Ответственность за нарушение 152-ФЗ реальная и складывается из трех уровней: административная по статье 13.11 КоАП РФ, где с 30 мая 2025 года суммы штрафов заметно выросли, а за повторное нарушение и утечки предусмотрены отдельные, более жесткие составы; гражданская - иски пострадавших о компенсации; и в отдельных случаях уголовная по статье 272.1 УК РФ.
На практике до штрафа чаще всего доходит по двум сценариям: жалоба от клиента, недовольного тем, как компания использует его данные, например спам-рассылками, или проверка Роскомнадзора - плановая либо после чьего-то обращения. Отсутствие политики конфиденциальности и формы согласия на сайте с формой заявки - самое частое основание для штрафа, потому что видно сразу, без глубокой проверки.
Формальностью это не назвать: отдельно наказывается сам факт работы без обязательного уведомления в Роскомнадзор, отдельно - отсутствие согласия, отдельно - утечка, если она произойдет. То есть штрафы за разные нарушения по одному и тому же делу могут складываться, а не гаситься одним общим.
Дешевле привести документы в порядок заранее, чем разбираться с проверкой постфактум: базовый набор из политики, формы согласия и поданного уведомления закрывает большую часть этих рисков и занимает у бизнеса пару дней, а не месяцы.