Что находит РКН
на вашем сайте —
пока вы думаете,
что всё в порядке
Быстрая проверка для вашего бизнеса. Пройдитесь по каждому пункту и поймёте, есть ли у вас риски прямо сейчас.
время чтения — 7 минутПочему это важно
Вы уже работаете с данными людей — просто не думаете об этом
Каждый раз, когда человек оставляет имя и телефон в форме на вашем сайте, пишет вам в Telegram или подписывается на рассылку — он передаёт вам персональные данные. Персональные данные — это любая информация, по которой можно понять кто этот человек: имя, телефон, email, ссылка на соцсеть, ответы в анкете.
Как только вы начали их собирать и хранить — вы по закону становитесь оператором персональных данных. Это не страшный статус — это просто означает, что у вас появились обязательства перед людьми и перед государством: правильно хранить данные, собирать их с согласия и официально заявить об этом в Роскомнадзор.
И эти обязательства появляются не когда вы вырастете или наберёте 10 000 подписчиков. Они есть уже сейчас — с первой формы, с первого бота, с первой записи в вашей таблице с клиентами.
Посмотрите на пример ниже ↓
Многие из-за шума в инфополе начали самостоятельно что-то делать: скачивать шаблонные политики, искать инструкции, подавать уведомления в РКН — и продолжать жить спокойно, не понимая, что сделали только хуже.
⚠️ Органы проверяют систему целиком: что написано в документах, какие данные вы собираете и как устроен клиентский путь в вашем бизнесе.
90% владельцев онлайн-проектов уверены, что у них всё нормально: есть политика, согласия — но на практике совершают одни и те же ошибки, которые ИИ-проверка видит за секунды.
В этой статье вы детально разберётесь что нужно делать именно вам.
Проверьте себя по этому чек-листу
5 зон, которые РКН проверяет на вашем сайте
Пройдитесь по каждой — вы сразу увидите, где у вас могут быть пробелы.
Вы в реестре РКН?
Роскомнадзор ведёт реестр всех, кто официально работает с персональными данными людей. Прежде чем начать собирать данные — любой предприниматель обязан подать уведомление: сообщить, какие данные собирает, зачем и как хранит. Это не разрешение от РКН — это ваше заявление о том, что вы работаете законно.
Если вас нет в реестре, но данные вы уже собираете — это нарушение, даже если всё остальное оформлено правильно. Проверить себя просто: зайдите на pd.rkn.gov.ru и введите ИНН.
- Есть сайт с любой формой: заявка, подписка, регистрация, запись на консультацию
- Есть чат-бот, который спрашивает имя, телефон или email
- Есть база клиентов — в таблице, CRM, мессенджере
- Проводите онлайн-оплату и храните данные покупателей
- Заключаете договор онлайн с физическими лицами — как клиентами, так и подрядчиками
- Делаете рассылки по email или в мессенджерах
Важный момент: уведомление мало просто подать. Оно должно точно описывать то, как вы реально работаете — какие данные собираете, в каких сервисах храните, кому передаёте. Если вы работаете через GetCourse, AmoCRM, Tilda — это всё нужно отразить.
Мы провели более 60 аудитов и нашли нарушения в отправке уведомлений — большинство были направлены через бухгалтера, по инструкциям из интернета или с использованием ИИ.
Документы на сайте
По закону на каждом сайте или боте, который собирает данные людей, должен быть стартовый пакет документов. Каждый из них закрывает отдельную задачу — один «универсальный» документ на всё не работает.
Сроки хранения данных в политике должны совпадать с теми, что вы указали в уведомлении в РКН. Если они расходятся — это нарушение, даже если оба документа существуют.
Чек-боксы в формах
Каждое согласие — отдельный чек-бокс. Одна из самых частых причин предписаний от РКН — всё в одном.
«Нажимая на кнопку "Оплатить" я даю согласие с публичной офертой, политикой конфиденциальности и согласие на рассылку рекламных сообщений».
