До 2025 года проверка сайта на соответствие требованиям РКН была быстрее реакцией на жалобу. Сейчас механизм другой: ИИ-сканер обходит сайты круглые сутки без уведомлений. Нарушение фиксируется в момент обхода – задолго до того, как кто-то успеет посетовать.
Ценовой вопрос теперь стоит по другому. Одна утечка данных обходится юридическому лицу до 15 млн рублей; ежели нарушение повторилось – счет идет на 3% годовой выручки. Для аккредитованных ИТ-компаний разрыв еще более: сайт не соответствует Приказу Минцифры № 511 – льготный налог на прибыль 0–3% ворачивается к обычным 20%.
Три конфигурации, которые изменили верховодила игры
Ручных проверок больше нет. С 30 мая 2025 года работает автосканер РКН, который без предостережений обходит формы, jаvascript-скрипты(счетчики, чат-боты), баннеры cookie, реквизиты и политику конфиденциальности – все сопоставляется с требованиями ГОСТ Р 52872-2019. Операторы персональных данных из реестра попадают под проверку каждый месяц, другие – разов в квартал.
Где стоит сервер – теперь юридический вопрос. С 1 июля 2025 года данные людей РФ можнож держать лишь на оборудовании, физически размещенном в Рф. Страна регистрации провайдера значения не имеет: русское юрлицо у иностранного хостера нарушение не снимает. Выход один – ежели у иностранного провайдера есть свой дата-центр на местности РФ.
Доступность в главном дизайне. С 1 марта 2026 года вступают в силу требования ГОСТ Р 52872-2019. Отдельная клавиша с контрастным режимом перестает засчитываться: инструменты доступности обязаны работать в главном интерфейсе, но не в отдельном режиме.
Перед тем как погружаться в детали, можнож пройтись по чеклисту из 30 пунктов – там каждый раздел разобран по шагам со ссылками на нормативную базу.
Четыре точки риска: индивидуальные данные
Здесь штрафы самые суровые: ст. 13.11 КоАП РФ предусматривает от 300 000 до 700 000 рублей, а доказанная утечка данных тянет теснее на 15 млн.
Политика обработки персональных данных(ФЗ-152)
Структура документа закреплена: шесть обязательных разделов – цели и основания обработки(согласие, договор либо закон), перечень категорий данных, сроки их хранения, права юзеров и контакты для обращений. Скачать готовый шаблон и подставить реквизиты – значит создать проблему: РКН проверяет конкретные формулировки и даты. Чужой телефон в документе – и жалоба клиента уйдет не туда.
Согласие на обработку персональных данных
Форма согласия обязана соответствовать 5 требованиям. Чекбокс – лишь порожней: атрибут checked в HTML фиксируется системой РКН автоматом. Формулировка цели обязана быть конкретной – "согласен с политикой" не засчитывается. Верный вариант: "Даю согласие на обработку персональных данных с целью получения рассылки". Дополнительно: согласие добровольное, предусмотрен отзыв, в тексте есть ссылка на политику конфиденциальности.
Уведомление о использовании cookie
С марта 2025 года неимение cookie-баннера с клавишей отказа – нарушение. Минимум по российскому законодательству: клавиши "Принять все" и "Настройки", возможность раздельно отключить рекламные и аналитические трекеры, ровная ссылка на политику конфиденциальности в самом баннере. Требования мягче евро GDPR, но одно верховодило работает идиентично: пользователь отказался – его данные нельзя передавать маркетинговым системам.
Доступность(ГОСТ Р 52872-2019)
С марта 2026 года базисный стандарт для всех страниц – ГОСТ Р 52872-2019 в полном объеме: alt-атрибуты у изображений, контраст текста минимум 4.5:1, навигация с клавиатуры, поддержка скринридеров, масштабирование до 200% без горизонтального скролла.
Для аккредитованных ИТ-компаний: Указ Минцифры № 511
Указ Минцифры № 511 вступил в силу 21 ноября 2025 года. Аккредитованные ИТ-компании обязаны разместить на сайте: коды ОКВЭД из реестра Минцифры, описание товаров на российском языке, конкретные тарифы – варианты "по запросу" и "договорная" не соответствуют требованиям, – данные о круглосуточной поддержке и сведения о аккредитации.
Механизма автоматического исключения из реестра пока нет – но плановая проверка аккредитации включает анализ сайта. Инспектор может запросить скриншот, и несоответствие требованиям становится основанием отказать в продлении. Без аккредитации: налог на прибыль – обычные 20% заместо 0–3%, страховые взносы – 30% заместо 7,6%.
Штрафы: сколько стоит ошибка
Что делать, ежели теснее пришло предостережение от РКН
Утечка – это не то, о чем можнож промолчать. Ч. 3 ст. 13.11 КоАП обязывает оператора уведомить РКН в течение суток. Ежели инцидент задокументирован в логах либо поступили жалобы юзеров, а оператор молчит – это самостоятельный состав преступления с наибольшим штрафом.
Последовательность шагов: зафиксировать инцидент, отправить уведомление в РКН, оповестить пострадавших, запустить внутреннее расследование и закрыть причину нарушения.
Итог
Проверки стали автоматическими, штрафы – существенными. Большая часть нарушений устраняются за один рабочий день: добавить реквизиты в футер, настроить чекбокс согласия, обновить политику конфиденциальности. Труднее с хостингом и доступностью – их лучше заложить в план на ближний квартал.
Комментариев: 0