Роскомнадзор запустил массовую проверку сайтов с помощью бота. Что нужно знать бизнесу?

Консультант по защите персональных данных компании Б-152 Влада Зайнуллина

Ранее контроль за соблюдением 152-ФЗ на цифровых ресурсах осуществлялся выборочно, охватывая не более 6 тыс. в год. Сейчас же Роскомнадзор внедрил автоматизированную систему, которая круглосуточно сканирует до 50 тыс. ресурсов. В первом полугодии 2025 года 84% проверок выявили нарушения, размер штрафов за которые достигал 15 млн руб.

Все российские компании, использующие цифровые платформы для обработки ПДн (сайты, приложения, лендинги и т.д.), оказываются в зоне риска. 

Массовый масштаб проблемы: почему изменения касаются всех 

Под персональными данными (ПДн) понимаются любые сведения, которые прямо или косвенно связаны с конкретным лицом. Это значит, что любая организация, собирающая контактные данные пользователей (имена, телефоны, email-адреса, должности) через свои сайты, лендинги и приложения, фактически занимается обработкой ПДн и является оператором ПДн. Однако многие компании даже не знают об этом реестре и в целом думают, что они маленькие и Роскомнадзору нет до них дела, но это в корне не так. 

Механизм работы бота Роскомнадзора

В прошлом проверка сайтов осуществлялась вручную, но теперь РКН внедрил автоматизированную систему мониторинга прав субъектов ПДн (АС МПДн), созданную для автоматического анализа цифровых ресурсов. 

Система, работающая 24/7, имитирует действия типичного пользователя, сканируя веб-страницы. Она изучает код страниц, анализирует скрипты аналитики и cookie-баннеры, а также сравнивает найденные данные с публичными реестрами для выявления возможных нарушений. В случае выявления отклонений система регистрирует нарушение. При обнаружении несоответствий между работой сайта, юридическими документами и реестром, компания получает официальное предписание.

Какие слабые места на вашем сайте ищет бот и какова цена их обнаружения

Алгоритмы ботов чаще всего фиксируют типичные для большинства веб-ресурсов ошибки. 

Устранение нарушений, указанных в предписании, ставит перед бизнесом жесткий срок — 10 рабочих дней. 

Анализ типичных ошибок на примере реального судебного кейса (штраф до 6 млн руб.) 

Судебное дело ООО «Правовые Новости». Роскомнадзор проанализировал сайты этой компании (pravo.ru, 300.pravo.ru, event.pravo.ru) и обнаружил в них ряд типичных проблем, которые часто фиксирует бот:

1. Отсутствует уведомление Роскомнадзора. В ходе деятельности через формы обратной связи. Для анализа данных использовались сервисы Яндекс.Метрика и Google Analytics. Отсутствие уведомления о начале обработки ПДн — штраф от 100 000 до 300 000 руб. (ч.10, ст. 13.11 КоАП РФ) 
2. Отсутствие Политики обработки ПДн. Штраф от 30 000 до 60 000 руб. (ч.3 ст.13.11 КоАП РФ). 
3. Обработка данных без правового обоснования. Штраф от 150 000 до 300 000 руб. (ч. 1 ст. 13.11 КоАП РФ) 

Суд отверг доводы о несущественности правонарушения (ст. 2.9 КоАП РФ) и подчеркнул, что опасность для общественных отношений заключается не в материальных потерях, а в пренебрежительном исполнении своих публично-правовых обязанностей. Учитывая статус компании как субъекта малого предпринимательства, суд применил смягчающие обстоятельства, предусмотренные ст. 4.1.2 КоАП РФ, и вынес приговор на сумму 155 000 руб. 

Однако, если бы не применялась льгота для МСП и были выявлены нарушения в области локализации (использование Google Analytics), штраф мог быть значительно выше, варьируясь от 1,28 млн до 6,66 млн руб.

Как избежать штрафов: 6 ключевых моментов, которые нужно учесть

Минимальный набор действий:

1. Подайте уведомление в Роскомнадзор о начале обработки ПДн. Убедитесь, что компания занесена в реестр операторов персональных данных. Для этого воспользуйтесь онлайн-формой на сайте Роскомнадзора. 
2. Обеспечьте доступ к Политике и не забывайте актуализировать ее. Документ должен быть открытым для всех и подробно излагать специфику работы вашего сайта: зачем собираются данные, какие категории и состав обрабатываются, как долго они хранятся, порядок их уничтожения.
3. Настройте чек-боксы на всех формах обратной связи. Каждый сбор данных должен сопровождаться пустым чек-боксом для подтверждения согласия на обработку данных (если согласие применимо). 
4. Обеспечьте на своем сайте наличие корректного cookie-баннера. При первом визите пользователь должен быть уведомлен об использовании cookie-файлов через специальный баннер с кнопкой согласия и отказа от cookie. На баннере необходимо разместить ссылку на политику конфиденциальности. 
5. Проведите комплексный анализ всех компонентов вашего сайта: от скриптов и хостинга до используемых сторонних сервисов. Сформируйте исчерпывающий перечень всех элементов сайта. Проверьте, соответствуют ли они требованиям по хранению данных на российских серверах.
6. Убедитесь, что обработка персональных данных на сайте имеет законное основание. Для каждой формы сбора информации необходимо предоставить соответствующий документ, подтверждающий правомерность обработки.

И помните: все, что есть на сайте, должно быть отражено в документах. 

Фото предоставлено компанией Б-152