Содержание статьи
Роскомнадзор запустил автоматические проверки сайтов: что ищет бот и какие штрафы грозят бизнесу?
Ведомство перешло на массовый автоматический мониторинг сайтов. Вместо точечных ручных проверок используется бот, который круглосуточно сканирует интернет-ресурсы, фиксирует нарушения и передает материалы инспекторам. На устранение замечаний дают всего 10 дней. Разбираем, как работает система и за что штрафуют.
Как Роскомнадзор проверяет сайты
Еще в 2025 году ведомство внедрило Автоматизированную систему мониторинга прав субъектов персональных данных (АС МПДн) с элементами ИИ. Проверка сайта Роскомнадзором теперь проходит в два этапа.
Этап 1 — автоматический скрининг. Бот работает 24/7, имитирует поведение обычного посетителя и анализирует код страниц, скрипты, cookie-баннеры, формы сбора данных и внешние подключения. Алгоритм проверяет наличие политики, корректность чекбоксов, предустановленные галочки и скрытую передачу данных зарубежным сервисам. При обнаружении несоответствий система создает цифровую копию страницы и передает материалы инспектору.
Этап 2 — ручная верификация. Сотрудник Роскомнадзора проверяет данные, сопоставляет их с реестром операторов, при необходимости запрашивает документы. Если нарушение подтверждается — выносится предписание.
Роскомнадзор проверяет сайты всех российских организаций, у которых есть формы обратной связи, регистрация, подписка или личный кабинет. Даже если у вас лендинг с одной формой заявки, вас все равно будут проверять.
На что обращают внимание в первую очередь:
- наличие и доступность политики обработки ПДн — она должна открываться с любой страницы в один-два клика;
- чекбоксы согласия — только пустые, без предустановленной галочки;
- соответствие политики реальным процессам и формам на сайте;
- регистрация в реестре операторов — если есть сбор данных, а компании в реестре нет, это отдельное нарушение, за которое штрафуют на сумму от 100 000 до 300 000 рублей;
- локализация данных — хостинг и базы должны находиться в России;
- использование зарубежных сервисов аналитики — Google Analytics фиксируется как трансграничная передача.
Какие нарушения находят чаще всего
На основе анализа предписаний Роскомнадзора мы выделили самые распространенные проблемы.
№1. Предустановленные галочки в формах согласия. Это грубое нарушение. Чекбокс должен быть пустым. На сайте должна быть реализована возможность дать осознанное согласие.
№2. Отсутствие или неполная политика обработки ПДн. Документ должен содержать цели, категории данных, правовые основания, сроки хранения и контакты для обращений. Использование чужого шаблона с чужими контактами — риск.
№3. Несколько целей в одном согласии. Одна галочка на все случаи жизни — нарушение. Для обработки ПДн и получения маркетинговых рассылок нужны отдельные согласия.
№4. Отсутствие регистрации в реестре операторов. Роскомнадзор сверяет сайт с реестром. Так как вы собираете ПДн с помощью сайта, это считается автоматизированной обработкой и регистрация обязательна.
№5. Cookie без явного согласия. Простого уведомления «мы используем cookie» недостаточно. Нужна кнопка подтверждения или чекбокс.
№6. Использование Google Analytics без уведомления о трансграничной передаче. Роскомнадзор анализирует данные по сайтам в том числе через скрипты. Если код счетчика есть, а в уведомлении трансграничная передача не указана — это нарушение. За него штрафуют на сумму от 1 до 6 млн рублей (ч. 8 ст. 13.11 КоАП РФ).
№7. Неактуальные формулировки в политике. Расплывчатые сроки хранения (например, «до завершения всех процессов») трактуются как нарушение. Сроки должны быть четко привязаны к целям или требованиям закона.
№8. Фото и должности сотрудников в открытом доступе.
Публикация данных работников без отдельного согласия на распространение — нарушение. Перед тем как публиковать ПДн на сайте, обязательно возьмите согласие с каждого сотрудника.
