Представьте, что на сайт вашего барбершопа зашёл посетитель, который никогда не стрижётся. Он не смотрит на портфолио мастеров и не читает про бороды. Он открывает подвал, ищет ссылку на политику, нажимает «Записаться», смотрит, что написано возле кнопки, и проверяет, сообщили ли ему о счётчике аналитики. Потом уходит на следующий сайт.
Примерно так и работает автоматический мониторинг, который Роскомнадзор ведёт с 2025 года. Это не инспектор и не проверка в привычном смысле. Это скрипт, который смотрит на публичную часть сайта.
Три вещи, которые ищет скрипт
Мониторинг сосредоточен на том, что можно увидеть снаружи, без логина и без запросов к компании:
- Политика обработки персональных данных. Есть ли она вообще и открывается ли со страниц, где собирают данные.
- Согласие в формах. Стоит ли рядом с полями ввода отметка о согласии и куда она ведёт.
- Уведомление о cookie и аналитике. Сообщает ли сайт, что на нём работает Метрика или похожий счётчик.
Последний пункт удивляет многих. Счётчик собирает IP-адреса и cookie, и РКН трактует это как обработку персональных данных. При этом прямой нормы, обязывающей вешать cookie-баннер с кнопками, в 152-ФЗ нет. Это ожидание регулятора: при мониторинге он ищет уведомление, и баннер с возможностью отказаться снижает риск претензии. Подробнее мы разбирали это в статье про cookie-уведомление и политику.
Где робот слеп
Полезно понимать и обратную сторону. Скрипт видит страницу так же, как её видит браузер. Поэтому вне его поля зрения остаются:
- внутренние приказы, журналы, назначение ответственного;
- где на самом деле хранятся данные и на каких серверах;
- как сотрудники работают с базой клиентов;
- согласия, подписанные на бумаге в салоне или на ресепшене;
- подано ли информационное письмо об изменениях в РКН.
Это не значит, что всё перечисленное можно отложить. Это значит, что оно проверяется другим способом: при выездной или документарной проверке, по жалобе клиента, после утечки. Что инспектор запрашивает в таких случаях, мы собрали в отдельной статье о полноценной проверке РКН. Здесь речь только о том, что заметно снаружи.
Три сайта глазами скрипта
| Сайт | Что увидит мониторинг | Что надо поправить |
|---|---|---|
| Студия йоги, лендинг на конструкторе с формой «Пробное занятие» | Форма есть, политики нет, под кнопкой текст «Отправляя заявку, вы соглашаетесь» | Опубликовать политику, сделать отдельное согласие и чекбокс со ссылкой на него |
| Барбершоп с онлайн-записью через виджет и Метрикой | Политика в подвале есть, виджет записи открывается без всякого согласия, про счётчик ни слова | Добавить согласие в виджет (или текст со ссылкой перед ним), повесить уведомление о cookie |
| Юрист-ИП, сайт-визитка с телефоном и почтой, без форм | Форм нет, но работает Метрика | Уведомление о cookie и политика, которая описывает аналитику |
Последняя строка часто вызывает спор: «у меня же нет форм». Форм нет, а счётчик есть, и для мониторинга этого достаточно, чтобы увидеть обработку данных.
Что скрипту важно в мелочах
Ниже то, на чём чаще всего спотыкаются сайты, которые в целом «всё сделали».
Политика спрятана. Документ лежит в архиве на скачивание или открывается только после регистрации. Политика должна открываться обычной страницей, доступной всем. Если для её чтения нужно что-то скачать, считайте, что её нет.
Галочка стоит заранее. Если чекбокс согласия отмечен по умолчанию, согласием это не является: человек ничего не выбирал. Отметку ставит сам посетитель.
Одна галочка на всё. «Принимаю условия сайта, политику и согласен на рассылку» в одной строке. С 01.09.2025 согласие на обработку ПДн оформляется отдельно от других документов, а рекламная рассылка требует своего согласия. Как это собрать, описано в статье о согласии отдельным документом.
Чужая политика. Документ скопирован с сайта другой компании, в нём чужие реквизиты и чужие цели. Скрипт это может и не понять, но первая же жалоба превратит такую политику в доказательство против вас.
Забытые формы. Главная оформлена, а форма подписки во всплывающем окне или калькулятор на внутренней странице собирает телефон без всякого согласия.
Подготовка за один вечер
Если сайт небольшой, проверить его можно самостоятельно. Откройте его в режиме инкогнито, как незнакомый посетитель, и пройдитесь по списку:
- Прокрутите до подвала. Есть ли ссылка на политику обработки ПДн, открывается ли она страницей.
- Найдите все места, где сайт что-то спрашивает: формы, квизы, чаты, виджеты записи, подписка. Составьте список.
- У каждого пункта из списка проверьте чекбокс: пустой ли он по умолчанию, ведёт ли ссылка на документ согласия.
- Проверьте, есть ли отдельная отметка для рекламных писем, если вы их отправляете.
- Посмотрите, какие счётчики стоят на сайте. Если хоть один есть, нужно уведомление о cookie и упоминание аналитики в политике.
- Сверьте реквизиты в политике с реальными: название, ИНН, адрес.
Если пунктов в списке из шага 2 оказалось больше пяти, значит, с наибольшей вероятностью где-то форма осталась без согласия. Так обычно и бывает.
Быстрее, чем вручную, это делает бесплатная проверка на главной: вводите адрес сайта или ИНН и видите, каких документов не хватает. Для подробной ручной самопроверки у нас есть отдельный материал: самопроверка сайта по 152-ФЗ за 15 минут.
Что будет, если скрипт что-то нашёл
Мониторинг сам штрафов не выписывает. Он фиксирует, что на сайте чего-то не хватает, а дальше с этим работают люди. Конкретные сроки на исправление мы называть не будем: они зависят от того, какую форму реакции выберет РКН. Разумнее исходить из того, что времени будет немного, и исправить всё до того, как придёт письмо.
Сколько стоят найденные нарушения, если до штрафа всё же дойдёт, видно в таблице штрафов по ст. 13.11 КоАП. Самое дешёвое там отсутствие политики, самое дорогое среди «сайтовых» нарушений проблемы с согласием.