Ниже приведены краткие описания составов. Для правовой оценки важны полный текст нормы, статус оператора и обстоятельства нарушения.
Прокрутите таблицу вправо, чтобы увидеть все категории →
| Нарушение | Граждане | Должностные лица | ИП | Юридические лица |
|---|---|---|---|---|
| Нет законного основания или нарушена цель обработкиЧасть 1 ст. 13.11 | 10–15 тыс. ₽ | 50–100 тыс. ₽ | 50–100 тыс. ₽ | 150–300 тыс. ₽ |
| Повторное нарушение оснований или целей обработкиЧасть 1.1 ст. 13.11 | 15–30 тыс. ₽ | 100–200 тыс. ₽ | 300–500 тыс. ₽ | 300–500 тыс. ₽ |
| Нет письменного согласия, когда оно обязательно, или нарушен его составЧасть 2 ст. 13.11 | 10–15 тыс. ₽ | 100–300 тыс. ₽ | 100–300 тыс. ₽ | 300–700 тыс. ₽ |
| Повторное нарушение требований к письменному согласиюЧасть 2.1 ст. 13.11 | 15–30 тыс. ₽ | 300–500 тыс. ₽ | 500 тыс.–1 млн ₽ | 1–1,5 млн ₽ |
| Политика обработки персональных данных недоступнаЧасть 3 ст. 13.11 | 1,5–3 тыс. ₽ | 6–12 тыс. ₽ | 10–20 тыс. ₽ | 30–60 тыс. ₽ |
| Человеку не предоставили сведения об обработке его данныхЧасть 4 ст. 13.11 | 2–4 тыс. ₽ | 8–12 тыс. ₽ | 20–30 тыс. ₽ | 40–80 тыс. ₽ |
| Не выполнено требование уточнить, заблокировать или уничтожить данныеЧасть 5 ст. 13.11 | 2–4 тыс. ₽ | 8–20 тыс. ₽ | 20–40 тыс. ₽ | 50–90 тыс. ₽ |
| Повторное неисполнение требования об изменении или уничтожении данныхЧасть 5.1 ст. 13.11 | 20–30 тыс. ₽ | 30–50 тыс. ₽ | 50–100 тыс. ₽ | 300–500 тыс. ₽ |
| Нарушена сохранность данных при неавтоматизированной обработке с последствиямиЧасть 6 ст. 13.11 | 1,5–4 тыс. ₽ | 8–20 тыс. ₽ | 20–40 тыс. ₽ | 50–100 тыс. ₽ |
| Госорган нарушил требования к обезличиваниюЧасть 7 ст. 13.11 | — | 6–12 тыс. ₽ | — | — |
| Нарушены требования локализации баз данныхЧасть 8 ст. 13.11 | 30–50 тыс. ₽ | 100–200 тыс. ₽ | 1–6 млн ₽ | 1–6 млн ₽ |
| Повторное нарушение локализацииЧасть 9 ст. 13.11 | 50–100 тыс. ₽ | 500–800 тыс. ₽ | 6–18 млн ₽ | 6–18 млн ₽ |
| Не подано или просрочено уведомление о начале обработкиЧасть 10 ст. 13.11 | 5–10 тыс. ₽ | 30–50 тыс. ₽ | 100–300 тыс. ₽ | 100–300 тыс. ₽ |
| Не подано или просрочено уведомление об утечкеЧасть 11 ст. 13.11 | 50–100 тыс. ₽ | 400–800 тыс. ₽ | 1–3 млн ₽ | 1–3 млн ₽ |
| Утечка данных 1–10 тыс. человек или 10–100 тыс. идентификаторовЧасть 12 ст. 13.11 | 100–200 тыс. ₽ | 200–400 тыс. ₽ | 3–5 млн ₽ | 3–5 млн ₽ |
| Утечка данных 10–100 тыс. человек или 100 тыс.–1 млн идентификаторовЧасть 13 ст. 13.11 | 200–300 тыс. ₽ | 300–500 тыс. ₽ | 5–10 млн ₽ | 5–10 млн ₽ |
| Утечка данных более 100 тыс. человек или более 1 млн идентификаторовЧасть 14 ст. 13.11 | 300–400 тыс. ₽ | 400–600 тыс. ₽ | 10–15 млн ₽ | 10–15 млн ₽ |
| Повторная утечка по составам частей 12–14Часть 15 ст. 13.11 | 400–600 тыс. ₽ | 800 тыс.–1,2 млн ₽ | 1–3% выручки; 20–500 млн ₽ | 1–3% выручки; 20–500 млн ₽ |
| Утечка специальных категорий данныхЧасть 16 ст. 13.11 | 300–400 тыс. ₽ | 1–1,3 млн ₽ | 10–15 млн ₽ | 10–15 млн ₽ |
| Утечка биометрических данных, кроме отдельного специального составаЧасть 17 ст. 13.11 | 400–500 тыс. ₽ | 1,3–1,5 млн ₽ | 15–20 млн ₽ | 15–20 млн ₽ |
| Повторная утечка специальных или биометрических данныхЧасть 18 ст. 13.11 | 500–800 тыс. ₽ | 1,5–2 млн ₽ | 1–3% выручки; 25–500 млн ₽ | 1–3% выручки; 25–500 млн ₽ |
По частям 1.1 и 8–18 ИП отвечают как юридические лица. В частях 10–18 действуют специальные определения должностного и юридического лица из примечаний к статье. Для оборотных штрафов применяются предусмотренные законом база расчёта, ограничения и условия; для кредитных организаций учитывается капитал. Таблица не охватывает иные статьи КоАП, уголовную и гражданско-правовую ответственность.