно «подтекают».
Крупные разовые штрафы прилетают за более серьёзные вещи: персональные данные, рекламу, маркировку, трудовые нарушения, налоговые ошибки. Один такой штраф может съесть прибыль за месяц, квартал или даже год — зависит от масштаба бизнеса.
Риски по контрагентам тоже нельзя списывать со счетов. Если поставщик оказался проблемным, сделка может вызвать вопросы у налоговой. Поэтому проверка контрагента — это не паранойя, а обычная деловая гигиена. Как мыть руки перед едой, только для денег.
Самые частые ошибки малого бизнеса
Первая ошибка — думать: «Я маленький, меня не заметят».
Заметят не всегда люди, но системы видят многое: кассовые операции, отчётность, рекламу, платежи, несостыковки в данных. Размер бизнеса уже не такой надёжный плащ-невидимка, как раньше.
Вторая ошибка — вести бухгалтерию по принципу «раз в квартал что-нибудь отправим». Такой подход работает ровно до первого сложного вопроса: НДС, лимиты, патент, УСН, страховые взносы, кассы, самозанятые, сотрудники. Потом внезапно выясняется, что «что-нибудь» — это не стратегия.
Третья ошибка — запускать рекламу без проверки. Предприниматель думает: «Просто купили пост». Регулятор может думать иначе: «Это реклама, где маркировка?» И вот уже пост, который должен был привести клиентов, приводит совсем других гостей.
Четвёртая ошибка — собирать данные клиентов без документов. Лендинг, CRM, запись в мессенджере, рассылка, доставка — всё это требует порядка. Политика обработки персональных данных и согласия нужны не для красоты сайта, а чтобы потом не было мучительно дорого.
Пятая ошибка — не обучать сотрудников. Новый продавец не пробил чек, менеджер не отправил корректные данные, администратор забыл оформить возврат. Виноват вроде человек, но платит бизнес.
Шестая ошибка — работать с контрагентами «на доверии». Доверие — вещь прекрасная, но договор, проверка и нормальные документы всё-таки надёжнее. Особенно когда через год налоговая спрашивает: «А кто это был и почему вы ему заплатили?»
Как защититься без паники и паранойи
Хорошая система защиты не превращает бизнес в министерство бумажек. Она просто закрывает самые опасные дыры.
Начать стоит с бухгалтерии. Нормальный бухгалтер или сервис должен не только сдавать отчётность, но и предупреждать о рисках: лимитах, сроках, налоговых изменениях, кассах, НДС, взносах и патенте. Бухгалтер, который появляется только в день дедлайна, — это не бухгалтерия, а тревожная кнопка.
Дальше — базовые юридические документы. Договоры с клиентами и подрядчиками, политика обработки персональных данных, согласия, правила работы с самозанятыми, шаблоны актов, порядок проверки контрагентов. Это не роскошь, а фундамент. Дом без фундамента тоже какое-то время стоит, но лучше не проверять, сколько именно.
Рекламу нужно проверять до запуска, а не после претензии. Кто рекламодатель? Нужен ли идентификатор? Кто передаёт данные? Кто отвечает, если блогер опубликовал не так? Эти вопросы скучные, зато сильно дешевле штрафа.
Кассы и оплаты нужно регулярно контролировать. Чеки, возвраты, предоплаты, онлайн-оплаты, маркированные товары, смена фискального накопителя — всё это должно быть прописано и понятно сотрудникам.
Раз в квартал полезно проводить короткий аудит: что изменилось в законодательстве, какие процессы устарели, где появились новые риски. Это не обязательно должен быть огромный отчёт на 80 страниц. Иногда достаточно нормального разговора бухгалтера, юриста и собственника с коротким списком действий.
И ещё один важный пункт — резерв. Даже аккуратный бизнес может столкнуться с претензией. Деньги на юриста, исправление документов, консультации и возможные санкции лучше иметь заранее. Финансовая подушка нужна не только людям, но и бизнесу.
Главный вывод
В 2026 году штрафы для малого бизнеса — это уже не случайная молния с неба. Это управляемый риск. Не приятный, не вдохновляющий, не тот, о котором хочется говорить за завтраком, но управляемый.
Самая дорогая стратегия — делать вид, что требований нет. Работать «на авось» стало слишком рискованно: цифровой контроль видит больше, правила меняются быстрее, а цена ошибки растёт.