Стандарт штрафных и правоприменительных рисков РФ

Актуальность: 2 августа 2026 года.

Главное

«Штраф» — только одно последствие. ИТ-бизнес может одновременно получить предписание, блокировку ресурса/счёта, доначисление, возврат клиентам, убытки, изъятие дохода, потерю льготы/гранта, договорную ответственность и репутационный ущерб. Управлять нужно полной ценой события.

Точные суммы не переносятся в постоянный текст: КоАП, НК и специальные законы меняются, а санкция зависит от части статьи, субъекта (гражданин/ИП/должностное/ юрлицо), повторности, оборота, числа субъектов/эпизодов и смягчающих факторов. Перед выводом открыть действующую редакцию на pravo.gov.ru.

Карта основных рисков ИТ-микробизнеса

Область	Типичное нарушение	Навигация по нормам, проверить редакцию	Кроме штрафа
Персональные данные	нет основания/согласия/политики/уведомления, избыточный сбор, нарушение локализации/поручения/безопасности, утечка	152-ФЗ; КоАП ст. 13.11 и связанные части	предписание, блокировка, уведомления, иски, потеря клиентов
Конфиденциальность	раскрытие клиентской/служебной/коммерческой информации	КоАП ст. 13.14; договор, ГК/ТК и специальные нормы	убытки, увольнение/спор, утрата коммерческой тайны
Реклама	ненадлежащая реклама, отсутствие требуемой информации/маркировки/учёта	38-ФЗ; КоАП ст. 14.3 с применимой частью	предписание, демонтаж/удаление, возврат бюджета/договорный спор
Контент/ИС	нелицензионный код, фото, музыка, шрифт, товарный знак, копирование базы	часть IV ГК РФ; КоАП ст. 7.12, 14.10; УК при применимости	компенсация/убытки, удаление, блокировка, изъятие
Информация на сайте/B2C	нет сведений о продавце/товаре/цене/условиях, ущемляющая оферта, нарушение возврата	Закон о защите прав потребителей; КоАП ст. 14.8 и применимые нормы	возвраты, неустойка, потребительский штраф, моральный вред
ККТ/чеки	неприменение ККТ, неверный/невыданный чек, нарушение регистрации	54-ФЗ; КоАП ст. 14.5	исправление чеков, налоговая проверка, приостановка при условиях нормы
Налоги/учёт	недоимка, отчётность/документы, агентские обязанности, грубое нарушение учёта	НК РФ ст. 119, 120, 122, 123, 126 и применимые; КоАП ст. 15.11	пени, доначисления, блокировка операций, субсидиарные/уголовные риски
Работники/подрядчики	подмена труда самозанятостью/ИП, невыплаты, документы и охрана труда	ТК РФ; КоАП ст. 5.27, 5.27.1	доначисление налогов/взносов, восстановление, простой и споры
Платежи/AML	непрозрачная модель, транзит, несоответствие операции профилю, иностранные расчёты	161-ФЗ, 115-ФЗ, валютное и банковское регулирование	запрос документов, ограничение ДБО/операции, расторжение отношений
Запрещённая информация/UGC	несвоевременная реакция на незаконный контент/предписание	149-ФЗ, КоАП/специальные нормы по типу информации	блокировка страницы/сервиса, удаление, репутационный ущерб
Грант/льгота	недопустимый расход, KPI, двойное финансирование, ложный документ	соглашение, бюджетные/гражданские/налоговые нормы	возврат, пени, реестр недобросовестности, уголовный риск при умысле
AI	незаконные данные/контент, ложное обещание, дискриминационное или вредное решение, утечка агентом	применимые нормы данных, рекламы, потребителя, ИС и отрасли	вред пользователю, отзыв продукта, блокировка, договорная ответственность

Номер статьи — маршрут, а не заключение. Юрист определяет состав, субъект, часть, эпизоды, давность и применимость.

Приоритет

• P0 — остановить/эскалировать: продолжающаяся утечка, незаконный платёж, угроза людям, предписание/запрос с близким сроком, риск уничтожения доказательств.
• P1 — исправить до запуска/операции: ККТ, основание обработки данных, права на ключевой контент/код, обязательные сведения, недостоверная реклама.
• P2 — планово устранить: неполный реестр, слабый договор/регламент, недостаточный тест восстановления.
• P3 — наблюдать: неопределённое изменение нормы или слабый сигнал без текущего состава; назначить триггер.

Сумма штрафа не единственный приоритет: небольшая санкция может сопровождаться блокировкой денежного двигателя.

Реестр риска

Использовать ../../templates/PENALTY_REGISTER.md. На каждый пункт хранить официальный источник/редакцию, фактическое состояние, доказательство, субъект, возможные последствия, владельца и дату перепроверки.

При запросе регулятора или инциденте

1. Не удалять/исправлять задним числом данные и документы.
2. Зафиксировать время, источник, объём, системы и продолжающийся ущерб.
3. Ограничить ущерб безопасным обратимым действием.
4. Проверить подлинность и срок ответа по официальному каналу.
5. Назначить одного координатора и привлечь профильного юриста/бухгалтера/ специалиста безопасности.
6. Сохранить доказательства с контролем доступа.
7. Выполнить обязательные уведомления/ответы в установленный срок.
8. После стабилизации разобрать первопричину и проверить исправление.

Codex может собрать хронологию и вопросы, но не отправляет ответ регулятору и не признаёт нарушение без прямого поручения и профессиональной проверки.

Ежеквартальный минимум

• сайт, формы, политика, согласия, cookies/аналитика;
• договор/оферта, реклама, отзывы и права на контент;
• ККТ, чеки, возвраты, подписки и платежный провайдер;
• сотрудники/самозанятые и переход ИС;
• реестр данных, подрядчиков, доступов, инцидентов и бэкапов;
• налоги, льготы, гранты, аккредитация и обязательные подтверждения;
• AI-модели, лицензии, датасеты, eval и внешние действия агента;
• новые нормы/разъяснения по ../KNOWLEDGE_MAINTENANCE.md.