РКН ужесточил проверки сайтов: в чем суть и что делать

Пост подготовлен совместно с юристами из Башук/Чичканов (канал компании).

Контекст. Осенью 2025 года заработал новый закон о персданных. Ввели новые требования и штрафы до 15 000 000 рублей, а предприниматели начали массово получать требования и предписания.

Если в ноябре 2025 «письма счастья» были редки, то теперь проверки массово устраивает бот.

Что теперь проверяет РКН
— Есть форма обратной связи на сайте
— Собираете заявки через соцсети
— Ведете базу клиентов в CRM
— Работаете с юрлицами (храните ФИО контактов)
— Используете Google Analytics или Яндекс.Метрику
— У вас есть сотрудники
— Заключаете договоры с клиентами и храните их данные

Если есть хотя бы одно «да» — вы собираете персданные и всё это вас касается.

Как происходят проверки предпринимателей и компаний:

1. Бот автоматически перебором проверяет всее сайты. Если находит несоответствия, региональный сотрудник РКН проверяет руками.

2. Проверяют наличие уведомления в РКН. Если его нет — это уже нарушение.

3. Смотрят, на какие категории данных, субъектов и на какой перечень действий было подано уведомление. Соотносится ли поданное уведомление с реальностью. Проверяют сайт компании и запрашивают дополнительные документы.

4. Если уведомление не сходится с документами на сайте и реальными процессами компании, присылают уведомление о нарушении.

На исправление дают 10 дней. За это время нужно успеть получить предписание по юрадресу, внести правки в документы и в сайт.

Даже если успеть, факт нарушения это не отменит. А штрафы приличные — до 300 000 рублей по обычным нарушениям и до 15 млн за утечки.

За что штрафуют. За полгода проверок мы видели такие частые ошибки:
— Нет предупреждения об использовании Яндекс Метрики на сайте
— Нет уточнения отдельной категории в уведомлении о сборе метрических данных.
— Неправильно оформлены формы обратной связи
— Неверное содержание политики обработки персданных и согласия на обработку
— Нет согласий сотрудников и клиентов на публикацию фото на сайте
— Нет указания на трансграничную передачу данных (если работаете с зарубежьем)
— Неверно поданное уведомление, недостаточно сведений о сотрудниках, посетителях сайта, клиентах

Приходите на бесплатную проверку. Смотрим сайт так же, как его проверяет РКН. По итогам проверки говорим, все ли в порядке или есть риски. Если риски есть, объясним, что можем сделать.

Отправить сайт на проверку. Обычно присылаем отчет в день проверки.