Роскомнадзор в 2026 году проверяет сайты на соответствие 152-ФЗ по единому набору признаков: документы, согласия, куки, трансграничная передача, уведомление о обработке. Разница между «прошли проверку» и «получили предписание» часто держится на нескольких формальных деталях. Ниже - чек-лист, по которому можно пройтись самостоятельно до визита или запроса регулятора. Сервис показывает расхождения с требованиями, юридическое заключение по спорным формулировкам даёт юрист.
Коротко
- Проверка обычно строится вокруг документов, форм согласия, куки и уведомления в РКН.
- Штрафы по ст. 13.11 КоАП различаются по составу нарушения - от отсутствия политики до утечки данных.
- С 30.05.2025 действуют оборотные штрафы за утечку персональных данных.
- Часть нарушений устраняется без денежных затрат - правкой текста политики и формы согласия.
- Самопроверку удобно начинать с автоматического сканирования сайта.
Что проверяют на сайте
Основной объём проверки приходится на публичные документы и элементы интерфейса, которые видит посетитель сайта. Ниже - основные пункты и нормы 152-ФЗ, которым они должны соответствовать.
| Что проверяют | Документ или мера на сайте | Норма закона |
|---|---|---|
| Наличие политики обработки ПДн | Опубликованная политика обработки персональных данных | ст. 18.1 152-ФЗ |
| Согласие на обработку данных | Форма согласия при отправке данных через сайт | ст. 9 152-ФЗ |
| Цели и объём обработки | Формулировки целей в политике и форме согласия | ст. 5, 18 ч.5 152-ФЗ |
| Использование куки и метрик | Уведомление о куки и корректная настройка счётчиков | ст. 18 ч.5 152-ФЗ |
| Трансграничная передача данных | Уведомление РКН о трансграничной передаче, если применимо | ст. 12 152-ФЗ |
| Регистрация оператора | Уведомление об обработке персональных данных в РКН | ст. 22 152-ФЗ |
| Реакция на запросы субъектов | Порядок ответа на обращения об отзыве согласия | ст. 19, 20 152-ФЗ |
Документы, которые должны быть на сайте
Если сайт собирает персональные данные - через форму заявки, обратный звонок, регистрацию или подписку - для этого нужен минимальный пакет документов и элементов:
- политика обработки персональных данных, доступная по прямой ссылке;
- форма согласия на обработку данных, привязанная к конкретной цели сбора;
- уведомление о куки и настройках аналитики;
- сведения об операторе - наименование, ИНН, контакты;
- порядок отзыва согласия и удаления данных по запросу пользователя.
Список стартовых документов для сайта можно использовать как основу, но формулировки в них нужно адаптировать под реальные цели обработки на конкретном сайте.
Что проверить у себя на сайте
Ключевой раздел этой статьи - последовательность самопроверки. Пройдитесь по пунктам ниже до того, как к сайту возникнут вопросы у регулятора.
- Откройте политику обработки персональных данных - убедитесь, что ссылка на неё есть на каждой странице с формой сбора данных.
- Проверьте, что в политике указаны реальные цели обработки, а не общая формулировка «в маркетинговых целях».
- Проверьте форму согласия - согласие должно быть отдельным действием, а не автоматически проставленной галочкой.
- Проверьте баннер и настройки куки - должна быть возможность отказаться от необязательных куки.
- Проверьте счётчики и виджеты - формы, зависящие от иностранных доменов, могут означать трансграничную передачу данных.
- Сверьте состав данных, которые фактически собирает сайт, с составом, который указан в политике.
- Проверьте, подано ли уведомление об обработке персональных данных в Роскомнадзор, если оно требуется.
- Проверьте контактные данные для обращений по вопросам персональных данных - они должны быть актуальны.
- Проверьте, что формы на сайте не собирают данные сверх заявленной цели - лишние поля увеличивают риск.
- Зафиксируйте дату последней проверки сайта - это пригодится при обращении регулятора.
Штрафы за нарушения
Размер штрафа зависит от состава нарушения, а не от факта проверки как таковой. Основные составы по ст. 13.11 КоАП РФ:
| Нарушение | Норма КоАП | Штраф для юрлиц |
|---|---|---|
| Обработка данных без законных оснований | ч.1 ст.13.11 КоАП | 10 000-30 000 ₽ |
| Обработка данных без согласия субъекта, когда оно требуется | ч.2 ст.13.11 КоАП | 60 000-100 000 ₽ |
| Невыполнение требования об уточнении, блокировании, удалении данных | ч.2.1 ст.13.11 КоАП | 100 000-300 000 ₽ |
| Отсутствие или ненадлежащая публикация политики обработки ПДн | ч.3.2 ст.13.11 КоАП | 100 000-150 000 ₽ |
| Утечка персональных данных | ч.8 ст.13.11 КоАП | 1 000 000-6 000 000 ₽ |
| Повторная утечка персональных данных | ч.9 ст.13.11 КоАП | 6 000 000-18 000 000 ₽ |
С 30.05.2025 в дополнение к фиксированным штрафам за утечку данных применяются оборотные штрафы - их размер привязан к выручке компании.
Частые вопросы
Обязательно ли иметь политику обработки персональных данных, если сайт - просто визитка?
Если сайт не собирает данные посетителей - ни через формы, ни через счётчики с идентификацией - обязательность документа стоит уточнять отдельно, это спорный момент, требующий юридической оценки.Нужно ли уведомлять Роскомнадзор об обработке персональных данных?
Обязанность подать уведомление установлена ст. 22 152-ФЗ, но закон предусматривает исключения. Состав данных и цели обработки на конкретном сайте нужно сверять с перечнем исключений отдельно.Что делать, если субъект данных запросил удаление своих данных?
Порядок обращений и сроки ответа регулируются ст. 19-20 152-ФЗ, включая срок 10 рабочих дней на определённые виды ответа. Точный порядок зависит от содержания запроса.Как часто нужно проверять сайт на соответствие 152-ФЗ?
Жёсткой периодичности закон не устанавливает, но проверку стоит повторять при каждом изменении форм сбора данных, добавлении новых виджетов или счётчиков.Отличаются ли требования для интернет-магазина и сайта-визитки?
Да, объём требований зависит от того, какие данные фактически собирает сайт. Чем больше форм и интеграций - тем шире перечень документов и мер.
Как проверить сайт быстро
Ручной чек-лист закрывает базовые пункты, но не всегда показывает технические детали - например, какие домены реально получают данные через сторонние скрипты. Быстрее свериться со всеми пунктами сразу можно через форму аудита сайта, а готовый набор шаблонов документов - в разделе документы.