Три штрафа по результатам проверки сайта

Арбитражный суд назначил компании три штрафа на 155 000 рублей за сбор персональных данных через сайт без правовых оснований, опубликованной политики и уведомления Роскомнадзора.
Проверено экспертами
Lukash & Partners
30.04.2026

В конце 2025 г. Роскомнадзор провел проверку Сайта Компании на соблюдение требований 152-ФЗ. На сайте выявлен сбор персональных данных через формы обратной связи и посредством метрических программ. В этой связи Компания признана оператором персональных данных. При этом отсутствовали правовые основания такой обработки, на страницах с формами обратной связи отсутствовала политика в отношении обработки персональных данных. Дополнительно установлено отсутствие уведомления Роскомнадзора о начале обработки персональных данных.

Заявления о привлечении к административной ответственности рассматривались Арбитражным судом города Москвы одновременно тремя судьями. По итогам рассмотрения дел Компания привлечена к административной ответственности по всем составам. Суммарный штраф – 155 тыс. руб.

Дело по ч. 10 ст. 13.11 КоАП РФ:

Решение Арбитражного суда г. Москвы по делу № А40-342666/25-93-2864

На Сайте Компании размещены формы сбора персональных данных в объеме: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о должности и месте работы, а также осуществляется обработка персональных данных с использованием метрических программ «Яндекс Метрика» и «Google Analytics».

При этом уведомление об обработке персональных данных в Роскомнадзор не направлялось.

Довод Компании, что со стороны Роскомнадзора не выдавалось предупреждение по этому поводу, является несостоятельным, поскольку обязанность направления уведомления возложена на Компанию в силу требований 152-ФЗ.

Таким образом, в действиях Компании правомерно выявлено нарушение требований ч. 1 ст. 22 152-ФЗ, ответственность за которое предусмотрена ч. 10 ст. 13.11 КоАП РФ.

Назначен штраф в размере 50 тыс. руб. (половина от нижней планки санкции как субъекту МСП).

Дело по ч. 3 ст. 13.11 КоАП РФ:

Решение Арбитражного суда г. Москвы по делу № А40-342669/25-145-2654

В обязанность оператора входит публикация или обеспечение иным образом неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных. Вместе с тем размещение такого документа на Сайте Компании не осуществлено, что подтверждается снимками экрана интернет-страниц Сайта, где размещены формы сбора персональных данных.

Таким образом, Компанией допущено нарушение положений ч. 2 ст. 18.1 152-ФЗ, ответственность за которое предусмотрена ч. 3 ст. 13.11 КоАП РФ.

Суд не нашел оснований для применения ст. 2.9 КоАП РФ о малозначительности, отметив, что «существенная угроза охраняемым общественным отношениям заключается не в наступлении каких-либо материальных последствий, а в пренебрежительном отношении к исполнению своих публично-правовых обязанностей».

При этом судом принято во внимание, что ответчик устранил нарушение. Вместе с тем, судом учтено, что ранее Компания уже привлекалась к административной ответственности по ст. 13.11 КоАП РФ.

Назначен штраф в размере 30 тыс. руб.

Дело по ч. 1 ст. 13.11 КоАП РФ:

Решение Арбитражного суда г. Москвы по делу № А40-342668/25-94-2898

Нарушение выразилось в обработке персональных данных (сбор через формы на сайте и с помощью метрических программ «Яндекс Метрика» и «Google Analytics») без правовых оснований, предусмотренных ч. 1 ст. 6 152-ФЗ.

Суд отметил, что состав правонарушения является формальным, таким образом, для привлечения Компании к административной ответственности достаточно факта совершения данного деяния, независимо от возникновения или не возникновения общественно опасных последствий.

Отсутствие материальных вредных последствий не свидетельствует о малозначительности правонарушения, в этой связи судом отказано в прекращении дела по малозначительности.

При назначении наказания суд учел:

  • Отсутствие доказательств в материалах дела о привлечении Компании к административной ответственности за указанное нарушении ранее;

  • Компания состоит в реестре субъектов МСП;

  • Компания устранила все выявленные нарушения, представила суду доказательства, свидетельствующие о принятии Компанией необходимых и достаточных мер по соблюдению законодательства, по недопущению правонарушения на будущее, что свидетельствует об отсутствии вины Компании во вмененном ее правонарушении.

Назначен штраф в размере 75 тыс. руб.(половина от нижней планки санкции как субъекту МСП).

Тэги:
Позиции в статье актуальны на дату публикации. Следите за экспертными комментариями в телеграмм - канале Privacy Expert.

Обсудим вашу задачу без лишних формальностей

Расскажем, как мы можем помочь именно в вашей ситуации — от разовой консультации до полного сопровождения
Не готовы обратиться сейчас?