Автоматические проверки Роскомнадзора 2025-2026: что грозит сайтам и как подготовиться
Осенью 2025 Роскомнадзор запустил автоматического бота, который сканирует сайты в фоне и выявляет нарушения 152-ФЗ. До этого инспектор проверял сайты руками - точечно, по жалобам или плану. Теперь массовая проверка стала реальностью: алгоритм перебирает сайты подряд, и достаточно одного несоответствия, чтобы дело попало в работу.
В этой статье разберём, что именно ищет автомат, какой штраф вам выпишут за каждое нарушение, какие 10 рабочих дней у вас будут на исправление и как подготовить сайт, чтобы автопроверка прошла без последствий.
Кого затронут автопроверки
Под автоматическое сканирование попадает практически любой сайт, который как-то взаимодействует с пользователем. Достаточно одного из условий:
- На сайте есть форма обратной связи, регистрации или заказа
- Подключена Яндекс.Метрика, Google Analytics или другая система веб-аналитики
- Используется онлайн-чат, всплывающее окно сбора email или подписка на рассылку
- Опубликованы данные сотрудников - ФИО, фото, должности, контакты
- На сайте есть карточки клиентов, кейсы, отзывы с именами
Если сайт принадлежит юрлицу или ИП и собирает любую персональную информацию посетителей, он рассматривается как оператор персональных данных. Закон не делает поблажек ни малому бизнесу, ни самозанятым, ни некоммерческим организациям.
Что проверяет бот РКН
Алгоритм автопроверки имитирует обычного посетителя и проходит по сайту по нескольким направлениям. Вот что он смотрит в первую очередь.
Политика обработки персональных данных
Бот ищет ссылку на политику в подвале сайта, на отдельной странице, рядом с формами. Документ должен быть открыт без авторизации, доступен по постоянному URL и содержать конкретные сведения: цели обработки, перечень собираемых данных, сроки хранения, перечень третьих лиц, кому данные передаются.
Если политики нет или она открывается через скачивание PDF в архиве, автомат фиксирует нарушение.
Согласия на обработку данных
Возле каждой формы должен быть отдельный чекбокс согласия. Не один общий «Согласен с условиями», а конкретный - на обработку персональных данных по 152-ФЗ. Чекбокс должен быть пустым по умолчанию: пользователь сам ставит галочку.
Бот проверяет HTML-разметку: ищет input type="checkbox" рядом с email/телефон, смотрит атрибут checked, оценивает текст метки. Чекбокс с checked="checked" по умолчанию = нарушение, общая фраза «принимаю условия» вместо конкретного согласия = нарушение.
Уведомление об аналитических инструментах
Если на сайте подключена Метрика, GA или похожий счётчик, должен быть отдельный блок (в политике или отдельной странице) о том, что используются такие инструменты, какие данные они собирают, как пользователь может отказаться.
Согласия сотрудников на публикацию данных
Если на странице «Команда» или в кейсах есть фото и имена сотрудников, бот считает это публикацией персональных данных. Нужно отдельное согласие сотрудника на использование его данных и фотографий, причём подписанное и хранящееся у работодателя.
Уведомление в реестр операторов РКН
Любой оператор персональных данных обязан подать уведомление в Роскомнадзор - до начала обработки. Реестр публичный, бот сверяет домен с записями. Если компания обрабатывает данные, но в реестре её нет - это отдельное нарушение, дополнительный штраф.
Штрафы по результатам автопроверки
После того как бот зафиксировал нарушения, дело передаётся живому инспектору. Тот формирует требование, и начинается отсчёт сроков.
Размеры штрафов в 2025-2026:
- 100–300 тыс. ₽ - за отсутствие уведомления в реестре РКН или сбор данных без надлежащего согласия (ст. 13.11 КоАП)
- до 150 тыс. ₽ - стандартный штраф для юрлиц за первое нарушение требований 152-ФЗ
- до 500 тыс. ₽ - за повторное нарушение в течение года
- до 15 млн ₽ - за утечку персональных данных (новая редакция 2025)
- 90 тыс. ₽ дополнительно - за то, что не успели исправить нарушение в установленный срок
Для ИП и самозанятых ставки ниже, но всё равно ощутимы: от 30 до 100 тыс. ₽ за каждое нарушение.
