Калькулятор штрафа по 152-ФЗ

Во сколько обойдётся нарушение 152-ФЗ? С 30 мая 2025 года статья 13.11 КоАП работает в редакции 420-ФЗ: за повторную утечку персональных данных штраф считается от выручки компании — от 1 до 3 %, но не меньше 20 млн ₽. Ответьте на вопросы о своей обработке данных — покажем состав за составом, во что это оценивается сегодня.

1Кто вы

2Данные

3Как устроено

4Расчёт

Кто отвечает за обработку данных

От статуса нарушителя зависит вилка штрафа. Для ИП по одним частям статьи ответственность как у должностного лица, по другим — как у юрлица. Должностное лицо компании (руководитель, ответственный за ПДн) штрафуется отдельно — его вилку покажем в расчёте рядом с каждым составом.

Статус нарушителя

Выручка за предыдущий календарный год, ₽

₽

Нужна только для оборотного штрафа за повторную утечку (ч. 18 ст. 13.11). Если выручка небольшая, процент «съедает» нижняя граница — штраф всё равно считается от 20 млн ₽. Цифра остаётся в браузере, на сервер уходит только когда вы сами запросите расчёт на почту.

Привлекались ли раньше

Что происходит с данными сейчас

Отметьте всё, что относится к вашей ситуации. Каждый пункт — самостоятельный состав: по части 1 статьи 4.4 КоАП они складываются, а не поглощают друг друга.

Нарушения в обработке данных

Утечка персональных данных

Именно утечка выводит расчёт из сотен тысяч в миллионы, а на повторе — в проценты от выручки.

Сколько субъектов затронуто

чел.

Сколько идентификаторов утекло

шт.

Идентификатор — связка «данные + номер телефона, адрес, e-mail, номер документа». Одна запись может дать несколько идентификаторов, поэтому градация считается по большему из двух показателей.

Что уже сделано по защите данных

Эти пункты не уменьшают вилку в КоАП, но снимают отдельные составы, уменьшают масштаб возможной утечки и работают как смягчающие обстоятельства. Отметьте то, что реально сделано и подтверждается документами.

Меры защиты и комплаенса

Позиция при проверке

Добровольное устранение нарушения до вынесения постановления — смягчающее обстоятельство (ст. 4.2 КоАП). На вилку в калькуляторе не влияет, в отчёт попадает.

Во что оценивается ваша ситуация

Считаем по статье 13.11 КоАП в действующей редакции: складываем применимые составы и показываем вилку «от и до». Итоговый размер определяет Роскомнадзор или суд.

Состав нарушенияЧастьОтДо

Что снижает риск

Пункты, которые закрывают отдельные составы и уменьшают масштаб возможной утечки. Отмеченные зелёным у вас уже есть.

Расчёт носит справочный характер и не является юридической консультацией или оценкой перспектив дела. Итоговый размер штрафа определяет суд или Роскомнадзор с учётом всех обстоятельств, смягчающих и отягчающих факторов и судебной практики.

Как считается штраф по 152-ФЗ

Калькулятор не «угадывает решение суда». Он раскладывает вашу ситуацию на составы статьи 13.11 КоАП и показывает, из чего складывается сумма — чтобы было видно, где дорожает и что это меняет.

Каждое нарушение — отдельный состав

Нет политики, нет уведомления в РКН, обработка без согласия, утечка — это разные части статьи. По части 1 статьи 4.4 КоАП они складываются в совокупность, поэтому «мелочи» дают сумму не меньше основного нарушения.

Два сценария: как есть и повторно

Повторность — самостоятельный состав с другой вилкой. Сценарий A считает по тому, что вы указали, сценарий B — что будет, если нарушение повторится. Худшим считается больший из них.

Оборотный штраф — отдельная логика

За повторную утечку часть 18 статьи 13.11 считает штраф процентом от годовой выручки, с нижней границей и потолком. Нижняя граница «съедает» процент у небольшой выручки — поэтому маленькая компания платит не пропорционально меньше.

Частые вопросы

Что такое оборотный штраф по 152-ФЗ?

Это штраф за повторную утечку персональных данных по части 18 статьи 13.11 КоАП в редакции 420-ФЗ: он считается не фиксированной суммой, а процентом от совокупного размера выручки за предшествующий календарный год — от 1 до 3 процентов, но не менее 20 млн рублей и не более 500 млн рублей. Нижняя граница означает, что у небольшой выручки процент не уменьшает штраф.

С какого момента действуют новые штрафы?

Новые составы и суммы статьи 13.11 КоАП введены Федеральным законом от 30.11.2024 № 420-ФЗ и действуют с 30 мая 2025 года. Нарушение, совершённое раньше, по общему правилу оценивается по редакции, которая действовала в момент нарушения (статья 1.7 КоАП), поэтому калькулятор считает по действующей редакции — для нарушений с 30 мая 2025 года.

Кого штрафуют: компанию или директора?

Обоих: это разные субъекты ответственности. Статья 13.11 КоАП устанавливает отдельные санкции для юридического лица и для должностного лица — руководителя или сотрудника, отвечающего за обработку персональных данных. Штраф компании не освобождает виновное должностное лицо (часть 3 статьи 2.1 КоАП), поэтому калькулятор показывает вилку для должностного лица отдельно, рядом с каждым составом. ИП по одним частям статьи отвечает как юридическое лицо, по другим — как должностное.

Что считается повторной утечкой?

Утечка, допущенная в течение срока, пока оператор считается подвергнутым наказанию за предыдущую утечку: это год со дня окончания исполнения постановления о первом штрафе (статья 4.6 КоАП). Повторная утечка — самостоятельный состав (часть 18 статьи 13.11) с оборотным штрафом от 1 до 3 процентов выручки, но не менее 20 млн и не более 500 млн рублей. Поэтому в калькуляторе есть сценарий B — повторное нарушение.

Как снизить риск?

Закрыть «бумажные» составы, которые проверяются первыми: опубликовать политику обработки персональных данных, подать уведомление в Роскомнадзор, собирать согласия в надлежащей форме и не обрабатывать данные сверх заявленных целей. Для утечек — ограничить доступ к базам, вести учёт инцидентов и уведомлять Роскомнадзор в срок (24 и 72 часа). Добровольное устранение нарушения и содействие проверке — смягчающие обстоятельства (статья 4.2 КоАП). На третьем шаге калькулятор показывает, какие из этих мер у вас уже есть.

Это юридическая консультация?

Нет. Расчёт носит справочный характер: он показывает, какие составы статьи 13.11 КоАП применимы к вашей ситуации. Итоговый размер штрафа определяет Роскомнадзор или суд с учётом всех обстоятельств дела, смягчающих и отягчающих факторов и судебной практики.