Регистрация оператора, аудит и защита сайта от штрафов 152-ФЗ
Форма на сайте или корзина интернет-магазина — это уже обработка персональных данных. Если вы не подали уведомление в Роскомнадзор и не настроили блокировку трекеров, вы нарушаете закон.
Автоматическая защита сайта от штрафов 152-ФЗ заменяет ручную настройку баннеров
Большинство сайтов используют бесплатные плагины для баннеров. Они показывают уведомление, но не блокируют трекеры. Счётчики Яндекса, VK и рекламные пиксели уже собирают IP-адреса и цифровые отпечатки устройств — до того, как пользователь нажал «Согласен». Это прямое нарушение ч. 2 ст. 13.11 КоАП. Штраф — до 700 000 ₽.
Бесплатный баннер не спасает от штрафов РКН.
«Тамги» блокирует все внешние скрипты на серверном уровне. Пока пользователь не дал согласия — ни один пиксель не загружается. Всё фиксируется в защищённом журнале. Это ваша доказательная база для Роскомнадзора и суда. Наш сайт работает через этот же шлюз.
«Обработка персональных данных допускается в случае, если она осуществляется с согласия субъекта персональных данных на обработку его персональных данных»
Что считается обработкой персональных данных на сайте
Обработка персональных данных — это не только формы заявок. Счётчики аналитики, рекламные пиксели, виджеты обратного звонка и онлайн-чаты собирают IP-адреса, геолокацию и цифровые отпечатки устройств. По 152-ФЗ всё это — персональные данные.
Если скрипты загружаются до того, как пользователь дал согласие, — это нарушение ч. 2 ст. 13.11 КоАП. Штраф — до 700 000 ₽ за каждый случай. Чтобы этого избежать, нужны политика конфиденциальности, форма согласия и техническая блокировка трекеров.
от 300 000 до 700 000 ₽ за каждый случай (ч. 2 ст. 13.11)
Утечка 1 000 – 10 000 субъектов
от 3 до 5 млн ₽ (ч. 12 ст. 13.11)
Утечка 10 000 – 100 000 субъектов
от 5 до 10 млн ₽ (ч. 13 ст. 13.11)
Утечка свыше 100 000 субъектов
от 10 до 15 млн ₽ (ч. 14 ст. 13.11)
Сокрытие инцидента (не уведомили за 24 часа)
от 1 до 3 млн ₽ отдельно (ч. 11 ст. 13.11)
Повторная проверка Роскомнадзора
оборотный штраф 1–3% выручки: 20–500 млн ₽, без 50% скидки (ч. 15 ст. 13.11)
Дела по нарушениям 152-ФЗ возвращены мировым судьям (508-ФЗ) — решения выносятся на основании протоколов РКН без ИТ-экспертизы. Полная таблица штрафов — по частям ст. 13.11.
Изолируем теги до согласия, запрещаем сторонние скрипты и ведём журнал согласий. Бумага не защищает данные — требования 152-ФЗ выполняются в вашей инфраструктуре.
Сверено с нормативными актами
Работаем по актуальным редакциям 152-ФЗ, КоАП и приказам Роскомнадзора. Дата сверки указана на страницах.
Проверка реестра РКН по ИНН
Проверяем, зарегистрирован ли оператор, и помогаем с подачей уведомления — заполняем форму, проверяем ошибки и даём готовый файл для отправки через Госуслуги.
Реакция 24/72 на инциденты
При утечке РКН надо уведомить за 24 часа, уточнённые сведения — за 72 (ч. 3.1 ст. 21, 266-ФЗ). В составе внедрения готовим черновик уведомления за вас.
Любому, кто обрабатывает персональные данные: сайты с формами заявок, интернет-магазины, компании с CRM и клиентскими базами, ИП с сотрудниками или онлайн-записями. Есть исключения по ст. 22 ч. 2 152-ФЗ, но большинство бизнесов обязаны подать уведомление до начала обработки данных.
Какой штраф за неподачу уведомления в Роскомнадзор?
По ч. 10 ст. 13.11 КоАП: для ИП — от 10 000 до 20 000 ₽, для юрлиц — от 30 000 до 50 000 ₽. При проверке РКН также найдут другие нарушения: отсутствие политики конфиденциальности, сбор данных без согласия, работу трекеров до согласия. Штрафы могут составить сотни тысяч рублей.
