Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.
-
высокий риск
Яндекс.Метрика / cookie без отдельного согласия
…отдельных сервисов Дополнения к условиям использования отдельных сервисов ### Персональные данные Политика в отношении использования файлов CookiesПолитика в отношении обработки и защиты персональных данныхСогласие на обработку персональных данныхСогласие на обработку персональных данн…
Фрагмент, который стоит проверить
Cookie и идентификаторы аналитики Роскомнадзор считает персональными данными, если по ним можно выделить пользователя. Счётчики нельзя прятать за акцептом оферты — нужно информирование и согласие на необязательные cookie.
Если формулировка подтвердится
- Норма
- ст. 3, 6, 9, ч. 2 ст. 18.1 152-ФЗ; позиция Роскомнадзора об идентификаторах как ПДн
- Санкция
- ч. 1 и ч. 2 ст. 13.11 КоАП РФ
- Штраф для юрлица
- 150 000–300 000 ₽; при отсутствии надлежащего согласия — 300 000–700 000 ₽
- Что сделать
- Описать cookie по категориям, цели и сроки; необязательные (Метрика, реклама) — только после отдельного согласия. Отказ не должен ломать сервис.
-
высокий риск
Нет локализации ПДн граждан РФ
…оборудованияСоглашение об оказании услуг по предоставлению доступа к веб-службам правообладателя MicrosoftПредоставление доступа к сервисам Google CloudПредоставление доступа к сервисам Amazon Web ServicesВиртуализация рабочих мест Selectel VDIПредоставление доступа к веб-службам Microsoft (…
Фрагмент, который стоит проверить
При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.
Если формулировка подтвердится
- Норма
- ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
- Санкция
- ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
- Штраф для юрлица
- 1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
- Что сделать
- Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
-
высокий риск
Согласие на ПДн спрятано в оферте
…ервисов ### Персональные данные Политика в отношении использования файлов CookiesПолитика в отношении обработки и защиты персональных данныхСогласие на обработку персональных данныхСогласие на обработку персональных данных кандидатов ### Прочие документы Условия использования программного обеспечения MicrosoftФорма доверенности для физических лицФорма довере…
Фрагмент, который стоит проверить
С 1 сентября 2025 года согласие на обработку персональных данных нельзя включать в оферту, договор или пользовательское соглашение: его нужно оформить отдельно.
Если формулировка подтвердится
- Норма
- ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. Федерального закона от 24.06.2025 № 156-ФЗ, в силе с 01.09.2025)
- Санкция
- ч. 2 ст. 13.11 КоАП РФ — обработка без надлежащего согласия либо с нарушением требований к его содержанию
- Штраф для юрлица
- 300 000–700 000 ₽; повторно по ч. 2.1 — 1 000 000–1 500 000 ₽
- Что сделать
- Вынести согласие в отдельный документ или отдельное действие (чекбокс не в составе акцепта оферты). Оферта может лишь ссылаться на него.
-
высокий риск
Трансграничная передача не оформлена
Передача ПДн за рубеж (в том числе в иностранный SaaS, CDN, почту, аналитику) регулируется ст. 12 152-ФЗ: оценка государства, уведомление Роскомнадзора, договорные гарантии.
Если формулировка подтвердится
- Норма
- ст. 12 152-ФЗ
- Санкция
- ч. 1 ст. 13.11 КоАП РФ; если данные сразу пишутся за рубеж — ещё и ч. 8 (локализация)
- Штраф для юрлица
- 150 000–300 000 ₽; при нарушении локализации — 1 000 000–6 000 000 ₽
- Что сделать
- Назвать иностранные системы, страны, правовое основание ст. 12 и факт уведомления Роскомнадзора о трансграничной передаче.
-
средний риск
Нет даты, версии или реквизитов оператора
У политики и оферты должны быть дата редакции и реквизиты оператора. Без даты нельзя доказать, что документ обновляли после 01.09.2025 и 01.07.2025.
Если формулировка подтвердится
- Норма
- ч. 2 ст. 18.1 152-ФЗ (идентификация оператора и опубликование политики); для оферты — ст. 435, 437 ГК РФ
- Санкция
- ч. 3 ст. 13.11 КоАП РФ — если нельзя понять, чья это политика и актуальна ли она
- Штраф для юрлица
- 30 000–60 000 ₽, плюс составы по содержанию, если редакция старая
- Что сделать
- Дата утверждения/вступления в силу, ИНН/ОГРН, наименование, адрес, контакты для запросов субъектов.
-
средний риск
Оферта про ПДн, но без политики
Если оферта говорит об обработке персональных данных, у оператора должна быть опубликованная политика, доступная до акцепта.
Если формулировка подтвердится
- Норма
- ч. 2 ст. 18.1 152-ФЗ
- Санкция
- ч. 3 ст. 13.11 КоАП РФ
- Штраф для юрлица
- 30 000–60 000 ₽
- Что сделать
- Опубликовать политику и дать на неё явную ссылку из оферты и форм сбора.
-
средний риск
Не указан срок обработки персональных данных
Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.
Если формулировка подтвердится
- Норма
- п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ
- Санкция
- ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11
- Штраф для юрлица
- 150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽
- Что сделать
- Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.
-
к сверке
Политику нужно сверить с фактической системой
РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.
Если формулировка подтвердится
- Норма
- ст. 5, ч. 2 ст. 18.1 152-ФЗ
- Санкция
- ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
- Штраф для юрлица
- от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
- Что сделать
- Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.