Штраф за неподачу уведомления оператора ПДн: суммы в 2026 году

Работа без уведомления в реестре операторов персональных данных — это административное нарушение по статье 13.11 КоАП. После реформы 2025 года ответственность за нарушения в сфере ПДн заметно ужесточили: штрафы выросли, появились оборотные санкции за утечки, а отсутствие уведомления налоговая и Роскомнадзор стали выявлять системно — через проверки и сверки. Разберём, что и сколько стоит и как закрыть базовый риск бесплатно.

Штраф именно за неподачу уведомления

Само по себе неуведомление Роскомнадзора об обработке персональных данных — отдельный состав. Для организаций это штраф в десятки тысяч рублей, для должностных лиц и ИП — меньше, но тоже ощутимо. Сумма некритичная сама по себе, но проблема в том, что неподанное уведомление почти никогда не ходит в одиночку: проверяющий, обнаружив его отсутствие, смотрит и на остальные нарушения.

Что идёт «в комплекте» и стоит дороже

• Обработка без правового основания / без согласия. Если данные собираются без законного основания — это отдельные, более крупные штрафы.
• Нет политики обработки ПДн на сайте. Отсутствие опубликованного документа — самостоятельное нарушение.
• Утечка данных. С 2025 года за утечки введены оборотные штрафы — процент от выручки, суммы доходят до сотен тысяч и миллионов рублей, а при повторных случаях ещё выше.
• Хранение данных россиян за рубежом. Нарушение требования о локализации (серверы в РФ) — отдельная и крупная санкция.

Именно поэтому отсутствие записи в реестре — не «мелкая формальность», а маркер, который тянет за собой проверку всего контура работы с данными.

Как находят нарушителей

Три типовых триггера: плановые и внеплановые проверки Роскомнадзора; жалоба субъекта данных (недовольный клиент или бывший сотрудник пишет в РКН); сверки и обмен данными между ведомствами. Реестр публичный — отсутствие в нём компании, которая очевидно работает с клиентами, видно невооружённым глазом.

Как избежать — это бесплатно

1. Проверьте, есть ли вы в реестре, — по ИНН за секунду.
2. Если записи нет — подайте уведомление через портал РКН или Госуслуги. Это бесплатно.
3. Опубликуйте на сайте политику обработки персональных данных и собирайте согласия — это закрывает смежные составы.

Подача уведомления стоит ноль рублей и снимает базовый риск. На фоне выросших штрафов это самая выгодная «инвестиция в спокойствие» из возможных.