РКН Аудит
До 1 сентября 2026 года владельцу сайта стоит пройти по шести пунктам: домен, авторизация, трансграничная передача, согласие, политика, реестр операторов. Жёсткий дедлайн 1 сентября — только у первого (идентификация администратора домена через ЕСИА), остальные требования уже действуют и уже штрафуются. Ниже — что именно требуется, какая норма, чем грозит и как проверить за минуту.
Чек-лист
| # | Что проверить | Норма | С какой даты | Чем грозит |
|---|---|---|---|---|
| 1 | Администратор домена .ru/.рф/.su идентифицирован через ЕСИА (Госуслуги) | статья 14.2 149-ФЗ (Федеральный закон №569-ФЗ), правила Координационного центра | продление/переоформление — с 01.09.2026 | домен нельзя продлить → потеря сайта и почты |
| 2 | Нет кнопок «Войти через Google / Apple / Facebook»; вход — телефон РФ, Госуслуги, VK ID, Яндекс ID, свой логин | часть 10 статьи 8 149-ФЗ; штраф — статья 13.55 КоАП (Федеральный закон №199-ФЗ) | штраф с 07.07.2026 | юрлицам 500–700 тыс. ₽, повторно до 1,4 млн ₽ |
| 3 | Иностранные счётчики/пиксели/CRM — уведомление РКН о трансграничной передаче подано; политика это отражает | статья 12 152-ФЗ в редакции Федерального закона №265-ФЗ | новая редакция с 26.07.2026 | ч. 10 ст. 13.11 КоАП: 100–300 тыс. ₽ юрлицам; предписание прекратить передачу |
| 4 | Согласие на обработку ПДн — отдельный документ, чекбокс без предустановленной галочки, со ссылкой на текст согласия | статья 9 152-ФЗ (Федеральный закон №156-ФЗ) | с 01.09.2025 | ч. 1 ст. 13.11 КоАП: 150–300 тыс. ₽ юрлицам |
| 5 | Политика обработки ПДн опубликована, доступна с главной, содержит обязательные разделы и совпадает с тем, что сайт реально собирает | статья 18.1 152-ФЗ | действует | ч. 3 ст. 13.11 КоАП: 30–60 тыс. ₽ юрлицам |
| 6 | Организация есть в реестре операторов ПДн, цели обработки покрывают сайт | статья 22 152-ФЗ | действует | ч. 10 ст. 13.11 КоАП: 100–300 тыс. ₽ юрлицам |
Пункты 2–6 наш сканер проверяет автоматически; пункт 1 — вручную в кабинете регистратора.
1. Домен: идентификация через ЕСИА
Федеральный закон №569-ФЗ от 29.12.2025 ввёл в 149-ФЗ статью 14.2: регистрация доменного имени — только после идентификации администратора через ЕСИА. По правилам Координационного центра доменов .RU/.РФ с 1 сентября 2026 идентификация требуется и для продления, и для смены администратора существующих доменов. Штрафа нет — регистратор просто не выполнит операцию.
Что сделать: узнать, на кого зарегистрирован домен, и пройти подтверждение через Госуслуги в кабинете регистратора; домен на «чужом» физлице — переоформить на компанию. Подробно: идентификация домена через ЕСИА — чек-лист.
2. Авторизация: только российские способы
Перечень допустимых способов авторизации в части 10 статьи 8 149-ФЗ закрытый: номер телефона РФ, Госуслуги, ЕБС, системы российских юрлиц (VK ID, Яндекс ID), собственная система сайта. С 7 июля 2026 года за зарубежные OAuth-кнопки действует статья 13.55 КоАП РФ. Сканер находит такие кнопки автоматически. Подробно: штраф за «Войти через Google».
3. Трансграничная передача: новая редакция статьи 12 152-ФЗ
Федеральный закон №265-ФЗ от 26.07.2026 уточнил, как формируется перечень стран с адекватной защитой ПДн; обязанность уведомить Роскомнадзор до начала передачи — без изменений. Если на сайте Google Analytics, Meta Pixel или зарубежная CRM — это трансграничная передача. Подробно: что изменил 265-ФЗ и как подать уведомление о трансграничной передаче.
4. Согласие — отдельный документ
С 1 сентября 2025 года согласие на обработку персональных данных нельзя «зашивать» в оферту или пользовательское соглашение — это отдельный документ, а чекбокс в форме должен быть пустым по умолчанию и вести на текст согласия (Федеральный закон №156-ФЗ, статья 9 152-ФЗ). Год спустя это по-прежнему самое частое нарушение в наших сканах. Образец: согласие на обработку ПДн 2026; разбор галочки: предустановленная галочка — почему нарушение.
5. Политика обработки ПДн
Должна быть опубликована, доступна с любой страницы, содержать разделы по статье 18.1 152-ФЗ и — главное — совпадать с реальностью: если политика говорит «третьим лицам не передаём», а на сайте стоит Яндекс Метрика и платежи идут через ЮKassa, это расхождение. Сканер сравнивает политику с формами и трекерами сайта. Образец: политика обработки ПДн 2026.
6. Реестр операторов
Если сайт собирает хотя бы email через форму — организация должна быть в реестре операторов ПДн Роскомнадзора (статья 22 152-ФЗ), а заявленные цели обработки должны покрывать сайт. Проверить запись по ИНН можно бесплатно: реестр операторов — проверка по ИНН. Как подать уведомление: инструкция.
Как проверить всё разом
Пункты 2–6 — бесплатный скан за 30 секунд: отчёт покажет зарубежную авторизацию, иностранные трекеры до согласия, состояние политики и согласия, запись в реестре. Пункт 1 — в кабинете регистратора домена.
Чтобы не собирать такой чек-лист вручную при каждом новом законе — подписка «Мониторинг»: повторная проверка сайта каждую неделю и письмо, когда меняется закон, который касается вашего сайта.