Штраф за персональные данные? Забудьте! Вот почему Роскомнадзор вам ничего не сделает

Экспертный разбор с минимальными потерями для ваших нервов.

Все же уже слышали, что нужно уведомлять Роскомнадзор (РКН) о начале обработки персональных данных. И если вы этого не сделали, в голове сразу рисуются страшные картины гигантских штрафов.
Я Виктория Хорцева, не только руководитель аутсорсинговой компании «Бухгалтерия. Директор Доволен», но и юрист. Поэтому спешу вас успокоить: в 99% случаев штрафа не будет. И дело не в том, что сайт РКН вечно глючит (хотя и это тоже), а в том, как устроено наше законодательство. Давайте разберёмся, почему большинству компаний бояться нечего.

Первое, что надо знать, — это срок давности привлечения к административной ответственности (ст. 4.5 КоАП РФ). Проще говоря, если нарушение было давно, то штрафовать за него уже нельзя.
В нашем случае есть два варианта:
1. До 29 мая 2025 года – действовала ст. 19.7 КоАП РФ (штрафы от 300 до 5000 руб., срок давности – 90 дней).
2. С 30 мая 2025 года – вступает в силу новый п. 10 ст. 13.11 КоАП РФ (штрафы вырастут в разы, но срок давности – 1 год).
Что это значит
Если ваша компания работает больше 90 дней (или года, если речь о нарушениях после 30.05.2025), и вы не уведомили РКН, штрафовать вас уже не смогут.

Теперь разберёмся, когда именно считается, что вы нарушили закон.

По ст. 22 закона 152-ФЗ «О персональных данных», уведомление необходимо подать до начала обработки данных. А если перевести на человеческий язык:
Юрлицо или ИП зарегистрировались = начали собирать данные клиентов/сотрудников = должны были сразу уведомить РКН.

Если этого не произошло, правонарушение считается оконченным в момент пропуска срока. Не когда РКН вас «поймал», а когда вы не подали уведомление вовремя.

Пример:
- Компания зарегистрирована 1 января 2025 года и не подала уведомление.
- Срок давности по ст. 19.7 КоАП РФ – 90 дней.
- Уже после 1 апреля 2025 года штрафовать бессмысленно – срок вышел.

С 30 мая 2025 года штрафы за несвоевременное уведомление РКН вырастут в десятки раз (новый п. 10 ст. 13.11 КоАП РФ). Но есть нюанс:

Новые штрафы касаются только нарушений, совершённых после 30.05.2025.

Если ваша компания начала обработку, но, не уведомила РКН до этой даты, то максимум, что грозит – штраф 300–5000 руб. по старой статье.

Более того, даже этот штраф можно заменить на предупреждение.

Подведём итоги:
Если ваша компания работает больше 90 дней (и нарушение было до 29.05.2025) – штрафа не будет, срок давности истёк.
Если нарушение произошло после 30.05.2025 – штрафы серьёзные, и срок давности уже 1 год (а не 90 дней).
Если ваша компания молодая (меньше 90 дней), но вы не уведомили РКН – возможен штраф до 5000 руб., но его могут заменить на предупреждение.
Главный совет: если вы только начинаете бизнес – подайте уведомление сразу, чтобы не переживать.
А если Роскомнадзор вдруг пришлёт вам грозное письмо – просто покажите им эту статью.
Хотите быть в курсе всех лайфхаков, как законно минимизировать штрафы и бюрократию? Подписывайтесь на мой телеграмм-канал — ваш гид в мире бухгалтерии, налогов и HR. Обещаю, будет честно и полезно!