Штраф Роскомнадзора за персональные данные: сколько грозит покерному клубу в 2026 году

Запрос «штраф Роскомнадзор персональные данные» владельцы покерных клубов обычно вбивают, когда уже пришло письмо или когда знакомый клуб получил предписание. Лучше разобраться раньше. Ниже суммы по действующей редакции статьи 13.11 КоАП и то, как они применяются к небольшому клубу.

Почему покерный клуб, это оператор персональных данных

Как только клуб записывает игрока по имени и телефону, ведёт его историю игр и рейтинг, отправляет ему сообщения, он обрабатывает персональные данные. По закону № 152-ФЗ «О персональных данных» такой клуб считается оператором. У оператора есть обязанности: получить согласие, уведомить Роскомнадзор, опубликовать политику обработки данных, защищать базу и сообщать об утечках.

Неважно, где хранится база: в тетради, в таблице, в чате администратора или в приложении клуба. Обязанности одинаковые.

Главная ловушка: ИП отвечает как юрлицо

Многие клубы работают как ИП и смотрят в статье на суммы для должностных лиц. Это ошибка. Примечание 1 к статье 13.11 КоАП говорит: по частям 1.1 и 8-18 индивидуальные предприниматели несут ответственность как юридические лица. То есть за неподанное уведомление и за утечку клуб-ИП платит по «юрлицевой» шкале.

Сколько штраф: основные нарушения

Суммы для юридических лиц (и для ИП в частях, где ИП приравнены к юрлицам), по статье 13.11 КоАП в редакции 2026 года:

• обработка данных с нарушением закона или не по заявленной цели (часть 1): 150-300 тысяч рублей для юрлица;
• политика обработки данных не опубликована (часть 3): 30-60 тысяч рублей для юрлица, 10-20 тысяч для ИП;
• не подано уведомление об обработке данных в Роскомнадзор (часть 10): 100-300 тысяч рублей;
• не сообщили Роскомнадзору об утечке в течение суток (часть 11): 1-3 миллиона рублей;
• утечка данных от 1 до 10 тысяч человек (часть 12): 3-5 миллионов рублей;
• утечка данных от 10 до 100 тысяч человек (часть 13): 5-10 миллионов рублей;
• повторная утечка (часть 15): оборотный штраф от 1 до 3 процентов выручки, но не меньше 20 и не больше 500 миллионов рублей.

Для утечки меньше тысячи человек отдельного состава нет. Но это не значит, что маленький клуб в безопасности: штраф за неподанное уведомление и неопубликованную политику от размера базы не зависит.

Что такое утечка для клуба на практике

Утечка это не только взлом хакерами. Типичные истории:

• администратор выгрузил базу игроков в таблицу и отправил в общий чат;
• бывший сотрудник унёс телефонную книгу клуба;
• таблица с номерами открыта по ссылке для всех;
• доступ к админке остался у человека, который уже не работает в клубе.

Каждый такой случай может стать основанием для проверки, особенно если игрок пожаловался.

Что сделать клубу, чтобы не получить штраф

• Подать уведомление об обработке персональных данных в Роскомнадзор до того, как начали собирать данные игроков.
• Опубликовать на сайте или в приложении клуба политику обработки персональных данных.
• Получать согласие игрока при регистрации, а не «по умолчанию».
• Ограничить доступ к базе: дилеру и официанту не нужны телефоны всех игроков.
• Закрывать доступ сотрудникам, которые уволились, в тот же день.
• Не выгружать базу в таблицы и мессенджеры.
• Иметь порядок действий на случай утечки: закон требует сообщить в Роскомнадзор в течение 24 часов, а результаты расследования в течение 72 часов.

Уведомление в Роскомнадзор можно подать прямо из админки ПокерСистемы: «Настройки клуба» → «Роскомнадзор». Вы заполняете анкету про клуб, мы собираем уведомление с полными сведениями, клуб подписывает его своей квалифицированной электронной подписью. Там же подаются изменения, если сведения о клубе поменялись.

Написать нам в Telegram: https://pokersystem.ru/tg.php?s=spk_art_shtraf-roskomnadzora-za-personalnye-dannye-skolko-grozit-pokernomu-klubu

Как это устроено в ПокерСистеме

У каждого клуба на платформе своя отдельная база игроков. Доступ персонала настраивается по ролям: владелец решает, что видит администратор, дилер, СММ или официант. Это не снимает с клуба обязанностей оператора (уведомление подписывает сам клуб, политику публикует тоже он), но убирает самые частые причины утечек: общие таблицы и лишние доступы.

Можно ли уменьшить штраф

КоАП позволяет суду или органу назначить штраф ниже минимума в исключительных случаях, а по отдельным правилам КоАП штраф в ряде случаев можно оплатить со скидкой или получить рассрочку. Будет ли это применено к конкретному клубу, решается по обстоятельствам дела, поэтому при получении протокола сразу обращайтесь к юристу.

Материал справочный и не заменяет консультацию юриста.

Частые вопросы

Какой штраф за неподанное уведомление в Роскомнадзор?

По части 10 статьи 13.11 КоАП для юрлица 100-300 тысяч рублей. ИП по этой части отвечает как юрлицо.

Если клуб маленький, база на 200 человек, закон касается?

Да. Обязанности оператора не зависят от размера базы. От размера зависит только штраф за утечку.

Кто платит, если данные утекли из-за сотрудника?

Отвечает оператор, то есть клуб. Поэтому важно ограничивать доступы и закрывать их уволенным сотрудникам.

Нужно ли сообщать об утечке, если «ничего страшного не случилось»?

Если произошла неправомерная передача или доступ к данным, закон требует уведомить Роскомнадзор в течение 24 часов. Молчание само по себе наказывается штрафом 1-3 миллиона рублей для юрлица.

Хранить базу в Excel безопаснее, чем в приложении?

Нет. Таблицу легко скопировать и переслать, а доступ к ней сложно ограничить. Важно не где хранится база, а кто и как к ней имеет доступ.