Как заполнить уведомление в Роскомнадзор?
Уведомление подаётся через портал Роскомнадзора pd.rkn.gov.ru или Госуслуги. Нужно указать: данные оператора (ИНН, ОГРН), цели обработки, категории субъектов и данных, правовые основания, меры защиты. Ошибки в заполнении — частая причина отказа. Мы помогаем с подготовкой: собираем данные, заполняем форму, проверяем ошибки и передаём вам готовый файл для подачи через Госуслуги с вашей электронной подписью.
Обязан ли ИП подавать уведомление в Роскомнадзор?
Да, если ИП обрабатывает персональные данные: собирает заявки на сайте, ведёт клиентскую базу, использует CRM. Исключения по ст. 22 ч. 2 152-ФЗ ограничены. Штраф за неподачу — от 10 000 до 20 000 ₽ (ч. 10 ст. 13.11 КоАП).
Нужно ли самозанятым подавать уведомление в Роскомнадзор?
Да, если самозанятый обрабатывает персональные данные: собирает заявки на сайте, ведёт клиентскую базу, использует CRM. Исключений для самозанятых нет. Если вы работаете с данными клиентов — вы оператор, и уведомление обязательно.
Как Роскомнадзор проверяет сайты?
РКН может проверить сайт по жалобе, планово или по результатам мониторинга. Проверяют: наличие политики конфиденциальности, форму согласия на обработку данных, блокировку трекеров до согласия, запись в реестре операторов по ИНН, локализацию данных. Нарушения фиксируют в протоколе — дело передают мировому судье (508-ФЗ).
Что должен делать баннер согласия по 152-ФЗ?
Баннер — это не просто уведомление «Мы используем cookie». По 152-ФЗ сайт обязан заблокировать все аналитические и рекламные трекеры до явного согласия пользователя. Баннер без блокировки скриптов — это нарушение ч. 2 ст. 13.11 КоАП со штрафом до 700 000 ₽.
Как пользователь может отозвать согласие на обработку данных?
По ст. 9 152-ФЗ согласие можно отозвать в любой момент. У нас это делается одной кнопкой на странице отзыва согласия: SDK фиксирует отзыв с подтверждением по GUID, очищает cookie-трекеры на устройстве и передаёт отметку оператору. Обработка прекращается сразу.
Что грозит за нарушения 152-ФЗ в 2026 году?
Система штрафов по 420-ФЗ: фоновый сбор данных до согласия — 300–700 тыс. ₽ (ч. 2 ст. 13.11); утечка от 1 тыс. субъектов — 3–5 млн ₽, от 100 тыс. — 10–15 млн ₽; сокрытие инцидента за 24 часа — отдельно 1–3 млн ₽; повторная проверка РКН — оборотный штраф 1–3% выручки (20–500 млн ₽) без права на 50% скидку.
Чем «Тамги» отличается от готовых шаблонов документов?
Шаблоны документов — только бумага. Мы реализуем защиту на уровне кода: блокируем внешние скрипты до согласия, изолируем трекеры и ведём неизменяемый журнал согласий. Самописный код или бесплатный плагин не защитят данные на сетевом уровне и не спасут от проверок РКН.
Что входит в бесплатную проверку сайта?
Автоматическая проверка на /checker/ бесплатно: политика конфиденциальности, формы сбора данных, чекбоксы согласия, реестр РКН по ИНН, реклама и маркировка ERID. Результат — отчёт с нарушениями и планом исправлений. Развёртывание защиты — по расчёту после проверки.
Как проходит развёртывание защиты на сайте?
Три этапа: проверка внешних скриптов (скрытые трекеры, сбор данных) → установка шлюза согласий (блокировка до согласия) → журнал согласий с отчётностью для РКН. Всё настраивается за 1 день, без переделки сайта.
Почему для использования чата нужно согласие на обработку данных?
Чат передаёт ваш вопрос в ИИ-систему (GigaChat). По 152-ФЗ передача данных третьим лицам без согласия запрещена. Поэтому чат доступен только после того, как вы дали согласие на аналитику и обработку данных. Если согласие не дано или отозвано, чат блокируется. Подробнее о согласиях — на странице /privacy/.
Нужно внедрить комплаенс 152-ФЗ на ваш сайт?
Проверьте сайт бесплатно, получите план исправлений и оставьте заявку — рассчитаем точную смету внедрения за 1 рабочий день.
