Федеральный закон №569-ФЗ от 29.12.2025 добавил в 149-ФЗ статью 14.2: регистрация доменов только после идентификации администратора через ЕСИА (Госуслуги). По правилам Координационного центра с 01.09.2026 идентификация нужна и для продления. Что сделать владельцу сайта, чтобы не потерять домен.
С 26.07.2026 действует Федеральный закон №265-ФЗ, изменивший статью 12 152-ФЗ: уточнён критерий перечня стран с адекватной защитой ПДн. Обязанность уведомлять Роскомнадзор до начала трансграничной передачи сохранена. Касается сайтов с Google Analytics, Meta Pixel, зарубежными CRM и хостингом.
Один список вместо десяти новостей: идентификация владельца домена через ЕСИА (569-ФЗ), штраф за «Войти через Google» (ст. 13.55 КоАП), новая редакция ст. 12 152-ФЗ о трансграничной передаче (265-ФЗ), согласие отдельным документом, уведомление в РКН. Что проверить до 1 сентября 2026 и чем грозит каждый пункт.
С 07.07.2026 действует ст. 13.55 КоАП (ФЗ №199-ФЗ от 26.06.2026): за авторизацию российских пользователей через Google, Apple ID и другие зарубежные сервисы — штраф юрлицам 500–700 тыс ₽, повторно до 1,4 млн ₽. Разрешены: телефон РФ, Госуслуги, ЕБС, VK ID, Яндекс ID. Как проверить сайт и что заменить.
Официального публичного списка проверенных сайтов РКН не публикует. С 2025 года действует автоматизированный мониторинг (АС МПДн) — риск-ориентированный, по жалобам и приоритетным сферам, а не сплошной обход всех доменов. Кейсы публикуют сами получатели требований на Хабре, VC.ru, Anti-Malware.
Алгоритм действий при получении предписания РКН в 2026: сроки ответа (обычно 10 рабочих дней), технические шаги по устранению, отправка отчёта, обжалование. Игнорирование добавит отдельный штраф по части 1 статьи 19.5 КоАП — для юрлиц от 10 000 до 20 000 ₽.
Да, политика обработки ПДн нужна даже на сайте-визитке без форм — если на сайте есть cookie, Я.Метрика или счётчики посетителей. IP-адрес и идентификаторы считаются ПДн. Исключения и штрафы.
Технически — можно, юридически — нет. Политика должна отражать фактические бизнес-процессы вашего сайта. РКН сравнивает декларацию с фактическим трафиком. Штраф за несоответствие — до 700 000 ₽.
Использование Google Analytics с серверов США приравнивается к трансграничной передаче ПДн. Уведомление РКН до начала передачи обязательно, иначе штраф до 300 тыс ₽ по ст.19.7 / ч.10 ст.13.11 КоАП. Альтернативы и шаги по легализации.
Яндекс.Метрика собирает персональные данные (cookie, IP, fingerprint) и требует согласия пользователя. Отличия от Google Analytics, что делать оператору, как настроить cookie-баннер.
Когда подавать уведомление в РКН — до или после начала обработки? Точный срок по статье 22 152-ФЗ, штраф за нарушение до 300 тыс ₽ для юрлиц, инструкция по подаче.
Размер штрафа за отсутствие или неопубликованную политику обработки персональных данных в 2026 году. Норма КоАП РФ, разбивка по категориям лиц, как исправить за 1 час.
Сайт rkn-ok.ru (оператор: ООО «Лания», ИНН 7736338634) использует cookies для веб-аналитики (Яндекс.Метрика).
Подробнее — в Политике обработки персональных данных.