Юрист и DPO разобрал на habr.com, что реально происходит со штрафами по 152-ФЗ — и оказалось, что апокалиптические посты в стиле «Роскомнадзор завтра разорит всех» далеки от практики. Цифры из реестра РКН и судебной статистики выглядят куда спокойнее, чем заголовки в телеграм-каналах.
Что говорит статистика
В реестре операторов ПД у Роскомнадзора числится больше 2 600 000 компаний и ИП. За 2025 год суды вынесли около 500 решений по статье 13.11 КоАП — той самой, по которой штрафуют за нарушения закона о персональных данных. Соотношение — 5200 операторов на одно судебное решение. Шансы попасть под раздачу есть, но они далеки от «всех проверят и всех накажут».
Дальше интереснее. В 60% дел суд ограничивается предупреждением — то есть пальцем погрозили, штраф не выписали. Реальные штрафы получили примерно 200 операторов, и разброс сумм огромный: от 2 000 до 17 000 000 рублей. Самые ходовые цифры — 2 000 и 60 000 рублей, потому что около 70% нарушений попадают в часть 1 статьи 13.11 — самый широкий и «бюджетный» состав.
Почему предупреждение — не такая уж победа
Тут есть нюанс, который любят опускать. Если суд признаёт нарушение малозначительным и отделывается устным замечанием — оператор формально не считается привлечённым к ответственности. А вот «предупреждение» по статье 13.11 — это уже привлечение, пусть и без денег. И РКН распределяет внимание по категориям риска: любое привлечение, даже без штрафа, автоматически поднимает категорию. А чем выше категория — тем чаще проверки.
Что с этим делать
Главное — перестать читать страшилки и проверить базовое: есть ли на сайте Политика обработки ПД, подано ли уведомление в РКН, понятно ли, на каком правовом основании вы обрабатываете данные (согласие — далеко не единственный вариант: договор, требования закона, защита интересов оператора тоже работают). Крупные штрафы прилетают за утечки и системные нарушения, а не за криво оформленную галочку в форме. Но и предупреждение — повод не расслабляться: оно тихо переводит вас в категорию «к нам присмотрятся внимательнее».