За нарушения в сфере защиты персональных данных предусмотрена административная ответственность по статье 13.11 КоАП РФ - с 30 мая 2025 года штрафы для юридических лиц выросли существенно, а за повторную утечку введены оборотные штрафы от выручки компании. Отдельно есть уголовная статья 272.1 УК РФ за незаконный оборот персональных данных, но она применяется в конкретных тяжелых случаях, а не за любую техническую недоработку.
Для небольшого интернет-магазина типичные нарушения выглядят проще: нет политики конфиденциальности на сайте, не оформлено согласие на обработку данных при оформлении заказа, не подано уведомление в Роскомнадзор о начале обработки персональных данных. За это тоже штрафуют по статье 13.11, просто составы там разные - от отсутствия должных документов до обработки без законных оснований.
Плюс к штрафу возможны иски от клиентов о компенсации морального вреда, если их данные пострадали, и репутационные потери - клиенты быстро узнают об утечках из открытых источников. Уголовная ответственность грозит скорее при умышленных действиях: продаже баз данных, целенаправленном сборе данных без ведома людей, а не рядовому предпринимателю, который просто забыл разместить документ на сайте.