Когда за нарушение с персональными данными приходит штраф, возникает практичный вопрос: платит организация или лично директор? Ответ по общему правилу неприятный для бизнеса — могут оба сразу. Но есть важное исключение, которое стоит знать.
Общее правило: могут оштрафовать обоих
Кодекс об административных правонарушениях в части 3 статьи 2.1 устанавливает принцип: назначение штрафа юридическому лицу не освобождает от ответственности виновное должностное лицо, и наоборот. На практике это значит, что за одно и то же нарушение с персональными данными по одной и той же статье могут привлечь и организацию, и конкретного ответственного сотрудника или директора — параллельно, а не вместо.
Например, за отсутствие политики или неподанное уведомление штраф может прийти и на юрлицо (по своей ставке), и на должностное лицо (по своей, меньшей). Это не двойное наказание за одно нарушение в запрещённом смысле — это ответственность разных субъектов, каждый за свою вину.
🪤 Находка: у оборотного штрафа за утечку — исключение
Здесь важный нюанс, который меняет картину для самых крупных санкций. Части 4 и 5 статьи 2.1 КоАП устанавливают исключение: если юридическому лицу назначен оборотный штраф (штраф, рассчитанный от выручки), то должностное лицо этой организации по тому же нарушению дополнительно не привлекается. А именно в виде оборотного штрафа устроено самое суровое наказание за утечку данных — повторное нарушение по части 15 статьи 13.11 КоАП (1–3% выручки). То есть за оборотный штраф за утечку отвечает только компания, а не директор лично.
Получается парадокс восприятия: за «мелкие» процедурные нарушения (нет политики, не подано уведомление) под удар попадают и юрлицо, и должностное лицо, а за многомиллионный оборотный штраф — только юрлицо. Знание этой границы помогает трезво оценивать личные риски руководителя.
Что с этим делать
Практический вывод для руководителя: личная ответственность реальна именно по «обычным» составам — отсутствие политики, неподанное уведомление, обработка без согласия. Их закрыть дёшево и быстро, и это снимает личный риск должностного лица. Полную картину сумм по разным нарушениям мы свели в отдельном разборе штрафов, а как проходит проверка — в статье про проверки РКН.
Вопросы про то, кто платит штраф
Кто платит штраф за нарушение с персональными данными — юрлицо или директор?
По общему правилу могут оштрафовать обоих. Часть 3 статьи 2.1 КоАП: назначение штрафа юрлицу не освобождает виновное должностное лицо, и наоборот. За одно нарушение по одной статье привлекают и организацию, и ответственного сотрудника.
Это не двойное наказание за одно нарушение?
Нет. Это ответственность разных субъектов — организации и должностного лица — каждого за свою вину. Юрлицо платит по своей ставке, должностное лицо по своей, обычно меньшей.
Отвечает ли директор за оборотный штраф за утечку?
Нет. Части 4 и 5 статьи 2.1 КоАП: если юрлицу назначен оборотный штраф (от выручки), должностное лицо по тому же нарушению дополнительно не привлекается. Оборотный штраф за повторную утечку (ч. 15 ст. 13.11) платит только компания.
По каким нарушениям реален личный риск руководителя?
По «обычным» составам: отсутствие политики, неподанное уведомление, обработка без согласия. Их закрыть дёшево и быстро, что снимает личную ответственность должностного лица.
Продукт по теме
Похожие материалы
Источники
- КоАП РФ, ст. 2.1 ч. 3–5 (ответственность юрлица и должностного лица, исключение для оборотных штрафов) — consultant.ru
Правило о параллельной ответственности (ч. 3) и исключение для оборотных штрафов (ч. 4–5) сверены с текстом ст. 2.1 КоАП на 11.07.2026.