Роскомнадзор запустил автоматические проверки сайтов: что ищет бот и какие штрафы грозят бизнесу?

Ведомство перешло на массовый автоматический мониторинг сайтов. Вместо точечных ручных проверок используется бот, который круглосуточно сканирует интернет-ресурсы, фиксирует нарушения и передает материалы инспекторам. На устранение замечаний дают всего 10 дней. Разбираем, как работает система и за что штрафуют.

Как Роскомнадзор проверяет сайты

Еще в 2025 году ведомство внедрило Автоматизированную систему мониторинга прав субъектов персональных данных (АС МПДн) с элементами ИИ. Проверка сайта Роскомнадзором теперь проходит в два этапа.

Этап 1 — автоматический скрининг. Бот работает 24/7, имитирует поведение обычного посетителя и анализирует код страниц, скрипты, cookie-баннеры, формы сбора данных и внешние подключения. Алгоритм проверяет наличие политики, корректность чекбоксов, предустановленные галочки и скрытую передачу данных зарубежным сервисам. При обнаружении несоответствий система создает цифровую копию страницы и передает материалы инспектору.

Этап 2 — ручная верификация. Сотрудник Роскомнадзора проверяет данные, сопоставляет их с реестром операторов, при необходимости запрашивает документы. Если нарушение подтверждается — выносится предписание.

Роскомнадзор проверяет сайты всех российских организаций, у которых есть формы обратной связи, регистрация, подписка или личный кабинет. Даже если у вас лендинг с одной формой заявки, вас все равно будут проверять.

На что обращают внимание в первую очередь:

• наличие и доступность политики обработки ПДн — она должна открываться с любой страницы в один-два клика;
• чекбоксы согласия — только пустые, без предустановленной галочки;
• соответствие политики реальным процессам и формам на сайте;
• регистрация в реестре операторов — если есть сбор данных, а компании в реестре нет, это отдельное нарушение, за которое штрафуют на сумму от 100 000 до 300 000 рублей;
• локализация данных — хостинг и базы должны находиться в России;
• использование зарубежных сервисов аналитики — Google Analytics фиксируется как трансграничная передача.

Какие нарушения находят чаще всего

На основе анализа предписаний Роскомнадзора мы выделили самые распространенные проблемы.

№1. Предустановленные галочки в формах согласия. Это грубое нарушение. Чекбокс должен быть пустым. На сайте должна быть реализована возможность дать осознанное согласие.

№2. Отсутствие или неполная политика обработки ПДн. Документ должен содержать цели, категории данных, правовые основания, сроки хранения и контакты для обращений. Использование чужого шаблона с чужими контактами — риск.

№3. Несколько целей в одном согласии. Одна галочка на все случаи жизни — нарушение. Для обработки ПДн и получения маркетинговых рассылок нужны отдельные согласия.

№4. Отсутствие регистрации в реестре операторов. Роскомнадзор сверяет сайт с реестром. Так как вы собираете ПДн с помощью сайта, это считается автоматизированной обработкой и регистрация обязательна.

№5. Cookie без явного согласия. Простого уведомления «мы используем cookie» недостаточно. Нужна кнопка подтверждения или чекбокс.

№6. Использование Google Analytics без уведомления о трансграничной передаче. Роскомнадзор анализирует данные по сайтам в том числе через скрипты. Если код счетчика есть, а в уведомлении трансграничная передача не указана — это нарушение. За него штрафуют на сумму от 1 до 6 млн рублей (ч. 8 ст. 13.11 КоАП РФ).

№7. Неактуальные формулировки в политике. Расплывчатые сроки хранения (например, «до завершения всех процессов») трактуются как нарушение. Сроки должны быть четко привязаны к целям или требованиям закона.

№8. Фото и должности сотрудников в открытом доступе.
Публикация данных работников без отдельного согласия на распространение — нарушение. Перед тем как публиковать ПДн на сайте, обязательно возьмите согласие с каждого сотрудника.

Какие штрафы грозят за нарушения

Важно: Роскомнадзор проверяет сайты операторов персональных данных в том числе на наличие регистрации в реестре. Но отсутствие уведомления — отдельный состав правонарушения. Таким образом, если вы, например, обрабатываете ПДн без согласия пользователей и без регистрации в РКН, получите сразу два крупных штрафа.

Проведем бесплатный аудит вашей организации или ИП на предмет соблюдения новых требований закона «О персональных данных»

Сделаем заключение на соблюдение требований Роскомнадзора

Запишитесь на бесплатный аудит

Заполните форму и мы свяжемся с вами

Нажимая кнопку "Отправить", я даю свое Согласие на обработку моих персональных данных в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» на условиях и для целей, определенных Политикой конфиденциальности

Нажимая кнопку "Отправить", я даю свое согласие на получение сообщений информационного (рекламного) характера в соответствии с Федеральным законом от 13.03.2006 г № 38-ФЗ «О рекламе» на условиях и для целей, определенных Политикой конфиденциальности, Согласием на осуществление рекламной рассылки

Отправить

Как проверить сайт на наличие нарушений

Чтобы избежать предписаний и штрафов, проведите самостоятельный аудит. На что нужно обратить внимание в первую очередь:

1. Доступность политики. Откройте сайт в режиме инкогнито и найдите политику за два клика. Если не получилось — ссылку нужно вынести в подвал сайта, чтобы она отображалась на всех страницах.
2. Чекбоксы в формах. Проверьте код каждой формы — атрибут checked должен отсутствовать. Галочку ставит только пользователь.
3. Разделение согласий. Для рассылки, заявки и аналитики должны быть отдельные чекбоксы. Одна галочка на все цели — нарушение.
4. Cookie-баннер. Он должен блокировать маркетинговые и аналитические скрипты до получения согласия. Пользователь должен иметь возможность отказаться.
5. Соответствие политики реальности. Проверьте, чтобы все формы, системы аналитики и сервисы были описаны в политике. Если используете зарубежные трекеры — подайте уведомление о трансграничной передаче.
6. Регистрация в реестре. Зайдите на pd.rkn.gov.ru и проверьте, есть ли ваша компания в реестре операторов. Если нет — подайте уведомление.
7. Локализация данных. Убедитесь, что хостинг и базы данных находятся на территории РФ. Использование зарубежных облачных сервисов без уведомления о трансграничной передаче — риск многомиллионного штрафа.
8. Идентификация владельца. В футере должны быть: полное наименование, ОГРН/ОГРНИП, ИНН, юридический адрес. Каждая отсутствующая позиция — отдельный штраф.

Большую часть нарушений Роскомнадзор находит именно с помощью нейросетей. Но также отправить туда жалобу могут и обычные пользователи. Подготовьте сайт заранее, чтобы не получить предписание с 10-дневным сроком на исправление и многомиллионные штрафы.