«У меня же есть политика конфиденциальности, чего вам ещё надо» — так обычно начинается разговор с владельцем сайта, у которого при проверке всплывают чужие реквизиты в этом самом документе. Дальше — по порядку: что здесь не так, чем это грозит и что с этим делать.
Политика есть, но это не значит, что она о вас
Опубликовать документ и назвать в нём именно себя — не одно и то же. 152-ФЗ ст. 18.1 ч. 2 обязывает оператора опубликовать документ, определяющий политику обработки персональных данных, и обеспечить к нему свободный доступ. Но отдельно, ст. 14 ч. 7 п. 4, называет то, что должно быть в самом тексте: наименование и место нахождения оператора (для оператора-физлица — ФИО и адрес). Если политика на сайте технически есть, открывается, читается — но в ней указано название другой компании, чужой ИНН или вообще ни слова о том, кто отвечает за обработку данных, — формальное условие «документ опубликован» выполнено, а содержательное — нет.
Важно не путать это с другой историей — реквизитами продавца по закону о защите прав потребителей (кто продаёт товар или услугу на сайте). Это другая норма, другая статья КоАП и другой штраф. Здесь речь только о том, кто в политике конфиденциальности назван оператором персональных данных — то есть тем, кто эти данные собирает и обрабатывает.
Разграничение: «политика опубликована» и «в политике указаны ВАШИ реквизиты как оператора» — разные вещи. Первое проверяется по факту наличия документа, второе — по содержанию: можно ли по тексту однозначно понять, кто на самом деле обрабатывает данные посетителей сайта. При этом сам закон не называет ИНН или ОГРН обязательным элементом — буквально в норме сказано только про «наименование и место нахождения». Указание ИНН/ОГРН — сложившаяся практика и рекомендация Роскомнадзора, но именно она и позволяет на деле проверить: документ ваш или чужой.
Четыре сценария, из-за которых реквизиты оператора «не совпадают»
На практике реквизиты в политике расходятся с реальностью по одной из четырёх причин.
- Политика скопирована у конкурента или взята из готового шаблона — в тексте остался чужой ИНН, ОГРН или название другой компании.
- Бизнес сменил юрлицо, домен или форму собственности (например, ИП стал ООО), а текст политики так и не обновили.
- В документе вообще нет реквизитов — обезличенное «администрация сайта» без наименования, ИНН и адреса.
- Сайтом занимался подрядчик, или сайт работает по аренде/франшизе — и реквизиты в политике не совпадают с тем, кто реально сейчас владеет сайтом.
Это лишь одна строка из большого списка требований к документу — полный чек-лист из 12 обязательных пунктов политики конфиденциальности мы разобрали в отдельной статье что должно быть в политике конфиденциальности.
Что грозит по закону: 152-ФЗ и статья 13.11 КоАП
Начнём честно: отдельного состава в КоАП под названием «недостоверные реквизиты оператора в политике» — нет. Есть несколько соседних частей ст. 13.11 КоАП, под которые ситуация может попасть в зависимости от того, как именно её квалифицируют при проверке. Называть одну точную сумму штрафа «за неверные реквизиты» было бы нечестно — такой сложившейся практики в открытых источниках не найдено.
Зато есть точная и подтверждённая цифра, от которой можно оттолкнуться: штраф за то, что политики просто нет на сайте или к ней нет доступа (ч. 3 ст. 13.11 КоАП, действует с 30.05.2025 после 420-ФЗ), — 30 000–60 000 ₽ для юрлица и 10 000–20 000 ₽ для ИП. Если документ формально опубликован, но не выполняет свою функцию — назвать того, кто на самом деле обрабатывает данные, — риск в том, что при проверке это могут приравнять к отсутствию надлежащего документа.
