Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.
-
высокий риск
Нет локализации ПДн граждан РФ
При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.
Если формулировка подтвердится
- Норма
- ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
- Санкция
- ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
- Штраф для юрлица
- 1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
- Что сделать
- Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
-
высокий риск
Согласие на рекламу внутри оферты
…иса, а также любое их развитие и/или добавление новых является предметом настоящих Условий. - 1.7. Используя Сервис, Пользователь дает свое согласие на получение сообщений информационного и рекламного характера. Пользователь вправе отказаться от получения сообщений рекламного характера путем использования соответствующего функционала Сервиса или следуя инструкциям, указанным в полученном сообщении рекламного…
Фрагмент, который стоит проверить
Согласие на рекламные и информационные рассылки нельзя делать условием покупки или прятать в тексте оферты. Отказ от маркетинга не должен мешать пользоваться сервисом.
Если формулировка подтвердится
- Норма
- ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; ст. 9 152-ФЗ (согласие должно быть конкретным и отдельным)
- Санкция
- ФАС — ч. 1 / ч. 4 ст. 14.3 КоАП РФ (реклама, в том числе по сетям электросвязи, без предварительного согласия). РКН — ч. 2 ст. 13.11 КоАП РФ, если маркетинговое согласие смешано с согласием на ПДн
- Штраф для юрлица
- реклама без согласия: 100 000–500 000 ₽, рассылка по сетям электросвязи — до 1 000 000 ₽; по 152-ФЗ — 300 000–700 000 ₽
- Что сделать
- Убрать маркетинговое согласие из оферты. Отдельный необязательный чекбокс «Согласен получать рекламные и информационные материалы».
-
высокий риск
Согласие на ПДн спрятано в оферте
…лиц, как с указанием автора Данных (в качестве имени автора при этом будет указываться имя (псевдоним) Пользователя, которое он указал при регистрации или в настройках своих данных в соответствующем разделе Сервиса), так и без этого, без необходимости получения специального разрешения Пользователя и без выплаты авторского вознаграждения, с правом Яндекса предоставить права использования таких Данных третьим лицам для использования в указанных рекламных или маркетинговых материалах. При этом Пользователь признает и соглашается, что Яндекс не обязан просматривать такие Данные, а их использование указанными способами в указанных целях может осуществляться автоматически посредством программных средств. В случае если Пользователь не вправе предоставить Яндексу право использования каких-либо Данных подобным способом, он обязан воздержаться от размещения таких Данных. - 4.3. Яндекс оставляет за собой право на свое усмотрение ограничить доступ Пользователя к Сервису (или к определенным функциям Сервиса, при наличии технологической возможности) с использованием его учетной записи или полностью заблокировать учетную запись Пользователя при неоднократном нарушении настоящих Условий, либо применить к Пользователю иные меры с целью соблюдения требований законодательства или прав и законных интересов третьих лиц. - 4.4. Используя Сервис, Пользователь может сообщить о неточности информации, размещенной в Сервисе (неверное название, положение на карте, неактуальность данных, необходимость удаления объекта), указав соответствующие сведения в специальной форме связи Сервиса. Содержание сообщения, направленного Пользователем при использовании данной функциональной возможности, является общедоступным и открыто размещается в сервисе Яндекс.Народная карта (https://n.maps.yandex.ru/) в целях получения оценки зарегистрированных пользователей такого сервиса на предмет достоверности и актуальности сообщенной информации. Направляя сообщение, Пользователь выражает согласие на опубликование заполненной им формы сообщения. Пользователь обязуется не указывать в сообщении информацию, относимую законодательством Р…
Фрагмент, который стоит проверить
С 1 сентября 2025 года согласие на обработку персональных данных нельзя включать в оферту, договор или пользовательское соглашение: его нужно оформить отдельно.
Если формулировка подтвердится
- Норма
- ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. Федерального закона от 24.06.2025 № 156-ФЗ, в силе с 01.09.2025)
- Санкция
- ч. 2 ст. 13.11 КоАП РФ — обработка без надлежащего согласия либо с нарушением требований к его содержанию
- Штраф для юрлица
- 300 000–700 000 ₽; повторно по ч. 2.1 — 1 000 000–1 500 000 ₽
- Что сделать
- Вынести согласие в отдельный документ или отдельное действие (чекбокс не в составе акцепта оферты). Оферта может лишь ссылаться на него.
-
средний риск
Не указан срок обработки персональных данных
Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.
Если формулировка подтвердится
- Норма
- п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ
- Санкция
- ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11
- Штраф для юрлица
- 150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽
- Что сделать
- Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.
-
к сверке
Политику нужно сверить с фактической системой
РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.
Если формулировка подтвердится
- Норма
- ст. 5, ч. 2 ст. 18.1 152-ФЗ
- Санкция
- ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
- Штраф для юрлица
- от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
- Что сделать
- Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.