Одно действие = ни одного явного согласия. РКН фиксирует это автоматически.
Чек-боксы пустые, ссылки кликабельны. Каждое согласие — отдельным действием.
Данные о владельце в подвале сайта
По закону о защите прав потребителей любой, кто продаёт товары или услуги онлайн, обязан указать кто именно стоит за этим сайтом. Не псевдоним, не название блога — а реальное юридическое лицо или ИП с реквизитами.
Cookie и трансграничная передача данных
Cookie — это небольшой файл, который сохраняется в браузере вашего посетителя, когда он заходит на сайт. Через него такие сервисы как Яндекс.Метрика, рекламные пиксели и CRM-системы собирают данные. Всё это — персональные данные. Пользователь должен знать об этом и иметь возможность отказаться.
Именно для этого нужен баннер, который появляется при первом визите на сайт. Нет баннера — нарушение.
Цена вопроса
За что конкретно штрафуют — и сколько
За один и тот же сайт могут прийти сразу несколько ведомств. Штрафы суммируются.
| Нарушение | Статья | Штраф |
|---|---|---|
| Нет уведомления в РКН / подано с ошибками | ч. 10 ст. 13.11 | до 300 000 ₽ |
| Нет политики конфиденциальности | ст. 13.11 | до 700 000 ₽ |
| Политика есть, но не соответствует закону | ст. 13.11 | до 700 000 ₽ |
| Нет согласия на обработку ПД / оформлено неверно | ч. 2 ст. 13.11 | до 700 000 ₽ |
| Передача данных за рубеж без уведомления РКН | ст. 13.11 | до 700 000 ₽ |
| Рассылка без согласия получателя | ч. 1 ст. 18 ФЗ о рекламе | до 500 000 ₽ |
| Введение потребителя в заблуждение | ст. 14.7 КоАП | до 500 000 ₽ |
| Утечка базы / несообщение об утечке | ст. 13.11.3 | до 18 000 000 ₽ |
| Повторные нарушения | — | до 1 500 000 ₽+ |
Главная проблема большинства
Почему это нельзя сделать самостоятельно
После прочтения этого материала может показаться: «Ну и что, я разберусь сам. Загуглю, скачаю, заполню». Можно. Но вот в чём проблема.
Именно поэтому мы не просто готовим документы и отправляем инструкцию. Мы ежедневно мониторим сайты клиентов — проходим по каждой форме, каждому чек-боксу, каждой странице так, как смотрит РКН.
Следующий шаг
Что подходит именно вам
Подходит тем, кто не готовил документы на сайт и не понимает, что конкретно нужно именно для их деятельности
- Поймёте что нужно, а что не нужно именно вам — за 10 минут переписки или созвона
- Получите заключение по вашей деятельности
- Конкретные действия, которые нужно внедрить, чтобы ваша деятельность прошла проверку от гос. органов
Документы уже есть — но не уверены, что они работают правильно
- Проверяем наличие в реестре РКН и корректность уведомления
- Смотрим политику конфиденциальности и все согласия
- Проходим по каждой форме и чек-боксу — как смотрит РКН
- Проверяем куда уходят данные и есть ли на это согласие
- Cookie-баннер, футер, ссылки на документы
Один раз разобраться
И больше не думать об этом
Именно этого хотят все, с кем мы работаем. Не «документы ради документов». А ощущение: всё в порядке. Можно запускать рекламу, делать рассылки, продавать — без фоновой тревоги «а вдруг что-то не так».
Я хочу создавать такое пространство, где каждая новость про штрафы становится для предпринимателей, фрилансеров не тревогой, а простой рабочей задачей. Бизнес и так переполнен множеством процессов, выгружая вашу юридическую рутину, мы создаём безопасность и спокойствие...
Проверьте прямо сейчас — пока проверка не пришла к вам
