РКН ужесточил проверки сайтов: в чем суть и что делать
Пост подготовлен совместно с юристами из Башук/Чичканов (канал компании).
Контекст. Осенью 2025 года заработал новый закон о персданных. Ввели новые требования и штрафы до 15 000 000 рублей, а предприниматели начали массово получать требования и предписания.
Если в ноябре 2025 «письма счастья» были редки, то теперь проверки массово устраивает бот.
Что теперь проверяет РКН
— Есть форма обратной связи на сайте
— Собираете заявки через соцсети
— Ведете базу клиентов в CRM
— Работаете с юрлицами (храните ФИО контактов)
— Используете Google Analytics или Яндекс.Метрику
— У вас есть сотрудники
— Заключаете договоры с клиентами и храните их данные
Если есть хотя бы одно «да» — вы собираете персданные и всё это вас касается.
Как происходят проверки предпринимателей и компаний:
1. Бот автоматически перебором проверяет всее сайты. Если находит несоответствия, региональный сотрудник РКН проверяет руками.
2. Проверяют наличие уведомления в РКН. Если его нет — это уже нарушение.
3. Смотрят, на какие категории данных, субъектов и на какой перечень действий было подано уведомление. Соотносится ли поданное уведомление с реальностью. Проверяют сайт компании и запрашивают дополнительные документы.
4. Если уведомление не сходится с документами на сайте и реальными процессами компании, присылают уведомление о нарушении.
На исправление дают 10 дней. За это время нужно успеть получить предписание по юрадресу, внести правки в документы и в сайт.
Даже если успеть, факт нарушения это не отменит. А штрафы приличные — до 300 000 рублей по обычным нарушениям и до 15 млн за утечки.
За что штрафуют. За полгода проверок мы видели такие частые ошибки:
— Нет предупреждения об использовании Яндекс Метрики на сайте
— Нет уточнения отдельной категории в уведомлении о сборе метрических данных.
— Неправильно оформлены формы обратной связи
— Неверное содержание политики обработки персданных и согласия на обработку
— Нет согласий сотрудников и клиентов на публикацию фото на сайте
— Нет указания на трансграничную передачу данных (если работаете с зарубежьем)
— Неверно поданное уведомление, недостаточно сведений о сотрудниках, посетителях сайта, клиентах
Приходите на бесплатную проверку. Смотрим сайт так же, как его проверяет РКН. По итогам проверки говорим, все ли в порядке или есть риски. Если риски есть, объясним, что можем сделать.
Отправить сайт на проверку. Обычно присылаем отчет в день проверки.
3
3
2
1May 20, 2026 726 24
