РКН Аудит
Отдельного штрафа «за отсутствие cookie-баннера» в законе нет: ни 152-ФЗ, ни КоАП такой нормы не содержат, и сам баннер — это способ выполнить требование, а не требование. Наказывают за другое — за сбор данных посетителя без надлежащего основания: часть 1 статьи 13.11 КоАП, для юридических лиц 150 000–300 000 ₽. Отдельно существует ответственность за отсутствие опубликованной политики обработки — часть 3 той же статьи, 30 000–60 000 ₽ для юридических лиц. Ниже разберём, чем эти составы отличаются, когда сайт без баннера не нарушает вообще ничего, почему баннер с незаблокированными скриптами хуже его отсутствия и что именно видно проверяющему снаружи, без единого запроса документов. Отдельно объясним, почему за одно и то же посещение сайта можно получить сразу два независимых состава — по согласию и по политике. Источники: 152-ФЗ, глава 13.11 КоАП.
Проверить свой сайт бесплатно ←
Три разных нарушения, которые путают
| Что не так | Норма | Юридическое лицо |
|---|---|---|
| Данные собираются без согласия, где оно нужно | ч. 1 ст. 13.11 КоАП | 150 000–300 000 ₽ |
| То же повторно | ч. 1.1 ст. 13.11 КоАП | 300 000–500 000 ₽ |
| Политика обработки не опубликована | ч. 3 ст. 13.11 КоАП | 30 000–60 000 ₽ |
Это независимые составы. Можно иметь идеальный баннер и не иметь политики — и наоборот. Поэтому «мы поставили баннер, вопрос закрыт» — неверная логика: баннер закрывает первый пункт и никак не влияет на третий.
Когда баннер действительно не нужен
Сайт-визитка без форм, без аналитики, без внешних виджетов и шрифтов не собирает о посетителе ничего — соглашаться не на что, и баннер не нужен. Такие сайты редки, но существуют.
Проверьте себя по списку. Баннер нужен, если на страницах есть хоть что-то из этого:
- счётчик посещаемости;
- рекламный пиксель или коллтрекинг;
- онлайн-чат или форма обратного звонка;
- карта, видео или шрифты, подгружаемые со стороннего домена;
- запись сессий, тепловые карты, A/B-тесты.
Отдельно: политика обработки данных нужна и там, где форм нет вовсе, — разбор этого случая.
Почему баннер без блокировки хуже, чем его отсутствие
Согласие должно быть предварительным. Если счётчик отработал до нажатия «Принять», данные собраны без основания, а окно с кнопкой лишь фиксирует, что вы знали о необходимости спрашивать.
Сайт без баннера в такой ситуации выглядит лучше: там одно нарушение вместо двух. Как отложить загрузку трекеров до согласия — пошаговый разбор.
Что видно снаружи
Это ключевая особенность именно cookie-нарушений: их фиксируют, не запрашивая у вас ни одного документа.
Проверяющему достаточно открыть сайт, чтобы увидеть:
- есть ли ссылка на политику и открывается ли она;
- какие запросы уходят до согласия;
- какие cookie ставятся до клика;
- есть ли форма сбора данных без согласия рядом с ней;
- уходят ли данные за рубеж — по доменам загружаемых ресурсов.
Пункт пятый добавляет отдельный риск: трансграничная передача по статье 12 152-ФЗ требует уведомления, а требование локализации из части 5 статьи 18 нарушается по частям 8 и 9 статьи 13.11 КоАП — это уже 1 000 000–6 000 000 ₽ и 6 000 000–18 000 000 ₽ при повторе.
Что делать по порядку
- Посмотрите, что грузится на вашем сайте до согласия.
- Отложите всё, кроме технически необходимого.
- Проверьте, что политика опубликована и открывается: шаблон.
- Уберите предзаполненные галочки — почему они незаконны.
- Посчитайте зарубежные сервисы и решите вопрос с уведомлением.
Если запрос или предписание уже пришли — порядок действий здесь. Общая сводка санкций — «Штрафы Роскомнадзора в 2026».
Запустить бесплатную проверку сайта — покажет cookie до согласия, трекеры, политику и зарубежные сервисы за минуту.