За нарушения 152-ФЗ предусмотрена административная ответственность по статье 13.11 КоАП РФ - штрафы для юрлиц с 30 мая 2025 года выросли и исчисляются уже не десятками, а сотнями тысяч рублей, а за утечки персональных данных введены отдельные составы с повышенными санкциями, вплоть до оборотных штрафов при повторном нарушении.
Форма без согласия и без опубликованной политики обработки - типичное нарушение, которое находят при проверке Роскомнадзора: отсутствие правового основания для сбора данных плюс отсутствие обязательного документа, объясняющего, как компания их обрабатывает. Штраф выписывается на юрлицо, но должностное лицо (обычно директор) тоже может получить свою часть санкции.
Отдельно закон выделяет ответственность за утечку данных: если база клиентов окажется в открытом доступе или будет украдена, компания обязана уведомить Роскомнадзор в течение 24 часов о самом факте и в течение 72 часов - о результатах внутреннего расследования. Непредставление уведомления в срок - самостоятельное нарушение вдобавок к ответственности за саму утечку.
Уголовная ответственность (статья 272.1 УК РФ) наступает не за обычную небрежность вроде забытой формы без согласия, а за незаконный оборот персональных данных - например, умышленную продажу базы третьим лицам. До уголовного дела здесь обычно не доходит, но привести форму в порядок - согласие, политику конфиденциальности, при необходимости уведомление в Роскомнадзор - стоит как можно раньше, а не после проверки.