Оштрафовали pravo.ru за нарушение закона о персональных данных
Один из крупнейших юридических порталов страны оказался в суде из-за персональных данных.
Арбитражный суд Москвы привлёк ООО «Правовые Новости» — оператора ресурсов pravo.ru и event.pravo.ru — к ответственности за нарушение закона о персональных данных.
Решение свежее — февраль 2026 года, дело № А40-342666/25.
И знаете, на чём «попались»?
Не на чём-то сложном. На самом базовом.
Что Роскомнадзор нашёл на сайте:
— формы сбора данных: ФИО, телефон, e-mail, должность, место работы;
— Яндекс.Метрику и Google Analytics.
Этого хватило, чтобы суд признал: на сайте идёт обработка персональных данных, а компания выступает оператором. Значит, до начала такой обработки нужно было подать уведомление в Роскомнадзор по ч. 1 ст. 22 ФЗ № 152-ФЗ.
Уведомление не подали — получили штраф по ч. 10 ст. 13.11 КоАП РФ.
Компания защищалась так:
⚫️мы уже всё исправили;
⚫️это в первый раз;
⚫️никому не причинили вреда;
⚫️Роскомнадзор не выносил предупреждение.
Но суд не освободил компанию от ответственности и не заменил штраф предупреждением.
А теперь честно посмотрите на свой сайт ⬇️
Форма записи на консультацию, регистрация на вебинар, лид-магнит «оставьте почту», рассылка, оплата прямо на сайте, та же Метрика для аналитики.
Это может быть полноценная обработка персональных данных.
И если уведомление в РКН не подано, политика не соответствует реальным процессам, а согласия в формах стоят «для красоты» или вместо них ссылка на политику — риск уже есть.
Сколько это стоит сейчас:
За неподачу или несвоевременную подачу уведомления в Роскомнадзор — ч. 10 ст. 13.11 КоАП РФ:
➖для граждан/СЗ — от 5 000 до 10 000 ₽;
➖для должн. лиц — от 30 000 до 50 000 ₽;
➖для ИП и юр.л — от 100 000 до 300 000 ₽.
В этом деле порталу как малому предприятию штраф снизили до 50 000 ₽. Но базовая санкция для компаний и ИП сейчас — от 100 000 до 300 000 ₽.
Отдельно: если на сайте нет политики обработки персональных данных или она не размещена в открытом доступе — это уже другой состав, ч. 3 ст. 13.11 КоАП РФ:
➖для граждан/СЗ — от 1 500 до 3 000 ₽;
➖для должн. лиц — от 6 000 до 12 000 ₽;
➖для ИП — от 10 000 до 20 000 ₽;
➖для юр.л. — от 30 000 до 60 000 ₽.
Ещё год назад неподача уведомления обычно обходилась намного дешевле: по ст. 19.7 КоАП РФ для юрлиц штраф был 3 000–5 000 ₽. С мая 2025 года это уже отдельный состав в ст. 13.11 КоАП, и суммы выросли в десятки раз.
Напоминаю, что Роскомнадзор проверяет сайты не вручную — у него автоматический мониторинг.
Хорошая новость: это чинится.
Базовый минимум — корректная политика обработки данных, правильные согласия в формах и уведомление в РКН.
В июле открываю запись на юридический аудит сайта: посмотрю ваш сайт именно на эти риски и скажу, где вы уязвимы и что закрыть в первую очередь.
Мест беру немного — если хотите попасть, напишите мне: @yana_gorkunova.
P.S. И готовлю для вас пошаговый разбор по этой теме — чтобы такие риски можно было закрывать самостоятельно. Скоро расскажу.
