· Роскомнадзор · 7 мин чтения
Автор: команда ДокументЛаб — сервис, который генерирует юридические документы для сайтов и помогает бизнесу соблюдать 152-ФЗ и GDPR.
Автоматические проверки Роскомнадзора 2025-2026: что грозит сайтам и как подготовиться
С осени 2025 Роскомнадзор сканирует сайты автоматическим ботом, который находит нарушения 152-ФЗ без участия инспектора. Под проверку попадает почти любой сайт с формой, аналитикой или карточками сотрудников. За отсутствие политики и согласий штраф составляет от 100 до 300 тысяч рублей, а на исправление даётся 10 рабочих дней. Разберём, что именно проверяет автомат и как подготовить сайт заранее.
Главное
- Автопроверка РКН сканирует сайты в фоне без жалобы — под неё попадает почти любой сайт с формой или аналитикой.
- Штраф 100–300 тыс. ₽ за отсутствие уведомления в реестре или сбор данных без согласия (ст. 13.11 КоАП).
- На исправление нарушения даётся 10 рабочих дней , за просрочку — ещё 90 тыс. ₽.
- Утечка персональных данных стоит до 15 млн ₽ по новой редакции 2025 года.
Содержание
- Кого затронут автопроверки
- Что проверяет бот РКН
- Штрафы по результатам автопроверки
- Сроки исправления: 10 рабочих дней
- Как подготовить сайт к автопроверке
- План действий при получении требования РКН
- Стоимость подготовки к автопроверке
Кого затронут автопроверки
Под автоматическое сканирование попадает практически любой сайт, который взаимодействует с пользователем. Достаточно одного из условий:
- На сайте есть форма обратной связи, регистрации или заказа
- Подключена Яндекс.Метрика, Google Analytics или другая система веб-аналитики
- Используется онлайн-чат, всплывающее окно сбора email или подписка на рассылку
- Опубликованы данные сотрудников — ФИО, фото, должности, контакты
- На сайте есть карточки клиентов, кейсы, отзывы с именами
Сайт юрлица или ИП, собирающий персональную информацию посетителей, рассматривается как оператор персональных данных . Закон не делает поблажек ни малому бизнесу, ни самозанятым, ни некоммерческим организациям.
Что проверяет бот РКН
Алгоритм автопроверки имитирует обычного посетителя и проходит по сайту по нескольким направлениям:
Политика обработки персональных данных
Бот ищет ссылку на политику в подвале сайта, на отдельной странице, рядом с формами. Документ должен открываться без авторизации, быть доступным по постоянному URL и содержать конкретные сведения: цели обработки, перечень собираемых данных, сроки хранения, перечень третьих лиц.
Если политики нет или она открывается через скачивание PDF в архиве, автомат фиксирует нарушение.
Согласия на обработку данных
Возле каждой формы должен быть отдельный чекбокс согласия — не один общий «Согласен с условиями», а конкретный, на обработку персональных данных по 152-ФЗ. Чекбокс должен быть пустым по умолчанию: пользователь сам ставит галочку.
Бот проверяет HTML-разметку: ищет input type="checkbox" рядом с email/телефоном, смотрит атрибут checked, оценивает текст метки. Чекбокс с checked="checked" по умолчанию — нарушение, общая фраза «принимаю условия» вместо конкретного согласия — нарушение.
Уведомление об аналитических инструментах
Если на сайте подключена Метрика, GA или похожий счётчик, должен быть отдельный блок (в политике или отдельной странице) о том, что такие инструменты используются, какие данные они собирают и как пользователь может отказаться.
Согласия сотрудников на публикацию данных
Фото и имена сотрудников на странице «Команда» или в кейсах бот считает публикацией персональных данных. Нужно отдельное согласие сотрудника на использование его данных и фотографий, подписанное и хранящееся у работодателя.
Уведомление в реестр операторов РКН
Любой оператор персональных данных обязан подать уведомление в Роскомнадзор до начала обработки. Реестр публичный, бот сверяет домен с записями: если компания обрабатывает данные, но в реестре её нет — это отдельное нарушение и дополнительный штраф.
Штрафы по результатам автопроверки
После того как бот зафиксировал нарушения, дело передаётся живому инспектору. Тот формирует требование, и начинается отсчёт сроков.
Размеры штрафов в 2025-2026:
- 100–300 тыс. ₽ — за отсутствие уведомления в реестре РКН или сбор данных без надлежащего согласия (ст. 13.11 КоАП)
- до 150 тыс. ₽ — стандартный штраф для юрлиц за первое нарушение требований 152-ФЗ
- до 500 тыс. ₽ — за повторное нарушение в течение года
- до 15 млн ₽ — за утечку персональных данных (новая редакция 2025)
- 90 тыс. ₽ дополнительно — за то, что не успели исправить нарушение в установленный срок
Для ИП и самозанятых ставки ниже, но всё равно ощутимы: от 30 до 100 тыс. ₽ за каждое нарушение.
Сроки исправления: 10 рабочих дней
После фиксации нарушения у вас есть 10 рабочих дней на устранение — то есть около двух календарных недель. За это время нужно разместить недостающие документы, перенастроить формы и подать уведомление в реестр, если ещё не подавали.
