Рекомендации Роскомнадзора для сайта - это не отдельный документ под конкретным названием, а совокупность разъяснений и методических материалов ведомства о том, как оператор персональных данных должен оформить сайт: cookie-баннер, согласия, политику обработки, уведомления. Часть из них - прямые требования 152-ФЗ, часть - рекомендованная практика, за отсутствие которой формально не штрафуют, но которая снижает шанс получить предписание при проверке. Разница между «обязательно» и «рекомендовано» дальше показана отдельно для каждого пункта.
Коротко
- Обязательные требования - из 152-ФЗ и КоАП, за их нарушение возможен штраф по ст. 13.11 КоАП.
- Рекомендации РКН - методические разъяснения по применению закона, не штрафуются напрямую, но снижают риск при проверке, если выполнены.
- Чаще всего замечания РКН касаются трёх вещей: cookie-баннера, политики обработки ПДн и формы согласия.
- Исправить сайт можно самостоятельно по чек-листу ниже или проверить автоматически.
- После исправления нарушений повторная проверка не обязательна, но снимает риск при следующем мониторинге.
Что относится к рекомендациям, а что - к требованиям закона
Обязанность разместить на сайте политику обработки персональных данных - прямое требование 152-ФЗ (ст. 18.1), и её отсутствие - самостоятельный состав по ч. 1 ст. 13.11 КоАП. Обязанность получить согласие на обработку до её начала - тоже требование закона (ст. 9), нарушение - ч. 2 ст. 13.11 КоАП. А вот, например, конкретный текст кнопок в cookie-баннере, их расположение, порядок повторного показа - в законе не расписаны буквально, и здесь ведомство даёт разъяснения о том, как эти нормы применять на практике. Отличать одно от другого важно: рекомендацию можно адаптировать под сайт, требование закона - нет.
На что чаще всего указывает Роскомнадзор при проверке сайта
По практике дистанционного мониторинга и обращений, у сайтов регулярно повторяются одни и те же замечания:
- Политика обработки ПДн либо не опубликована, либо ссылка на неё не работает или ведёт не туда.
- Форма сбора данных (обратная связь, заявка, подписка) не содержит согласия на обработку - есть только ссылка на политику, без отдельной отметки о согласии.
- Cookie-баннер либо отсутствует, либо не даёт реального выбора: кнопка «принять» есть, а отказаться или настроить категории cookie нельзя.
- Аналитические и рекламные скрипты начинают работать до того, как пользователь дал согласие на cookie.
- Не подано уведомление в Роскомнадзор об обработке персональных данных - актуально почти для любого сайта с формой, а с 30 мая 2025 года круг обязанных операторов расширен.
Как проверить сайт самостоятельно
- Открыть сайт в режиме инкогнито и убедиться, что cookie-баннер появляется до загрузки счётчиков аналитики.
- Проверить, что в баннере есть возможность отказаться или настроить cookie, а не только принять их.
- Найти на сайте политику обработки персональных данных - ссылка должна быть в футере и открываться без ошибок.
- Проверить каждую форму сбора данных: есть ли рядом отметка о согласии на обработку персональных данных.
- Убедиться, что подано уведомление в Роскомнадзор, если сайт собирает данные посетителей.
- Сверить, соответствует ли состав данных в политике тому, что сайт реально собирает - частая причина расхождений при ручной проверке.
Типичные нарушения и как их исправить
| Нарушение | Норма | Что сделать |
|---|---|---|
| Нет политики обработки ПДн на сайте | ст. 18.1 152-ФЗ, ч. 1 ст. 13.11 КоАП | Разместить документ, ссылку - в футере на каждой странице |
| Форма без согласия на обработку | ст. 9 152-ФЗ, ч. 2 ст. 13.11 КоАП | Добавить чекбокс согласия рядом с полями формы, отдельно от ссылки на политику |
| Cookie-баннер без выбора пользователя | рекомендация РКН | Добавить кнопку отказа или настройки категорий, не только «принять» |
| Скрипты аналитики грузятся до согласия | рекомендация РКН | Технически заблокировать загрузку скриптов до нажатия «принять» |
| Нет уведомления в РКН | ст. 22 152-ФЗ, ч. 10 ст. 13.11 КоАП | Подать уведомление через личный кабинет РКН |
Что делать после того, как нарушения исправлены
Отдельно уведомлять Роскомнадзор об исправлении сайта закон не требует - предписание, если оно уже выдано, закрывается по факту устранения нарушения, которое проверяющий фиксирует сам. Если проверки ещё не было, а нарушения исправлены по итогам самостоятельного аудита, дополнительных действий не нужно: сайт просто перестаёт быть источником риска при следующем мониторинге. Разумно сохранить у себя дату и скриншоты исправлений - это пригодится, если вопрос всё же возникнет.
Что проверить у себя на сайте
- Cookie-баннер показывается до загрузки аналитики и рекламных скриптов
- В баннере есть кнопка отказа или настройки, а не только «принять»
- Политика обработки ПДн опубликована и открывается без ошибок
- Каждая форма сбора данных содержит отдельное согласие на обработку
- Уведомление в Роскомнадзор подано, если сайт собирает данные посетителей
- Состав данных в политике совпадает с тем, что сайт реально собирает
- Есть документ, регламентирующий порядок ответа на утечку в течение 24 часов
Частые вопросы
Обязательно ли выполнять рекомендации РКН? Сами рекомендации - нет, это разъяснения, а не нормы закона. Но за нарушениями, которые они описывают, часто стоит и требование 152-ФЗ - тогда выполнять обязательно, а рекомендация лишь показывает, как это сделать на практике.
Что проверяет Роскомнадзор на сайте в первую очередь? Наличие и доступность политики обработки ПДн, наличие согласия в формах сбора данных и корректность cookie-баннера - это три самых частых замечания по практике дистанционного мониторинга.
Как исправить сайт по требованиям РКН самостоятельно? Пройти чек-лист выше: политика, согласие в формах, cookie-баннер с выбором, уведомление в РКН. Для большинства сайтов это несколько точечных правок, а не переделка целиком.
Можно ли проверить сайт автоматически, а не вручную? Да, часть пунктов - наличие политики, согласия в формах, корректность cookie-баннера - проверяется автоматическим сканером за минуты.
Проверить свой сайт по этим пунктам можно бесплатно за минуту - форма проверки. Комплект документов, закрывающий базовые требования 152-ФЗ, собран на странице документов по 152-ФЗ.