Сроки исправления: 10 рабочих дней
Это ключевая цифра. После того как РКН зафиксировал нарушение, у вас есть 10 рабочих дней на устранение - то есть около двух календарных недель. За это время нужно разместить недостающие документы, перенастроить формы, подать уведомление в реестр (если ещё не подавали).
Если в этот срок не уложились - на исходный штраф добавляется ещё 90 тыс. ₽ за невыполнение предписания. И повторное нарушение в течение года уже идёт по более жёсткой ставке.
Как подготовить сайт к автопроверке
Подготовка делится на технический и документальный блоки.
Документы, которые должны быть на сайте
- Политика обработки персональных данных - на отдельной странице по постоянному URL, со ссылкой в подвале
- Согласие на обработку персональных данных - отдельным документом, на который ссылаются формы
- Пользовательское соглашение - правила использования сайта, особенно если есть регистрация или платежи
- Политика cookies - если на сайте есть какие-либо cookies (а они есть всегда при использовании Метрики/GA)
Все эти документы должны быть составлены под конкретный сайт - с указанием реальных данных компании, перечня собираемых сведений и используемых сервисов. Универсальный шаблон из интернета бот распознаёт и помечает как «не соответствует».
Технические требования к формам
- Возле каждой формы - отдельный чекбокс согласия на обработку ПД
- Чекбокс не должен быть установлен по умолчанию (без атрибута checked)
- Текст рядом с чекбоксом - со ссылкой на политику и согласие
- Поле email и телефон не должны принимать ввод, пока чекбокс не отмечен (опционально, но защищает от случайных сабмитов)
Уведомление в реестр Роскомнадзора
Подаётся через личный кабинет на pd.rkn.gov.ru. Указываются: цели обработки, перечень данных, категории субъектов, способы обработки, сведения о трансграничной передаче. Срок рассмотрения - до 30 дней, но как только подали - вы уже в реестре.
Что делать прямо сейчас, если автомат уже что-то нашёл
Если получили требование от РКН с пометкой об автопроверке - не паниковать. Алгоритм действий:
- Проверьте дату на требовании - именно от неё отсчитываются 10 рабочих дней
- Сделайте список нарушений из требования - бот обычно перечисляет конкретные пункты
- Закройте каждое нарушение: разместите документы, поправьте формы, подайте уведомление
- Зафиксируйте исправления - скриншоты страниц с документами, ссылки, дата изменения
- Отправьте в РКН отчёт об устранении - через личный кабинет или письмом с описью
Если за 10 рабочих дней успели - дело закрывают без штрафа или с минимальным взысканием. Если не успели - готовьтесь к 90 тыс. сверху и протоколу.
Сколько стоит подготовка
Юрист напишет полный комплект документов под ваш сайт за 15-30 тыс. ₽ и потратит на это от 3 до 7 дней. Универсальный шаблон из интернета можно скачать бесплатно, но он почти гарантированно не пройдёт автопроверку - там нет привязки к вашей компании, реальных целей обработки, перечня третьих лиц.
Сервис автоматической генерации документов (как poryadoc.ru) делает то же самое за 5 минут и от 490 ₽: вы отвечаете на вопросы про сайт и компанию, система собирает персонализированный комплект - политику, согласие, пользовательское соглашение, политику cookies. Документы получаются с вашими реквизитами, перечнем данных и третьих лиц - ровно тем, что ищет автопроверка РКН.
Главное
Автопроверки РКН - это не разовая акция, а новая постоянная реальность. Бот работает в фоне, обходит сайты по очереди, и попадание под проверку - вопрос времени. Подготовка занимает один день: оформить недостающие документы, настроить чекбоксы, подать уведомление в реестр. После этого автоматическая проверка проходит без последствий, и вы спокойно работаете.
Чем дольше тянуть - тем больше риск, что автомат доберётся до вас раньше, чем вы успеете подготовиться. И тогда вместо часа работы по чек-листу будет 10 рабочих дней с инспектором.