- Штрафы по ФЗ-152 за последние годы выросли в десятки раз
- Самые дорогие нарушения связаны с локализацией и утечками данных
- Отсутствие политики и согласий — частые, но относительно недорогие нарушения
- Штрафы суммируются: несколько нарушений дают несколько санкций
- Большинство нарушений устранимы заранее и обходятся дешевле штрафа
Разговоры о штрафах за нарушение ФЗ-152 долго оставались теоретическими: суммы были символическими, проверок мало. Всё изменилось. Сегодня штрафы реальны, ощутимы и растут. Разберём на типовых ситуациях, за что и сколько штрафуют — и как этого избежать.
Ещё несколько лет назад нарушение ФЗ-152 грозило штрафом в десятки тысяч рублей — неприятно, но терпимо. После ужесточения законодательства суммы выросли многократно, особенно за локализацию и утечки. Относиться к штрафам как к мелочи больше нельзя.
Карта штрафов: за что и сколько
Чтобы понимать масштаб рисков, полезно видеть основные составы и их «цену» для юрлица.
| Нарушение | Ориентир штрафа для юрлица |
|---|---|
| Отсутствие политики на сайте | десятки тысяч ₽ |
| Обработка без согласия | до сотни тысяч ₽ |
| Отсутствие уведомления РКН | до сотни тысяч ₽ |
| Несвоевременное уведомление об утечке | сотни тысяч ₽ |
| Нарушение локализации (первое) | от 1 до 6 млн ₽ |
| Повторное нарушение локализации | от 6 до 18 млн ₽ |
Типовая ситуация 1: магазин без политики и уведомления
Интернет-магазин годами собирал заявки, не публикуя политику и не подавая уведомление в РКН. Жалоба клиента привела к проверке.
Итог: штраф за отсутствие политики плюс штраф за отсутствие уведомления — два состава, две суммы. Плюс предписание устранить нарушения в срок.
По отдельности отсутствие политики и неподанное уведомление — недорогие нарушения. Но они суммируются, и к ним добавляется предписание, неисполнение которого грозит новым штрафом. Несколько «мелких» нарушений быстро превращаются в ощутимую сумму.
Типовая ситуация 2: данные на зарубежном облаке
Компания хранила данные российских клиентов на зарубежном облаке без российской копии. Проверка зафиксировала нарушение локализации.
Итог: штраф по самому дорогому составу — нарушение локализации. Это на порядки больше, чем стоила бы аренда российского сервера.
Нарушение локализации стоит миллионы, тогда как его устранение — аренда российского хостинга — обходится в тысячи рублей в месяц. Это самая невыгодная экономия из возможных: сэкономив на инфраструктуре, компания рискует штрафом, в сотни раз превышающим эту экономию.
Типовая ситуация 3: рассылка без согласия
Компания купила базу адресов и запустила рекламную рассылку. Получатели пожаловались.
Итог: нарушение по обработке данных без законного основания, плюс вопросы со стороны законодательства о рекламе. Купленная база обернулась штрафом и репутационным ущербом.
Типовая ситуация 4: утечка без уведомления
У компании произошла утечка, но она решила не сообщать в РКН, надеясь, что не заметят. Информация всплыла позже.
Итог: штраф за саму утечку плюс отдельный штраф за несвоевременное уведомление. Сокрытие усугубило ситуацию вместо того, чтобы её смягчить.
Несвоевременное уведомление об утечке — самостоятельное нарушение, которое начисляется поверх штрафа за саму утечку. Попытка скрыть инцидент не уменьшает, а увеличивает итоговую сумму. Своевременное уведомление, напротив, считается смягчающим обстоятельством.
Что снижает и что повышает штраф
На итоговую сумму влияют обстоятельства. Их полезно знать.
| Смягчает | Отягчает |
|---|---|
| Быстрое устранение нарушения | Повторность |
| Добровольное уведомление | Сокрытие инцидента |
| Отсутствие вреда субъектам | Большое число пострадавших |
| Сотрудничество с проверяющими | Воспрепятствование проверке |
Главный вывод: профилактика дешевле
Если свести всю практику к одному выводу, он будет таким: соответствие закону стоит несопоставимо дешевле, чем нарушение. Политика, согласия, уведомление РКН, российский хостинг — всё это обходится в небольшие деньги и несколько часов работы. Штрафы же измеряются сотнями тысяч и миллионами.
- Политика конфиденциальности опубликованаобязательно
- Подано уведомление в реестр РКНобязательно
- Данные россиян хранятся в РФ (локализация)обязательно
- Рассылка ведётся только по согласию, база не купленаобязательно
- Есть процесс уведомления об утечке за 24 часаобязательно
- Согласия оформлены корректно по всем каналам
- С подрядчиками заключены договоры поручения
Штрафы по ФЗ-152 перестали быть страшилкой и стали реальной статьёй риска для бизнеса. Но хорошая новость в том, что почти все они предотвратимы заранее и недорого. Компания, которая потратила вечер на политику и согласия и арендовала российский хостинг, практически выводит себя из-под основных рисков. Это тот случай, когда небольшая предусмотрительность экономит огромные суммы.