До 1 сентября 2026 года владельцу сайта стоит пройти по шести пунктам: домен, авторизация, трансграничная передача, согласие, политика, реестр операторов. Жёсткий дедлайн 1 сентября — только у первого (идентификация администратора домена через ЕСИА), остальные требования уже действуют и уже штрафуются. Ниже — что именно требуется, какая норма, чем грозит и как проверить за минуту.

Чек-лист

# Что проверить Норма С какой даты Чем грозит
1 Администратор домена .ru/.рф/.su идентифицирован через ЕСИА (Госуслуги) статья 14.2 149-ФЗ (Федеральный закон №569-ФЗ), правила Координационного центра продление/переоформление — с 01.09.2026 домен нельзя продлить → потеря сайта и почты
2 Нет кнопок «Войти через Google / Apple / Facebook»; вход — телефон РФ, Госуслуги, VK ID, Яндекс ID, свой логин статья 10.6 149-ФЗ; штраф — статья 13.55 КоАП (Федеральный закон №199-ФЗ) штраф с 07.07.2026 юрлицам 500–700 тыс. ₽, повторно до 1,4 млн ₽
3 Иностранные счётчики/пиксели/CRM — уведомление РКН о трансграничной передаче подано; политика это отражает статья 12 152-ФЗ в редакции Федерального закона №265-ФЗ новая редакция с 26.07.2026 ч. 10 ст. 13.11 КоАП: 100–300 тыс. ₽ юрлицам; предписание прекратить передачу
4 Согласие на обработку ПДн — отдельный документ, чекбокс без предустановленной галочки, со ссылкой на текст согласия статья 9 152-ФЗ (Федеральный закон №156-ФЗ) с 01.09.2025 ч. 2 ст. 13.11 КоАП: 300–700 тыс. ₽ юрлицам
5 Политика обработки ПДн опубликована, доступна с главной, содержит обязательные разделы и совпадает с тем, что сайт реально собирает статья 18.1 152-ФЗ действует ч. 3 ст. 13.11 КоАП: 30–60 тыс. ₽ юрлицам
6 Организация есть в реестре операторов ПДн, цели обработки покрывают сайт статья 22 152-ФЗ действует ч. 10 ст. 13.11 КоАП: 100–300 тыс. ₽ юрлицам

Пункты 2–6 наш сканер проверяет автоматически; пункт 1 — вручную в кабинете регистратора.

1. Домен: идентификация через ЕСИА

Федеральный закон №569-ФЗ от 29.12.2025 ввёл в 149-ФЗ статью 14.2: регистрация доменного имени — только после идентификации администратора через ЕСИА. По правилам Координационного центра доменов .RU/.РФ с 1 сентября 2026 идентификация требуется и для продления, и для смены администратора существующих доменов. Штрафа нет — регистратор просто не выполнит операцию.

Что сделать: узнать, на кого зарегистрирован домен, и пройти подтверждение через Госуслуги в кабинете регистратора; домен на «чужом» физлице — переоформить на компанию. Подробно: идентификация домена через ЕСИА — чек-лист.

2. Авторизация: только российские способы

Перечень допустимых способов авторизации в статье 10.6 149-ФЗ закрытый: номер телефона РФ, Госуслуги, ЕБС, системы российских юрлиц (VK ID, Яндекс ID), собственная система сайта. С 7 июля 2026 года за зарубежные OAuth-кнопки действует статья 13.55 КоАП РФ. Сканер находит такие кнопки автоматически. Подробно: штраф за «Войти через Google».

3. Трансграничная передача: новая редакция статьи 12 152-ФЗ

Федеральный закон №265-ФЗ от 26.07.2026 уточнил, как формируется перечень стран с адекватной защитой ПДн; обязанность уведомить Роскомнадзор до начала передачи — без изменений. Если на сайте Google Analytics, Meta Pixel или зарубежная CRM — это трансграничная передача. Подробно: что изменил 265-ФЗ и как подать уведомление о трансграничной передаче.

4. Согласие — отдельный документ

С 1 сентября 2025 года согласие на обработку персональных данных нельзя «зашивать» в оферту или пользовательское соглашение — это отдельный документ, а чекбокс в форме должен быть пустым по умолчанию и вести на текст согласия (Федеральный закон №156-ФЗ, статья 9 152-ФЗ). Год спустя это по-прежнему самое частое нарушение в наших сканах. Образец: согласие на обработку ПДн 2026; разбор галочки: предустановленная галочка — почему нарушение.

5. Политика обработки ПДн

Должна быть опубликована, доступна с любой страницы, содержать разделы по статье 18.1 152-ФЗ и — главное — совпадать с реальностью: если политика говорит «третьим лицам не передаём», а на сайте стоит Яндекс Метрика и платежи идут через ЮKassa, это расхождение. Сканер сравнивает политику с формами и трекерами сайта. Образец: политика обработки ПДн 2026.

6. Реестр операторов

Если сайт собирает хотя бы email через форму — организация должна быть в реестре операторов ПДн Роскомнадзора (статья 22 152-ФЗ), а заявленные цели обработки должны покрывать сайт. Проверить запись по ИНН можно бесплатно: реестр операторов — проверка по ИНН. Как подать уведомление: инструкция.

Как проверить всё разом

Пункты 2–6 — бесплатный скан за 30 секунд: отчёт покажет зарубежную авторизацию, иностранные трекеры до согласия, состояние политики и согласия, запись в реестре. Пункт 1 — в кабинете регистратора домена.

Чтобы не собирать такой чек-лист вручную при каждом новом законе — подписка «Мониторинг»: повторная проверка сайта каждые две недели и письмо, когда меняется закон, который касается вашего сайта.