Деятельность Роскомнадзора (Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций) напрямую затрагивает интересы практически любого бизнеса, работающего в цифровой среде. Для обществ с ограниченной ответственностью (ООО) нарушение законодательства о персональных данных, информации, информационных технологиях и защите информации влечет за собой серьезные финансовые последствия. В 2024–2026 годах законодательство существенно ужесточилось: введены оборотные штрафы и повышены базовые ставки.

В данной статье подробно разбираем актуальные суммы штрафов, основания для их наложения, процедуру проверки и способы защиты прав компании.

Основные статьи КоАП РФ, по которым штрафуют юрлиц

Основным нормативным актом, регулирующим административную ответственность в этой сфере, является Кодекс РФ об административных правонарушениях (КоАП РФ). Наиболее часто применяются следующие статьи:

• ст. 13.11 КоАП РФ — нарушение законодательства о персональных данных (незаконный сбор, хранение, передача, отсутствие политики конфиденциальности, утечка данных и т.д.).
• ст. 13.12 КоАП РФ — нарушение порядка предоставления информации о факте обработки персональных данных (неисполнение требований субъектов ПДн).
• ст. 13.15 КоАП РФ — нарушение законодательства о визировании криптографических средств (актуально для ИТ-компаний).
• ст. 19.7.10 КоАП РФ — нарушение требований по локализации баз данных («Закон о лендинге»), требований к распространителям информации в сети «Интернет», владельцам информационных ресурсов (удаление запрещенной информации, идентификация пользователей, хранение логов).
• ст. 19.7.11 КоАП РФ — непредставление или несвоевременное представление сведений в реестр организаторов распространения информации (ОРИ).
• ст. 20.25 КоАП РФ — нарушение законодательства о защите критической информационной инфраструктуры (КИИ) и системах обнаружения и предотвращении атак (СОПКА).

Актуальные размеры штрафов для юридических лиц (ООО) на 2026 год

Согласно последним поправкам, принятым Госдумой и одобренным Совет Федерации в июне 2026 года (вступившим в силу после официальной публикации), система штрафов стала двухуровневой: базовые фиксированные суммы за первичное нарушение и оборотные штрафы за повторные.

Базовые штрафы (первичное нарушение)

Важно: В предоставленной вами справочной информации (от ) указано: «Для юридических лиц штраф составит от 3 до 5 млн рублей. За повторное нарушение предусмотрен оборотный штраф в размере от 1/100 до 3/100 годовой выручки компании, но не менее 10 млн рублей». Эти цифры актуальны для самых грубых нарушений (ч. 3, 4 ст. 13.11, ст. 19.7.10) и повторных правонарушений соответственно.

Оборотные штрафы (повторное нарушение)

Это наиболее серьезное нововведение. Если в течение года после вступления в силу решения о наложении штрафа компания совершит подобное нарушение (по той же статье КоАП), применяются оборотные санкции:

• Размер: от 1/100 (1%) до 3/100 (3%) годовой выручки компании по данным бухгалтерской отчетности за предшествующий год.
• Минимальный порог: не менее 10 000 000 (десяти миллионов) рублей.
• Максимальный порог: законом верхний предел оборота не задан жестко (только 3% выручки), что для крупных корпораций может означать миллиардные суммы.

Пример: Если выручка ООО за прошлый год составила 5 млрд руб., повторный штраф по ст. 19.7.10 может составить от 50 млн до 150 млн руб.

Процедура наложения штрафа: от проверки до постановления

Понимание процедуры критически важно для своевременной защиты.

1. Плановая или внеплановая проверка. Роскомнадзор проводит проверки на основании плана (опубликован на сайте ведомства) или внепланово — по обращениям граждан, сообщениям СМИ, поручениям вышестоящих органов. Внеплановые проверки часто инициируются автоматически через систему мониторинга (например, сканеры поиска запрещенной информации или утечек ПДн).
2. Акт проверки. По итогам составляется акт. У компании есть право ознакомиться с ним и написать возражения в течение 10 рабочих дней.
3. Рассмотрение дела. Материалы передаются в подразделение по рассмотрению дел об административных правонарушениях Роскомнадзора. Дело рассматривает уполномоченный должностное лицо (судью не требуется, это административный процесс).
4. Постановление. Выносится постановление о наложении штрафа (или об отказе в возбуждении дела). Копия направляеться в ООО почтой или через личный кабинет на Госуслугах/сайте Роскомнадзора.
5. Вступление в силу. Постановление вступает в силу через 10 дней после получения, если не обжаловано.

Как обжаловать штраф Роскомнадзора?

У ООО есть два пути обжалования, которые можно использовать последовательно:

Высшее руководство Роскомнадзора (внутриведомственное обжалование)

• Срок: 10 дней со дня получения копии постановления.
• Куда: Заведующему аппаратом Роскомнадзора (через территориальное управление, вынесшее постановление).
• Особенность: Не приостанавливает исполнение постановления (штраф нужно платить, иначе начнется принудительное взыскание судебными приставами), но позволяет пересмотреть доказательства без суда.

