юрлица — 60 000–100 000 ₽ по ч. 1 ст. 13.11 КоАП

юрлица — 60 000–100 000 ₽ по ч. 1 ст. 13.11 КоАП.

На 3 сентября 2026 года это устаревшие цифры.
По действующей редакции ч. 1 ст. 13.11 КоАП:
юрлицо: 150 000–300 000 ₽ за обработку ПД в случаях, не предусмотренных законодательством, либо несовместимую с целями сбора. При повторном нарушении — 300 000–500 000 ₽. (КонсультантПлюс)
Есть и отдельные составы с другими штрафами.
Причём здесь обнаруживается ещё одна вещь, которую автор поста вообще пропустил.
Есть ещё уведомление Роскомнадзора
Если сайт обрабатывает персональные данные автоматизированно, оператор в общем случае обязан уведомить Роскомнадзор до начала обработки. Исключения сейчас довольно узкие. (КонсультантПлюс)
А с 30 мая 2025 года за отсутствие/несвоевременную подачу такого уведомления появилась отдельная ч. 10 ст. 13.11:
для юридических лиц — 100 000–300 000 ₽. (КонсультантПлюс)
То есть на практике владельцу российского коммерческого сайта сейчас стоит проверить не только баннер.
Я бы расставил вердикт так:
Утверждение поста
Вердикт
Метрика обрабатывает ПД
✅ Да, это теперь прямо следует даже из условий Яндекса
Cookie/идентификаторы Метрики могут относиться к ПД
✅ Да
Метрику надо указать в политике
✅ Да
Для Метрики лучше получать согласие до запуска
✅ Да, это наиболее безопасная схема
Закон буквально требует кнопку «Согласен»
❌ Нет
Согласие — единственное возможное правовое основание
⚠️ Слишком категорично
Метрика должна стартовать только после клика
⚠️ Не написано такой фразой в законе, но для обычного сайта это сейчас разумная юридически безопасная реализация
Штраф 60–100 тыс. для ООО
❌ Уже неверно; сейчас по ч.1 — 150–300 тыс.
Достаточно только политики + cookie-banner
❌ Нет, может потребоваться ещё уведомление РКН
Поэтому если речь именно о твоих российских сайтах, я бы уже не оставлял старую схему «Метрика запускается сразу, а снизу висит баннер "мы используем cookies"». Лучше технически сделать отложенную инициализацию Метрики после согласия.
И тут есть один неприятный практический момент: если посетитель нажмёт «Не согласен», Метрика вообще не увидит его визит. То есть после правильного внедрения статистика посещаемости может заметно просесть — не потому что трафик исчез, а потому что часть людей больше не попадёт в Метрику.