С конца мая 2025 года Роскомнадзор ужесточил контроль за соблюдением правил обработки персональных данных. Хотя положения закона №152-ФЗ не менялись, акценты сместились: теперь РКН активно проверяет сайты на предмет сбора пользовательских данных, даже если владелец ресурса не зарегистрирован в реестре операторов. В том числе есть версии, что инструменты для проверки будут автоматизированы.
Маркетинг
27 июня 2025
6 мин
465
Новые требования РКН по обработке персональных данных на сайтах: что изменилось с 30 мая 2025 года
Булгун Ивикова
SEO-специалист
Что вы узнаете
- РКН проверяет сайт, а вы не зарегистрированы как оператор: что делать?
- Пошаговые действия при получении запроса от РКН
- Как легально работать с персональными данными на сайте
- Как зарегистрироваться в РКН и подать уведомление
- Особый порядок: трансграничная передача персональных данных
- Что требует закон
- Новая система штрафов: что будет за нарушения
- Больше никаких скидок
- Вывод
Содержание статьи
Изменения затронули не только подход к проверкам, но и размеры штрафов, а также порядок подачи уведомлений. Основная цель – заставить владельцев сайтов и бизнесов уделить серьезное внимание прозрачности в обращении с данными пользователей.
РКН проверяет сайт, а вы не зарегистрированы как оператор: что делать?
Если ваш сайт собирает данные посетителей – например, через формы, регистрацию, аналитические скрипты, – но вы не числитесь в реестре операторов персональных данных, то теперь вы можете попасть под надзор без жалобы или инцидента. РКН проводит проактивный мониторинг, и если выявит факт сбора персональных данных без регистрации, то направит официальный запрос или инициирует проверку.
Пошаговые действия при получении запроса от РКН
Разберитесь, где именно сейчас размещается ваша реклама. Уточните у агентств, закупочных платформ и подрядчиков, какие площадки используются, не входят ли они в перечень заблокированных.
Если есть сомнения – лучше перестраховаться и временно приостановить размещение до уточнения статуса канала.
1. Оцените, какие именно данные получает сайт:
-
отправка заявок через формы;
-
регистрация пользователей;
-
использование cookies и трекеров (включая сторонние сервисы аналитики);
-
рассылка на подписки;
-
трансграничная передача данных (использование зарубежных сервисов).
2. Если выяснится, что персональные данные не собираются, то направьте в РКН официальное пояснение.
3. Если сбор все же есть – необходимо как можно скорее:
-
зарегистрироваться как оператор персональных данных и подать соответствующее заявление на сайте РКН;
-
разместить в футере на сайте политику обработки персональных данных, согласие на обработку персональных данных и вывести плашку-уведомление cookie;
-
внедрить механизм получения согласия на обработку (чекбоксы на всех формах со ссылкой на политику ПД и согласие обработки);
-
заполнить заявление на трансграничную передачу (если используете зарубежные серверы).
Как легально работать с персональными данными на сайте
Даже минимальный контакт с данными пользователей – например, email или телефон, – считается обработкой персональных данных. Для сайтов это означает необходимость соблюдения ряда требований.
Как зарегистрироваться в РКН и подать уведомление
Если ваша компания начала работу с персональными данными, но еще не сообщила об этом Роскомнадзору, необходимо срочно подать соответствующее уведомление.
Алгоритм регистрации
1. Зайдите в реестр операторов, осуществляющих обработку персональных данных на официальном сайте РКН, и убедитесь, что вас нет в списке.
2. Выберите удобный способ подачи:
-
через портал Госуслуг (при наличии подтвержденной учетной записи);
-
на сайте РКН с использованием электронной подписи;
-
в бумажном виде – почтовым отправлением в территориальное подразделение РКН.
3. Ожидайте внесения в реестр – процедура может занять до 30 дней.
Часто встречающиеся ошибки
-
цели обработки сформулированы неясно или неполно;
-
имеются несоответствия между поданным уведомлением и фактической политикой на сайте;
-
используются шаблоны без адаптации под конкретную деятельность.
Подготовка к отправке
Перед отправкой уведомления проверьте:
-
наличие корректно составленной политики;
-
назначенного ответственного лица за работу с ПДн;
-
правильность всех пунктов уведомления.
Особый порядок: трансграничная передача персональных данных
Если ваш сайт передает персональные данные пользователей за пределы России – это подпадает под режим трансграничной передачи, который регулируется отдельно.
Примеры трансграничной передачи
-
Использование сервисов аналитики и рекламы: Google Analytics, Meta Pixel, LinkedIn Ads.
-
Email-рассылки через Mailchimp, Sendinblue, ConvertKit.
-
Работа с зарубежными облачными платформами: Google Drive, Dropbox, Tilda CRM (с внешними серверами).
-
Передача клиентских данных партнерам за рубеж (например, для выполнения заказов).
Что требует закон
-
Убедиться, что страна получателя данных входит в перечень стран с достаточным уровнем защиты ПДн, утвержденный РКН.
-
Отразить факт трансграничной передачи в политике конфиденциальности в отдельном заявлении.
📩 Форму подачи уведомления о трансграничной передаче персональных данных можно найти на официальном сайте Роскомнадзора:
👉 https://pd.rkn.gov.ru/cross-border-transmission/form2/
Новая система штрафов: что будет за нарушения
После 30 мая 2025 года штрафы за нарушения в сфере персональных данных значительно увеличились. Больше не работают старые схемы «заплатить со скидкой»: наказания стали ощутимыми как для физлиц, так и для компаний.
Больше никаких скидок
Раньше компании могли оплатить штраф по 13.11 КоАП РФ со скидкой 50% в течение 20 дней. С мая 2025 года эта норма отменена полностью. Все штрафы теперь подлежат уплате в полном объеме.
✅ Что нужно сделать сейчас:
-
Проверьте, зарегистрирована ли ваша компания как оператор ПДн.
-
При отсутствии регистрации срочно подайте уведомление.
-
Обновите или разработайте политику обработки персональных данных.
-
Настройте на сайте формы с отдельными чекбоксами согласия.
-
Назначьте сотрудника, ответственного за работу с ПДн.
Убедитесь, что подрядчики и внешние сервисы работают с данными легально (по договору).
Вывод
Роскомнадзор усилил не закон, а контроль за его соблюдением. В зоне риска теперь даже малые сайты и бизнесы с одной формой на лендинге, и речь не только про юридические лица. Игнорировать правила становится опасно: финансовые последствия многократно превышают затраты на легализацию. Чтобы избежать проблем, действовать нужно не после запроса от РКН, а заранее.
Телеграм-канал об интернет-маркетинге и бизнесе с перцем из первых уст Владимира Пивульского