Арбитражный суд (судебное обжалование)

• Срок: 3 месяца со дня вступления постановления в силу (ст. 29.9 КоАП РФ).
• Куда: Арбитражный суд по месту нахождения территориального управления Роскомнадзора, вынесшего постановление.
• Приостановление исполнения: Суд может принять меру обеспечения, приостановить исполнение постановления на время рассмотрения дела (ходатайство подается одновременно с жалобой).
• Основания для отмены: отсутствие состава правонарушения, процедурные нарушения при проверке/рассмотрении, несоразмерность наказания, истечение срока давности (2 месяца со дня обнаружения нарушения, ст. 4.5 КоАП РФ).

Особенности расчета «выручки» для оборотных штрафов

Для применения оборотных штрафов (1–3% выручки) критически важно правильно определить базу. Согласно разъяснениям Пленума ВАС РФ и практике арбитражей:

• Выручка определяется по строке 2110 «Выручка» Отчета о финансовых результатах (Форма № 2) за предшествующий календарный год.
• Если за предшествующий год отчетность не сдавалась (новая компания), берется выручка за текущий год на дату вынесения постановления (пропорционально) или уставной капитал — практика разнится, требуется позиция суда.
• Выручка берется без вычета НДС, акцизов и возвратов (валовая выручка).

Практика судов и риски для бизнеса в 2026 году

Судебная практика по оборотным штрафам только формируется, но уже выделяются ключевые тренды:

• Применение ст. 4.5 КоАП РФ (срок давности). Суды часто отменяют штрафы, если с момента обнаружения нарушения (фиксации факта в акте) до возбуждения дела прошло более 2 месяцев. Для интернет-нарушений «момент обнаружения» — спорный вопрос (дата сканирования роботом vs дата составления акта инспектором).
• Понятие «подобное нарушение». Для применения оборотного штрафа нарушение должно быть квалифицировано по той же части той же статьи. Нарушение ст. 13.11 ч. 3 (утечка) и ст. 13.11 ч. 1 (отсутствие политики) — это разные составы, оборотной штраф не применяется. Это важная линия защиты.
• Несоразмерность наказания. Арбитражи имеют право снизить штраф ниже минимума (ниже 10 млн руб. или ниже 1% выручки), если докажут, что наказание несоразмерно тяжести правонарушения и последствий (ст. 3.5, 4.2 КоАП РФ). Однако для оборотных штрафов суды пока колеблются.
• Виновность. Роскомнадзор должен доказать вину (умысел или неосторожность). Отсутствие технической возможности выполнить требование (например, блокировка ресурса за границей) может быть основанием для освобождения от ответственности.

Чек-лист: как ООО подготовиться к проверке и избежать штрафов

Профилактика стоит дешевле любого штрафа, особенно оборотного.

1. Аудит обработки персональных данных: наличие локального акта (Политики), уведомление Роскомнадзора (до 2022 г.), согласия субъектов, договоры с подрядчиками (операторами), оценка уязвимостей (ОЗУИ).
2. Локализация БД: хранение ПДн граждан РФ на серверах в РФ (ч. 5 ст. 18 ФЗ-152). Проверьте геолокацию всех резервных копий и логов.
3. Технические средства защиты (ТСЗИ): использование сертифицированных ФСБ средств шифрования при передаче ПДн по открытым каналам.
4. Мониторинг контента (для ОРИ, хостингов, маркетплейсов): автоматическое удаление запрещенной информации в течение 24 часов (ст. 15.1 ФЗ-149), идентификация пользователей (телефон/СМС/Госуслуги), хранение логов 6 месяцев на территории РФ.
5. Реестр ОРИ: своевременная подача сведений о входе в состав ОРИ.
6. Взаимодействие с Роскомнадзором: настройка приема требований через Единый портал Госуслуг (ЛК юрлица) или официальный сайт ведомства. Пропущенное требование = штраф 500к–1 млн (ч. 5 ст. 13.11) или 3–5 млн (ст. 19;7.10).
7. Обучение персонала: инструкции по действиям при получении требования Роскомнадзора, при утечке данных, при обращении субъекта ПДн.

С введением оборотных штрафов (1–3% выручки, мин. 10 млн руб.) за повторные нарушения в 2026 году цена ошибки для ООО стала экзистенциальной. Единый случайный сбой может стоить 3–5 млн руб., а систематическое несоответствие — десятки и сотни миллионов.

Ключевая стратегия защиты: не ждать проверки, а выстроить систему комплаенс (compliance) в области ПДн и интернет-законодательства. В случае получения требования или акта проверки, немедленно привлекать профильного юриста для подготовки возражений и, при необходимости, обжалования в арбитраже с ходатайством о приостановлении исполнения.

Данная статья носит информационный характер и не являеться правовым консультированием. Законодательство и судебная практика могут меняться. Для решения конкретных вопросов обратитесь к квалифицированному адвокату или юристу, специализирующемуся на ИТ-праве и административном праве.