Какой штраф грозит за отсутствие документов по 152-ФЗ

Статья 13.11 КоАП РФ описывает сразу несколько составов нарушений: обработка данных без законных оснований, отсутствие согласия на обработку, отсутствие или ненадлежащее содержание политики обработки персональных данных, невыполнение требований по локализации данных и другие. За каждое нарушение — отдельный штраф.

На практике при проверке часто выявляют сразу несколько нарушений одновременно: например, нет ни политики, ни согласий, ни поданного уведомления — тогда штрафы могут суммироваться.

Штрафы различаются для граждан, должностных лиц, индивидуальных предпринимателей и юридических лиц. Для ИП базовые размеры штрафов по разным составам статьи начинаются от нескольких тысяч рублей, для юридических лиц — заметно выше: за отсутствие политики оператора в отношении обработки персональных данных штраф для юрлица может составлять от 15 000 до 70 000 ₽.

При повторном нарушении штрафы для юридических лиц могут доходить до 500 000 ₽ — размер зависит от конкретного состава и обстоятельств. Точные суммы по всем составам стоит сверять в актуальной редакции КоАП РФ, поскольку размеры штрафов периодически пересматриваются.

Роскомнадзор проводит как плановые, так и внеплановые проверки — например, по жалобе субъекта персональных данных. Внеплановая проверка может начаться после жалобы клиента, обращения в связи с рассылкой без согласия или обнаружения утечки данных.

Минимальный набор для большинства ИП и ООО, работающих с клиентами: уведомление в РКН, политика обработки персональных данных, формы согласий там, где данные собираются (сайт, анкеты, договоры), и внутренние документы, если данные обрабатывают сотрудники.