Приведём сайт к 152-ФЗ по-настоящему: уберём зарубежные запросы, поставим согласие, которое действительно работает, выпустим Политику и Согласие и доведём вас до записи в реестре операторов. Начинаем с бесплатной проверки — с доказательствами, а не на слово.
Главный штраф — не за неподанное уведомление, а за обработку данных без согласия: 100–300 тыс ₽ для ИП и 300–700 тыс ₽ для ООО (ст. 13.11 ч. 2 КоАП). Это реальные суммы из кодекса, а не круглые цифры для страху.
Три понятия и четыре обязанности. Дальше на странице всё разложено подробно, но если вы попали сюда впервые — достаточно прочитать этот блок.
Любые сведения, по которым можно понять, о каком человеке речь: имя, телефон, почта, адрес, дата рождения, фотография. Одного номера телефона уже достаточно. Cookie и IP-адрес сами по себе спорны, но Роскомнадзор относит их к персональным данным, когда они позволяют выделить конкретного посетителя, — поэтому счётчики и подключают только после согласия.
Федеральный закон от 27.07.2006 «О персональных данных». Определяет, на каком основании данные можно собирать, что обязан сообщить о себе тот, кто их собирает, где их хранить и что человек вправе потребовать. Сайт попадает под него не «если это магазин», а как только на странице появляется хотя бы одно поле ввода.
Оператор — тот, кто решает, зачем и как обрабатываются данные. Не хостинг, не разработчик сайта и не система учёта заявок: они подрядчики. Перед законом отвечает владелец сайта — ИП или ООО. Протокол составят на него, а не на подрядчика, и «мне так сделал программист» аргументом не является.
Документ о том, какие данные вы собираете, зачем, сколько храните и кому передаёте. Должен открываться с сайта без регистрации и совпадать с тем, что сайт делает на самом деле.
Галочка не предотмечена заранее, без неё форма не отправляется, текст согласия — отдельный документ, а не абзац внутри Политики. И факт согласия нужно уметь предъявить: доказывает оператор.
До начала обработки. Исключения для сайтов с обычной формой отменены в 2022 году. Подаёт сам оператор через Госуслуги, электронная подпись при этом не нужна.
База с данными россиян физически на серверах в РФ. Сюда же относится незаметная утечка за границу: зарубежные шрифты, счётчики и чаты отдают IP-адрес посетителя туда каждым запросом страницы.
Обязанности одинаковы для ИП с сайтом-визиткой и для крупного магазина — закон не делает скидку на размер бизнеса. Отличаются только суммы штрафов.
Это тот же чек-лист, которым мы проверяли собственный сайт и сайты подрядчиков. Ничего не берём из чтения кода: только живые запросы страниц, поведение форм и чистый профиль браузера.
Список реальных запросов ваших страниц. Ищем зарубежные шрифты, счётчики, карты, чаты и хранилища файлов: каждый такой запрос отдаёт IP посетителя за границу, даже если в документах написано обратное. Самый частый и самый незаметный разрыв.
Есть ли Политика по ст. 18.1 и отдельное Согласие, доступны ли они без входа на сайт, названы ли правильно, стоят ли реквизиты оператора, перечислены ли получатели данных поимённо и зафиксирована ли редакция.
Каждую форму по очереди: не предотмечена ли галочка, отправляется ли форма без неё, ведут ли ссылки на оба документа, есть ли отдельная необязательная галочка на рассылки, не написано ли рядом «третьим лицам не передаём», когда передаёте.
Бремя доказывания на вас: согласие, которое нельзя предъявить, равно отсутствию согласия. Смотрим, сохраняется ли рядом с заявкой факт отметки, редакция текста, время, обезличенный признак устройства и страница отправки.
Грузится ли счётчик до нажатия «Принять» — на чистом профиле браузера, по списку запросов. Прекращает ли отзыв согласия отслеживание на самом деле. Не остался ли пиксель счётчика, который срабатывает вообще без согласия.
Где физически лежат сервер и база (ч. 5 ст. 18), известен ли адрес центра обработки данных — он понадобится в уведомлении, и юридический адрес хостера для этого не подходит. Закрыт ли каталог с заявками от посторонних.
Ничего не берём из чтения кода: список запросов страницы, запросы к вашим адресам напрямую, поведение в браузере на чистом профиле. В отчёте — что именно проверено и чем это подтверждается.
Отчёт приходит письмом: список разрывов с приоритетами, доказательство по каждому и оценка, какой пакет закрывает именно ваш случай. Если разрывов нет — так и напишем, это тоже результат.
Баннер про cookie сегодня стоит почти везде — а счётчик при этом грузится и ставит куки ещё до того, как посетитель хоть что-то нажал. Выбор человека ни на что не влияет, и штрафуется именно это. Хорошая новость: проверяется за тридцать секунд, на любом сайте и без специальных знаний.