| Нарушение / норма | Граждане | Должностные лица | ИП | Юрлица |
|---|---|---|---|---|
| Документ политики не опубликован или недоступен — ч. 3 ст. 13.11 КоАП | 1 500–3 000 ₽ | 6 000–12 000 ₽ | 10 000–20 000 ₽ | 30 000–60 000 ₽ |
| Непредоставление субъекту информации о том, как обрабатываются его данные — ч. 4 ст. 13.11 КоАП | 2 000–4 000 ₽ | 8 000–12 000 ₽ | 20 000–30 000 ₽ | 40 000–80 000 ₽ |
| Неуведомление РКН о начале обработки ПДн (реестр операторов) — ч. 10 ст. 13.11 КоАП | 5 000–10 000 ₽ | 30 000–50 000 ₽ | уточняется у юриста | 100 000–300 000 ₽ |
Важно: отдельного штрафа именно «за неверные реквизиты в политике» в КоАП нет — но ситуация может попасть под один из нескольких составов ст. 13.11, и квалификация здесь оценочная, а не жёстко прописанная. Не путайте это и с другим риском: если вы сменили юрлицо или адрес, обновить нужно не только политику на сайте, но и отдельно уведомить Роскомнадзор об изменении сведений в реестре операторов — не позднее 15-го числа месяца, следующего за месяцем изменений (ст. 22 ч. 7 152-ФЗ). Это два разных действия, и пропуск второго — отдельный риск по ч. 10 ст. 13.11 КоАП (100 000–300 000 ₽ для юрлица).
Полный разбор всех сумм и составов ст. 13.11 КоАП — в статье штраф за отсутствие политики конфиденциальности.
Не знаете, актуальны ли реквизиты в вашей политике?Бесплатный аудит по 16 требованиям РКН за пару минут.
Проверить сайтКак это ловит наш сервис — и почему это не мелочь
При аудите сервис не просто проверяет, что документ на сайте существует. Он ищет в тексте политики валидные ИНН и ОГРН (без учёта ИНН банков, платёжных сервисов и хостинга — они законно указаны как обработчики данных, а не как оператор) и сравнивает их с реальными реквизитами владельца сайта. Если найденный в политике ИНН или ОГРН валиден, но не совпадает с реальными данными сайта, — это фиксируется как вероятная копия чужого документа и выносится как нарушение, которое попадает в сумму штрафа отчёта.
Отдельно проверяется, упоминается ли в тексте политики домен самого сайта. Если вместо него в документе домен-заглушка из шаблона (вроде yoursite.ru) или явно чужой адрес — это тоже усиливает вердикт до нарушения.
Есть и честная граница возможностей: если реквизитов в тексте нет вообще — ни названия компании, ни ИНН, ни ОГРН, — сегодня это фиксируется мягче, как рекомендательная заметка, а не как жёсткое нарушение само по себе. Но в сумме с другими проблемами документа (устаревшая дата, отсутствующие разделы) картина обычно быстро складывается в понятный список того, что нужно поправить.
Как именно устроена бесплатная проверка сайта на 152-фз и сколько по времени она занимает — подробно в статье проверка сайта на 152-ФЗ онлайн бесплатно за 1–2 минуты.
Что делать: обновить документ и сделать проверку сайта на 152-фз
Короткий практический план, если после прочтения вы не уверены в своей политике.
- Откройте свою политику конфиденциальности и проверьте: указано ли в ней именно ваше юрлицо или ИП, актуальный адрес — а не название компании, у которой скопирован текст.
- Если недавно меняли юрлицо, домен или форму собственности (ИП → ООО), обновите не только политику на сайте, но и отдельно подайте в Роскомнадзор уведомление об изменении сведений в реестре операторов — не позднее 15-го числа следующего месяца.
- Не берите готовый шаблон из интернета без правки реквизитов — даже подходящий по структуре документ с чужим ИНН хуже, чем честно написанный текст с вашими данными.
- Сделайте бесплатную проверку сайта на 152-фз — она за пару минут покажет, совпадают ли реквизиты в политике с реальными данными владельца сайта, и что ещё в документах не в порядке.
Дешевле и быстрее один раз проверить и поправить документ, чем потом разбираться, под какой именно состав КоАП попала конкретная ситуация.