Проверка Роскомнадзора: чек-лист и что смотрят инспекторы
Я, Петухов Олег Анатольевич, руководитель «ЛЕГАС», 25 лет помогаю бизнесу с проверками Роскомнадзора. Проверка Роскомнадзора - уже не редкость: с 2025 года РКН перешёл к риск-ориентированной модели, штрафы выросли в десятки раз, сайты сканируются автоматически. В статье - чек-лист, риски, кейсы и алгоритмы.
Риски и ответственность: три взгляда
Взгляд юриста
Ст. 13.11 КоАП РФ (в ред. ФЗ № 420-ФЗ): нет уведомления - 100–300 тыс. ₽ (ч. 10), нет политики - 30–60 тыс. ₽ (ч. 3). Срок давности - 1 год. Здесь многие ошибаются: плановых проверок нет, но внеплановые приходят по жалобе или утечке.
Судебная практика. ВС РФ (от 21.01.2026 № 5-АД25-119-К2): оператор отвечает за утечку через подрядчика.
Кейс «ЛЕГАС». Московский интернет-магазин получил требование РКН: форма есть, политики нет. За неделю подготовили пакет - требование закрыто без штрафа.
Что сделать:
Проверьте наличие в реестре операторов.
Сверьте уведомление с реальными процессами.
Проверьте политику на актуальность.
Взгляд специалиста по информационной безопасности
РКН сканирует сайты автоматически. С 01.07.2025 ч. 5 ст. 18 ФЗ-152: первичный сбор ПДн - только на серверах в РФ. Google Analytics, зарубежные виджеты - нарушение.
Судебная практика. Первый кассационный суд (12.03.2025, № 16-529/2025): учреждение оштрафовано - ПДн выброшены с документами.
Кейс «ЛЕГАС». Петербургская клиника: доступ к базе - у 12 сотрудников без ограничений. Настроили доступ, проверили скрипты. Проверка - без предписаний.
Что сделать:
Проверьте скрипты - куда уходят данные.
Убедитесь, что серверы в РФ.
Настройте разграничение по ролям.
Взгляд руководителя
Это критично: штраф для должностного лица - до 300 тыс. ₽, для юрлица - до 20 млн ₽, при повторной утечке - оборотный 1–3% выручки.
Судебная практика. Восьмой кассационный суд (13.05.2025, № 16-2072/2025) прекратил дело - истёк срок давности.
Кейс «ЛЕГАС». Вологодская торговая сеть: 10 жалоб за квартал - основание для проверки. Провели аудит, подготовили документы. Проверка - без штрафов.
Что сделать:
Закрепите ответственного приказом.
Утвердите регламент реагирования.
Проверьте договоры с подрядчиками.
Изменения законодательства
С 05.09.2025 - Постановление № 1286: риск-ориентированная модель. Каждому оператору присваивают категорию. Плановые проверки - только для высокого риска. ФЗ № 156-ФЗ (с 01.09.2025): согласие - отдельным документом. ФЗ № 420-ФЗ (с 30.05.2025): оборотные штрафы.
Вопрос-ответ
Какие документы запрашивает РКН?
Полный пакет: уведомление, политика, приказы, согласия, журналы, договоры с подрядчиками. Норма: ст. 22, 18.1 ФЗ-152. Судебная практика: штраф 30 000 ₽ за отсутствие политики (№ А40-342669/25).
Алгоритм:
Соберите уведомление и изменения.
Подготовьте политику и согласия.
Проверьте журналы учёта.
Сотрудники ознакомлены под подпись?
Рекомендация: держите пакет готовым - РКН приходит без предупреждения.
Может ли РКН прийти без предупреждения?
Да - по жалобе, утечке или предписанию. Норма: ч. 1 ст. 57 ФЗ-248. Судебная практика: штраф за несвоевременный ответ - ООО «РТ КИС».
Алгоритм:
Проверьте статус в ЕРКНМ (proverki.gov.ru).
Зафиксируйте дату требования.
Ответ - 10 рабочих дней.
Приложите доказательства.
Рекомендация: не ждите уведомления - подготовьте документы заранее.
Что проверяют на сайте автоматически?
Роботы РКН: политика, чекбоксы, cookie-баннер. Норма: ч. 5 ст. 18 ФЗ-152. Суд: штраф 700 000 ₽ за отсутствие политики при форме заказа.
Алгоритм:
Проверьте политику - доступна по ссылке.
Под формами есть чекбоксы?
Отключите зарубежные счётчики.
Настройте cookie-баннер.
Рекомендация: пройдите чек-лист до проверки - потом поздно.
Как подготовиться за неделю?
За неделю можно закрыть большинство рисков. Норма: ст. 18.1 ФЗ-152; приказ РКН № 253. Судебная практика: штраф заменён на предупреждение - компания уведомила РКН за 24 часа (№ А27-27136/2025).
Алгоритм:
Проверьте уведомление.
Сверьте политику с формами.
Проверьте согласия - отдельным документом.
Пройдите проверочный лист РКН.
Рекомендация: проведите аудит до проверки - это дешевле штрафа.
Что делать, если РКН вынес предписание?
Не игнорировать. Срок исполнения - 10–30 рабочих дней. Норма: ч. 1 ст. 19.5 КоАП. Судебная практика: кассация прекратила дело - истёк срок давности (№ 16-2072/2025).
Алгоритм:
Зафиксируйте срок.
Устраните нарушения.
Направьте отчёт в РКН.
При несогласии - обжалуйте.
Рекомендация: исполняйте в срок или оспаривайте - бездействие дороже.
Частые ошибки
Нет уведомления в РКН - форма обратной связи требует уведомления; подайте до начала обработки.
Согласие в договоре - с 01.09.2025 нарушение; оформляйте отдельно.
Зарубежные скрипты - Google Analytics и Meta Pixel передают данные за рубеж; отключите.
Нет регламента реагирования - потеряете 24 часа; утвердите приказом.
Сотрудники не обучены - проверяйте подписи в журнале.
Заключение
Проверка Роскомнадзора - не вопрос «если», а «когда». РКН сканирует сайты автоматически, приходит по жалобам и штрафует на миллионы. Сделайте сегодня: проверьте уведомление в реестре операторов. Если нужна помощь - обращайтесь в «ЛЕГАС».
Поделитесь статьёй с коллегами - пусть тоже подготовятся. Подпишитесь на legascom.ru - разбираем сложное просто.