Откройте свой сайт в новом окне браузера, где вы ещё ничего не нажимали в баннере. Нажмите F12, перейдите на вкладку «Console», вставьте это и нажмите Enter.
performance.getEntriesByType('resource')
.map(r => new URL(r.name).host)
.filter((h, i, a) => a.indexOf(h) === i)
.sort()
В ответ придёт список адресов, к которым ходила страница. Увидели там
mc.yandex.ru, google-analytics.com,
fonts.googleapis.com, connect.facebook.net —
значит данные посетителя уходят до всякого согласия, а часть ещё и за границу.
Именно это и штрафуется.
У нас до нажатия «Принять» ноль запросов к Яндексу и Google, отзыв согласия гасит куки счётчика, а форма без галочки не отправляется. Документы, по которым это устроено, открыты и лежат на этом же сайте — мы в реестре операторов под № 115109/77 от 29.07.2026.
Пришлём отчёт с разрывами и доказательствами: что именно проверено, что нарушено и чем это подтверждается. Без обязательств и предоплаты — дальше вы решаете сами, делать с нами, своими силами или не делать вовсе. Поля со звёздочкой обязательны.
В интернете легко встретить «штрафы до 20 миллионов». Это про утечки данных и оборотные составы, а не про обычный сайт без документов. Ниже — то, что реально грозит малому бизнесу, прямо из кодекса.
| Нарушение | Часть | ИП | Юридическое лицо |
|---|---|---|---|
| Не подано уведомление в Роскомнадзор | ч. 10 | 30 000 – 50 000 ₽ | 100 000 – 300 000 ₽ |
| Обработка данных без согласия главный риск | ч. 2 | 100 000 – 300 000 ₽ | 300 000 – 700 000 ₽ |
| Обработка без согласия повторно | ч. 2.1 | 500 000 – 1 000 000 ₽ | 1 000 000 – 1 500 000 ₽ |
Обратите внимание, где настоящий риск. Про уведомление в Роскомнадзор говорят чаще всего, но это самый дешёвый состав — для ИП 30–50 тыс. Дороже всего обходится обработка данных без согласия: 100–300 тыс для ИП и 300–700 тыс для ООО. А без работающего согласия на сайте вы попадаете именно под эту часть — даже если уведомление подано и документы на месте.
420-ФЗ поднял штрафы по ст. 13.11 КоАП. До него суммы были в разы меньше, и по старым статьям многие до сих пор ориентируются.
Согласие обязано быть отдельным документом. Согласие внутри Политики или внутри условий оказания услуг больше не работает.
Столько операторов было в реестре Роскомнадзора на 29.07.2026. Реестр открыт: проверить, есть ли там ваш ИНН, можно за десять секунд — и не только вами.
Каждый следующий пакет включает предыдущий целиком. Под ключ у нас 24 900 ₽ — при том, что на рынке такая же связка «документы + доработки на сайте + уведомление» идёт от 19 500 до 35 000 ₽, а премиальные тарифы тех же студий доходят до 90 000 ₽. Срок считается с момента получения доступов, а не с момента оплаты.
Юридическая часть: два публикуемых документа и всё, чтобы вы сами подали уведомление в Роскомнадзор без ошибок.
Не входит: правки на сайте и публикацию документов внедряете сами
Документы плюс техническая часть: сайт начинает вести себя так, как написано в его же документах.
Не входит: уведомление подаёте сами по нашей инструкции
Ведём до записи в реестре операторов и вписываем полученный номер в документы. Услуга закрыта, когда номер стоит в тексте.
Закон меняется, сайт дорабатывается. Держим соответствие живым, а не на дату сдачи.
Уведомление подаёт оператор, а не сайт: пять сайтов на одном юрлице — одно уведомление. Подача не дублируется, поэтому дешевле.
Это не «мелким шрифтом», а честная граница. Перечисленное ниже требует отдельной проработки и отдельных денег, и мы скажем это на проверке, а не после оплаты.
И главное: мы не даём гарантий «100% защиты от штрафа» — честно её не может дать никто. Мы устраняем конкретные разрывы, показываем доказательства и доводим до записи в реестре. Юриста мы не заменяем.
Пять шагов, и порядок в них принципиален. Сначала приводим в порядок сайт, только потом пишем документы — иначе документ описывает не то, что происходит.
Список реальных запросов страниц, поведение форм, чистый профиль браузера. Отчёт с разрывами и приоритетами. Бесплатно и до любых договорённостей.
Сначала приводим в порядок сайт: зарубежные запросы, гейт аналитики, галочки, фиксация согласия. Только потом пишем документы.
