Автоматизированный мониторинг сайтов у Роскомнадзора есть, но из открытых первичных источников не следует, что новый бот с марта 2026 года проверяет все домены .RU и сразу выписывает штрафы. Размер ответственности зависит от конкретного состава, статуса оператора и обстоятельств.
Автоматический мониторинг — реальность, «проверка всех .RU» — нет
В прямом интервью заместитель руководителя Роскомнадзора сообщил, что ведомство внедрило автоматизированную систему мониторинга прав субъектов персональных данных. По его словам, годовой охват вырос примерно с 6 тысяч ресурсов при ручной работе до более чем 50 тысяч при автоматизированной.
Это подтверждает сам факт технического мониторинга. Но из интервью не следует, что система была запущена именно в марте 2026 года, обходит каждый сайт в доменных зонах .ru, .рф и .su или автоматически назначает наказание без административной процедуры.
Безопасная формулировка для бизнеса: Роскомнадзор использует автоматизированный мониторинг интернет-ресурсов. Поэтому публичные страницы, формы, документы и подключённые счётчики стоит регулярно проверять, не дожидаясь обращения посетителя.
Когда речь идёт об уведомлении Роскомнадзора
Статья 22 закона № 152-ФЗ устанавливает общее правило: оператор уведомляет уполномоченный орган до начала обработки персональных данных, кроме перечисленных в законе исключений. После изменений 2022 года перечень исключений стал существенно уже, поэтому старые памятки в интернете могут содержать уже неактуальный список.
Федеральный закон № 420-ФЗ добавил отдельную часть 10 в статью 13.11 КоАП. За невыполнение или несвоевременное выполнение обязанности по уведомлению предусмотрены разные диапазоны: для граждан, должностных лиц и юридических лиц. Максимум 300 тысяч рублей относится к юридическим лицам; примечания статьи распространяют этот режим и на индивидуальных предпринимателей.
Cookie-баннер не подаёт уведомление за владельца сайта и не проверяет сведения в реестре операторов. Это отдельная организационно-правовая задача.
Политика: доступ к документу и содержание — разные вопросы
Часть 2 статьи 18.1 закона № 152-ФЗ требует опубликовать документ, определяющий политику оператора, и обеспечить к нему неограниченный доступ. Если сбор ведётся через интернет, документ должен быть доступен на страницах сайта, с которых собираются персональные данные.
Утверждение «любая ошибка в политике стоит до 300 тысяч рублей» некорректно. КоАП отдельно описывает отсутствие открытого доступа к политике, неправомерную обработку, нарушение требований к письменному согласию и другие составы. Один максимальный штраф нельзя переносить на любую неточность документа.
- Ссылка на политику должна реально открываться, в том числе с мобильного устройства.
- В документе должны совпадать оператор, цели, категории данных и фактические сервисы сайта.
- Если меняются формы, аналитика, CRM или подрядчики, документы и уведомления нужно пересматривать.
Отдельное согласие не равно обязательному чекбоксу при любой форме
С 1 сентября 2025 года статья 9 закона № 152-ФЗ прямо требует оформлять согласие на обработку персональных данных отдельно от иной информации и документов, которые подтверждает или подписывает субъект. Эту норму внёс закон № 156-ФЗ.
При этом согласие — не единственное возможное основание обработки. Например, часть операций может быть необходима для заключения или исполнения договора. Если владелец сайта опирается именно на согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным, а оператор должен уметь подтвердить факт его получения.
Отдельный незаполненный чекбокс часто используется как понятный способ зафиксировать выбор. Но закон не предписывает один универсальный интерфейс для каждой формы, а в отдельных случаях обычного чекбокса может быть недостаточно.
Cookie и аналитика: проверять нужно фактическую передачу
Закон № 152-ФЗ не содержит отдельной статьи с названием «обязательный cookie-баннер». Практический вопрос возникает, когда cookie, localStorage, IP-адрес и другие сведения относятся к прямо или косвенно определяемому человеку и используются в конкретной обработке.
Например, Яндекс указывает, что Метрика использует идентификаторы браузера в cookie и localStorage, а из HTTP-запроса могут извлекаться IP-адрес, адрес страницы и сведения о браузере. В собственной инструкции Яндекс показывает вариант отложенной загрузки: при отсутствии выбора посетителя код счётчика не загружается.
Если используется иностранный сервис, отдельно оцениваются локализация первичного сбора и трансграничная передача. Статья 12 закона № 152-ФЗ требует направить уведомление о намерении осуществлять трансграничную передачу до её начала. Само выражение «недружественная страна» не заменяет анализ страны, получателя, состава данных и оснований передачи.
Что можно проверить без юридических обещаний
Открыть сайт без сохранённого выбора
Используйте новый профиль браузера или очистите локальное хранилище, чтобы увидеть сценарий первого посещения.
Зафиксировать ранние запросы
До нажатия кнопок проверьте обращения к доменам аналитики, рекламы, виджетов и тег-менеджеров.
Сравнить три состояния
Проверьте поведение до выбора, после отказа и после разрешения аналитической категории.
Убрать старую вставку и повторить
Если счётчик одновременно подключён через баннер и напрямую, он может работать раньше выбора или считать визит дважды.
Проверьте техническую часть сайта
procookie находит известные счётчики, показывает прямые вставки и помогает повторно проверить сайт после переноса. Это не юридический аудит и не гарантия отсутствия нарушений.
Запустить бесплатную проверкуПервичные источники
- Федеральный закон № 152-ФЗ в официальной государственной системе — статьи 9, 12, 18.1 и 22.
- Федеральный закон от 30.11.2024 № 420-ФЗ — новые составы статьи 13.11 КоАП.
- Федеральный закон от 24.06.2025 № 156-ФЗ — отдельное оформление согласия.
- Актуальная статья 13.11 КоАП РФ — составы нарушений и диапазоны штрафов.
- Интервью заместителя руководителя Роскомнадзора от 19.09.2025 — сведения об автоматизированном мониторинге.
- Как работает Яндекс.Метрика и пример отложенной загрузки.
Дисклеймер. Материал описывает общие требования и технические наблюдения по состоянию на 16.07.2026. Он не является юридической консультацией. Состав обработки, применимое основание, документы и уведомления должен оценивать владелец сайта с профильным специалистом.