Штрафы за персональные данные в РБ: за что наказывают сайты

Штрафы за нарушения с персональными данными в Беларуси назначаются по статье 23.7 КоАП: до 50 базовых величин, а при профессиональной обработке данных - до 100 БВ. При базовой величине 45 BYN в 2026 году это до 2250-4500 BYN. Сам НЦЗПД штрафы не выписывает: центр мониторит сайты, выносит операторам требования об устранении нарушений и передаёт материалы для привлечения к ответственности. Масштаб реальный: в 2025 году центр вынес 556 требований, из них 259 - по итогам дистанционного мониторинга сайтов.

За что наказывают владельцев сайтов чаще всего

Нарушение	Как выглядит на сайте	Чем оборачивается
Нет политики обработки данных	Документ отсутствует или спрятан без ссылки из футера	Требование, при игноре - протокол
Формы без согласий	Заявка отправляется без чекбокса и информирования	Сбор данных без правового основания
Предотмеченные галочки	Чекбокс уже стоит, согласие «по умолчанию»	Согласие признаётся ненадлежащим
Cookie без баннера	Счётчики и пиксели стартуют до какого-либо выбора посетителя	Типовая претензия при мониторинге
Избыточный сбор	Для обратного звонка просят паспорт и дату рождения	Обработка сверх заявленных целей
Игнор обращений граждан	Человек просит удалить данные - ответа нет	Жалоба в НЦЗПД и проверка по ней
Молчание об утечке	Инцидент был, уведомления регулятору нет	Отягчает любые последующие разбирательства

Как проходит мониторинг. Специалист центра открывает сайт как обычный посетитель: смотрит формы, ищет политику, проверяет баннер и поведение счётчиков. Ни визита, ни предупреждения не требуется - всё видно из браузера. По итогам оператор получает официальное требование со сроком устранения, и его исполнение контролируется.

Сколько стоят нарушения с персональными данными в 2026 году

Арифметика простая: базовая величина - 45 BYN. Штраф до 50 БВ - до 2250 BYN, для профессиональной обработки до 100 БВ - до 4500 BYN. Но прямой штраф - меньшая часть расходов: добавьте срочные доработки сайта «ко вчера», время юристов и руководства, а при огласке - потерю доверия клиентов. Для сравнения: привести типовой сайт в порядок заранее стоит меньше минимального сценария разбирательств.

Требование - не спам, а документ. Игнорировать требование НЦЗПД - худшая стратегия: исполнение контролируется, а невыполнение превращает историю из «устраните за две недели» в административный процесс. Получили требование - реагируйте в срок и письменно подтверждайте устранение.

Как проверить свой сайт до того, как это сделает НЦЗПД

Политика на местеДокумент открывается по ссылке из футера, в нём ваши реквизиты, реальные данные и цели, а не шаблон под чужой закон.
Формы с согласиямиВ каждой форме - неотмеченный чекбокс со ссылкой на политику; отправка без него блокируется.
Cookie-баннер честныйЕсть кнопка отказа, счётчики стартуют только после согласия, выбор запоминается.
Рассылка - отдельноСогласие на маркетинг не склеено с согласием на обработку заявки.
Канал для обращений работаетУказанная в политике почта читается, порядок ответов определён, сроки соблюдаются.
Ответственный назначенЕсть приказ о назначении ответственного за внутренний контроль обработки данных.
Техника в порядкеHTTPS без ошибок, платформа обновлена, доступы к админке и базе ограничены - это часть технического обслуживания сайта.

Пройдите проверку НЦЗПД без замечаний

Проверим сайт по чек-листу мониторинга, настроим баннер, политику и согласия, закроем найденные пробелы. Опыт студии - с 2013 года, 450+ проектов.

Проверить мой сайт

С чего начать. Если ресурсов мало, начните с самого заметного при мониторинге: cookie-баннер и политика. Это «лицо» вашего комплаенса, которое проверяющий видит в первые минуты. Как сделать баннер корректно - в разборе про cookie-баннер для сайтов в Беларуси.

Что делать, если требование НЦЗПД уже пришло

Не паниковать и не откладывать. Прочитайте, какие именно нарушения указаны и какой срок дан. Устраните по пунктам: обычно это политика, согласия в формах, баннер - технические задачи на несколько дней. Ответьте регулятору в срок с описанием принятых мер и подтверждениями. Если формулировки требования неясны, уточните официально - это нормальная практика. Нужна скорость - подключите подрядчика, который делал такие работы не раз: у нас на типовой сайт уходит меньше недели.

Частые вопросы о штрафах за персональные данные

НЦЗПД может проверить маленький сайт без трафика?

Да. Мониторинг потоковый, и в практике центра полно небольших компаний: салонов, стоматологий, интернет-магазинов районного масштаба. Логика «мы маленькие, нас не заметят» статистикой 2025 года не подтверждается.

Сколько времени дают на устранение нарушений?

Срок указывается в самом требовании и зависит от характера нарушений - счёт обычно идёт на недели, не месяцы. Технически типовой набор (политика, согласия, баннер) закрывается за несколько дней, так что уложиться реально.

Накажут ли за данные, собранные до вступления закона в силу?

Закон применяется к текущей обработке: если вы сегодня храните и используете старую базу, это уже обработка по правилам № 99-З. Правильный путь - определить основания для хранения, а для маркетинговых рассылок по старым контактам провести переподтверждение согласий.

Чем требование НЦЗПД отличается от штрафа?

Требование - предписание устранить нарушения в срок, без денежных санкций. Штраф - административное взыскание по статье 23.7 КоАП, до которого чаще всего доходит при игнорировании требований, жалобах граждан или серьёзных инцидентах. Выполненное вовремя требование обычно закрывает вопрос.

Штрафы за персональные данные в РБ - уже не гипотетика: мониторинг работает, требования выносятся сотнями в год. Дешевле всего пройти этот контроль заранее и на своих условиях. Команда Alavir приведёт сайт в соответствие: баннер, политика, согласия и проверка точек сбора данных. Консультация бесплатная, смета за 1 день.