Политика по ст. 18.1 и отдельное Согласие — под ваши реальные цели, состав данных, сроки и получателей. Публикуем на сайте.
Карта заполнения формы и инструкция по экранам Госуслуг. Подача — через вашу учётную запись, мы рядом и проверяем черновик до отправки.
Регистрационный номер появляется только после подачи. Возвращаемся и вписываем его в Политику и Согласие. Без этого шага услуга не закрыта.
Порядок именно такой, и он выстрадан. На этом сайте документы однажды написали первыми, и в них попала фраза «трансграничная передача не осуществляется» — при том, что каждая страница грузила зарубежные шрифты и отдавала IP посетителя за границу. Документ, противоречащий собственному сайту, хуже отсутствия документа: он превращается в готовое доказательство против оператора.
Нужно. Исключений для автоматизированной обработки нет с 2022 года: если сайт собирает имя, телефон, email или адрес — вы оператор персональных данных и обязаны уведомить Роскомнадзор по ст. 22. Форма обратной связи, заявка, подписка на рассылку, корзина магазина — всё это сбор персональных данных.
Реально обязательных — шесть: тип оператора, ИНН, ОГРН(ИП), номер и ключ черновика, email. Звёздочки у остальных полей — это вёрстка, а не проверка при отправке. ОКПО, ОКФС, ОКОГУ и ОКОПФ подачу не блокируют: их нет в перечне ч. 3 ст. 22. Мы просим их по возможности, но никогда не делаем блокером.
Нет. Черновик сохраняется кнопкой «Сохранить черновик», портал выдаёт номер и ключ, а после отправки уведомления номер, ключ, регистрационный номер с датой и ссылка на проверку статуса приходят письмом на почту, указанную в уведомлении. Сохранить их сразу всё равно стоит, но письмо остаётся резервом.
Нет, если подавать через Госуслуги: личность подтверждает сама учётная запись, паспорт, СНИЛС, ИНН и адреса подтягиваются автоматически. Электронная подпись понадобится только на других маршрутах подачи.
Одно. Уведомление подаёт оператор, а не сайт — поля «адрес сайта» в форме вообще нет. Все сайты на одном юрлице или ИП закрываются одним уведомлением. Поэтому второй сайт у нас стоит 9 900 ₽, а не полную цену: подача не дублируется, работа остаётся только по сайту и документам.
Надо подавать не новое уведомление, а изменение сведений — не позднее 15-го числа месяца, следующего за месяцем, в котором изменились цели, состав данных, подрядчики, адрес или хостинг (ч. 7 ст. 22). Здесь часто путают срок: «10 рабочих дней» — это про прекращение обработки и про ответ человеку на запрос о его данных, а не про изменение сведений в реестре. Новый сайт с новыми целями — как раз случай изменения. Мы всегда проверяем реестр по ИНН до начала работ, чтобы не подать лишнее.
Тем, что она работает, и это проверяется за 30 секунд без специальных знаний. Сниппет для самопроверки лежит прямо на этой странице: прогоните его по нашему сайту и по сайту любого подрядчика — сразу видно, грузится ли счётчик до согласия и уходят ли запросы за границу. У нас до нажатия «Принять» ноль запросов к Яндексу и Google, отзыв согласия гасит куки счётчика, а форма без галочки не отправляется.
Нет, и никто честно не может. Мы устраняем конкретные разрывы, показываем доказательства и доводим до записи в реестре — этим риск снижается сильно. Но мы не заменяем юриста и не даём гарантий «100% защиты от штрафа». Если увидите такое обещание у подрядчика — это повод насторожиться, а не расслабиться.
От того же дня до 30 дней — так в ч. 4 ст. 22, и срок этот за Роскомнадзором, не за нами. У нас запись появилась в день подачи. Мы отслеживаем внесение и возвращаемся, чтобы вписать регистрационный номер в Политику и Согласие: до этого шага услуга не считается закрытой.
Есть, и в двух местах. Суммы штрафов: ИП по общему правилу ст. 2.4 КоАП отвечает как должностное лицо, поэтому цифры ниже, чем у юрлица. И сама форма: для ИП она прячет отдельные поля ФИО, сокращённое наименование, СНИЛС и весь блок «Ответственный за организацию обработки», а ОГРН подписан как ОГРНИП. Мы это учитываем заранее, чтобы вы не искали поля, которых у вас нет.
Пришлите адрес сайта — вернём отчёт с разрывами и доказательствами. Дальше вы сами решаете, делать с нами, своими силами или не делать вовсе. Никакой предоплаты и никаких обязательств на этом шаге нет.
Проверить сайт бесплатно ↑Пн-Пт, 10:00-18:00 МСК