Если в срок не уложились — на исходный штраф добавляется ещё 90 тыс. ₽ за невыполнение предписания. Повторное нарушение в течение года идёт по более жёсткой ставке.
Как подготовить сайт к автопроверке
Подготовка делится на технический и документальный блоки.
Документы, которые должны быть на сайте
- Политика обработки персональных данных — на отдельной странице по постоянному URL, со ссылкой в подвале
- Согласие на обработку персональных данных — отдельным документом, на который ссылаются формы
- Пользовательское соглашение — правила использования сайта, особенно если есть регистрация или платежи
- Политика cookies — если на сайте есть какие-либо cookies (а они есть всегда при использовании Метрики/GA)
Документы должны быть составлены под конкретный сайт — с реальными данными компании, перечнем собираемых сведений и используемых сервисов. Универсальный шаблон из интернета бот распознаёт и помечает как «не соответствует».
Технические требования к формам
- Возле каждой формы — отдельный чекбокс согласия на обработку ПД
- Чекбокс не должен быть установлен по умолчанию (без атрибута checked)
- Текст рядом с чекбоксом — со ссылкой на политику и согласие
- Поле email и телефон не должны принимать ввод, пока чекбокс не отмечен (опционально, но защищает от случайных сабмитов)
Уведомление в реестр Роскомнадзора
Уведомление подаётся через личный кабинет на pd.rkn.gov.ru. Указываются цели обработки, перечень данных, категории субъектов, способы обработки, сведения о трансграничной передаче. Срок рассмотрения — до 30 дней, но как только подали — вы уже в реестре.
План действий при получении требования РКН
Если получили требование от РКН с пометкой об автопроверке — действуйте по алгоритму:
- Проверьте дату на требовании — именно от неё отсчитываются 10 рабочих дней
- Сделайте список нарушений из требования — бот обычно перечисляет конкретные пункты
- Закройте каждое нарушение: разместите документы, поправьте формы, подайте уведомление
- Зафиксируйте исправления — скриншоты страниц с документами, ссылки, дата изменения
- Отправьте в РКН отчёт об устранении — через личный кабинет или письмом с описью
Если за 10 рабочих дней успели — дело закрывают без штрафа или с минимальным взысканием. Если не успели — готовьтесь к 90 тыс. ₽ сверху и протоколу.
Стоимость подготовки к автопроверке
Юрист напишет полный комплект документов под ваш сайт за 15-30 тыс. ₽ и потратит на это от 3 до 7 дней. Универсальный шаблон из интернета можно скачать бесплатно, но он почти гарантированно не пройдёт автопроверку — там нет привязки к вашей компании, реальных целей обработки, перечня третьих лиц.
Сервис автоматической генерации документов (как documentlab.ru ) делает то же самое за 5 минут и от 490 ₽: вы отвечаете на вопросы про сайт и компанию, система собирает персонализированный комплект — политику, согласие, пользовательское соглашение, политику cookies. В ПоряДке документы формируются под конкретный сайт с учётом актуальной редакции 152-ФЗ: с вашими реквизитами, перечнем данных и третьих лиц — ровно тем, что ищет автопроверка РКН.
Частые вопросы
Кто попадает под автопроверку РКН?
Практически любой сайт с формой обратной связи, регистрации или заказа, с подключённой аналитикой (Яндекс.Метрика, Google Analytics), онлайн-чатом, данными сотрудников или карточками клиентов. Достаточно одного из этих условий, чтобы сайт рассматривался как оператор персональных данных.
Какой штраф за отсутствие политики и согласий?
За отсутствие уведомления в реестре РКН или сбор данных без надлежащего согласия штраф составляет 100–300 тыс. ₽ по ст. 13.11 КоАП. Первое нарушение требований 152-ФЗ обходится юрлицу до 150 тыс. ₽, повторное — до 500 тыс. ₽, утечка данных — до 15 млн ₽.
Сколько дней даётся на исправление нарушения?
После фиксации нарушения у владельца сайта есть 10 рабочих дней — около двух календарных недель. За это время нужно разместить документы, перенастроить формы и подать уведомление. При просрочке к штрафу добавляется ещё 90 тыс. ₽ за невыполнение предписания.
Что бот считает нарушением в чекбоксе согласия?
Чекбокс с атрибутом checked="checked" по умолчанию и общая фраза «принимаю условия» вместо конкретного согласия на обработку ПД. Возле каждой формы должен быть отдельный пустой чекбокс со ссылкой на политику, а поле email и телефон — не принимать ввод до его отметки.
Итоги
Автоматические проверки Роскомнадзора — постоянная реальность: бот сканирует сайты в фоне, а штраф за отсутствие политики и согласий достигает 300 тысяч рублей.
- Под автопроверку попадает почти любой сайт с формой, аналитикой или данными сотрудников.
- Бот проверяет политику, чекбоксы согласий, аналитические инструменты и реестр РКН.
- Штраф за сбор данных без согласия — 100–300 тыс. ₽ по ст. 13.11 КоАП.
- Утечка персональных данных стоит до 15 млн ₽.
- На исправление даётся 10 рабочих дней, за просрочку — ещё 90 тыс. ₽.
- Уведомление в реестр подаётся через pd.rkn.gov.ru.
Оформите недостающие документы, настройте чекбоксы и подайте уведомление в реестр за один день — после этого автопроверка пройдёт без последствий.