Какие штрафы грозят за нарушения
| Вид правонарушения | Штраф для ИП | Штраф для юрлиц |
|---|---|---|
| Обработка ПДн без согласия (ч. 2 ст. 13.11 КоАП) | 100 000 – 300 000 руб. | 300 000 – 700 000 руб. |
| Повторное нарушение (ч. 2.1 ст. 13.11 КоАП) | 500 000 – 1 млн руб. | 1 – 1,5 млн руб. |
| Отсутствие политики обработки ПДн (ч. 3 ст. 13.11 КоАП) | 10 000 – 20 000 руб. | 30 000 – 60 000 руб. |
| Неуведомление Роскомнадзора об обработке (ч. 10 ст. 13.11 КоАП) | 100 000 – 300 000 руб. | 100 000 – 300 000 руб. |
| Нарушение требования к локализации данных (ч. 8 ст. 13.11 КоАП) | 1 – 6 млн руб. | – 6 млн руб. |
| Повторное нарушение локализации (ч. 9 ст. 13.11 КоАП) | 6 – 18 млн руб. | 6 – 18 млн руб. |
| Утечка данных (в зависимости от объема и категорий) | 3 – 20 млн руб. | 3 – 20 млн руб. |
| Повторная утечка ПДн | от 20-25 млн руб. до 500 млн рублей, или 1-3% годового оборота | от 20-25 млн руб. до 500 млн рублей, или 1-3% годового оборота |
Важно: Роскомнадзор проверяет сайты операторов персональных данных в том числе на наличие регистрации в реестре. Но отсутствие уведомления — отдельный состав правонарушения. Таким образом, если вы, например, обрабатываете ПДн без согласия пользователей и без регистрации в РКН, получите сразу два крупных штрафа.
Проведем бесплатный аудит вашей организации или ИП на предмет соблюдения новых требований закона «О персональных данных»
Сделаем заключение на соблюдение требований Роскомнадзора
Запишитесь на бесплатный аудит
Заполните форму и мы свяжемся с вами
Как проверить сайт на наличие нарушений
Чтобы избежать предписаний и штрафов, проведите самостоятельный аудит. На что нужно обратить внимание в первую очередь:
- Доступность политики. Откройте сайт в режиме инкогнито и найдите политику за два клика. Если не получилось — ссылку нужно вынести в подвал сайта, чтобы она отображалась на всех страницах.
- Чекбоксы в формах. Проверьте код каждой формы — атрибут checked должен отсутствовать. Галочку ставит только пользователь.
- Разделение согласий. Для рассылки, заявки и аналитики должны быть отдельные чекбоксы. Одна галочка на все цели — нарушение.
- Cookie-баннер. Он должен блокировать маркетинговые и аналитические скрипты до получения согласия. Пользователь должен иметь возможность отказаться.
- Соответствие политики реальности. Проверьте, чтобы все формы, системы аналитики и сервисы были описаны в политике. Если используете зарубежные трекеры — подайте уведомление о трансграничной передаче.
- Регистрация в реестре. Зайдите на pd.rkn.gov.ru и проверьте, есть ли ваша компания в реестре операторов. Если нет — подайте уведомление.
- Локализация данных. Убедитесь, что хостинг и базы данных находятся на территории РФ. Использование зарубежных облачных сервисов без уведомления о трансграничной передаче — риск многомиллионного штрафа.
- Идентификация владельца. В футере должны быть: полное наименование, ОГРН/ОГРНИП, ИНН, юридический адрес. Каждая отсутствующая позиция — отдельный штраф.
Большую часть нарушений Роскомнадзор находит именно с помощью нейросетей. Но также отправить туда жалобу могут и обычные пользователи. Подготовьте сайт заранее, чтобы не получить предписание с 10-дневным сроком на исправление и многомиллионные штрафы.
Консультация
Получить бесплатную консультацию
Наш менеджер вас проконсультирует
