Проверяем сайт по трём слоям — как бот Роскомнадзора: пошаговый чек-лист 2026

В мае 2026 года РКН запустил автоматический бот, который ежедневно сканирует тысячи российских сайтов без участия человека. Штрафы за нарушения 152-ФЗ достигают 18 000 000 рублей при повторном нарушении. Бот работает по чёткому алгоритму из трёх слоёв: технический уровень, страничный и документальный.

Ваш сайт прошёл бы эту проверку прямо сейчас?

⚠️ Данные актуальны на июнь 2026 года. После обнаружения нарушений у вас есть 10 дней на исправление до применения санкций.

За что штрафует РКН — таблица нарушений

Бот фиксирует нарушения и передаёт материалы инспектору. Решение о штрафе принимает человек, но процесс запущен автоматически. Самые частые нарушения:

Нарушение	Статья КоАП	Штраф
Нет политики конфиденциальности или нет чекбокса согласия	ст. 13.11 ч.2	до 100 000 ₽ / до 500 000 ₽ повторно
Отсутствие уведомления в реестре РКН	ст. 13.11 ч.3	до 300 000 ₽ / до 500 000 ₽ повторно
Передача данных за рубеж без основания	ст. 13.11 ч.12	до 6 000 000 ₽ / до 18 000 000 ₽ повторно

Три слоя: как именно сканирует бот

Слой 1 — Технический: IP, домен и геолокация сервера

Первое, что анализирует бот: где физически расположен сервер. Статья 18 152-ФЗ обязывает хранить данные российских граждан на серверах в России. Если хостинг в Европе или США — это нарушение независимо от остальных параметров. Бот также проверяет наличие HTTPS и базовые DNS-записи.

Геолокацию сервера и данные домена можно проверить за 30 секунд на scanbase.ru — сервис покажет IP-адрес, страну сервера и техническую информацию, которую бот анализирует первой.

Слой 2 — Страничный: формы, скрипты и элементы на страницах

Бот обходит все страницы и ищет элементы сбора данных. Проверяется каждая форма: есть ли незаполненный по умолчанию чекбокс согласия с ПДн, ведёт ли он на актуальную политику, блокируется ли кнопка отправки без галочки. Отдельно фиксируются счётчики аналитики (Яндекс.Метрика, Google Analytics) — они автоматически квалифицируются как факт передачи данных третьей стороне.

💡 Частая ошибка: форма в подвале сайта без чекбокса. Про основную форму помнят, про футер — нет. Бот сканирует все страницы без исключений.

Слой 3 — Документальный: политика и реестр РКН

Бот проверяет наличие и доступность страницы с политикой конфиденциальности, а инспектор при ручной верификации смотрит содержание: перечень обрабатываемых данных, цели, сроки хранения, указание третьих лиц (аналитика, CRM, рассылки). Также проверяется наличие уведомления в официальном реестре операторов ПДн.

Чек-лист самопроверки за 30 минут

Пройдите по каждому пункту — это именно то, что проверяет бот.

Выполнено: 0/13

✓Слой 1: Сервер расположен в России — проверить по IP
✓Слой 1: Сайт работает по HTTPS, SSL-сертификат действителен
✓Слой 1: Домен зарегистрирован и не просрочен (WHOIS)
✓Слой 2: Все формы на сайте — пройтись по каждой странице
✓Слой 2: В каждой форме есть незаполненный по умолчанию чекбокс согласия с ПДн
✓Слой 2: Чекбокс содержит ссылку на политику конфиденциальности
✓Слой 2: Кнопка отправки формы заблокирована без отмеченного чекбокса
✓Слой 2: Счётчики аналитики задекларированы в политике как получатели данных
✓Слой 2: Есть cookie-уведомление при первом посещении
✓Слой 3: Страница политики конфиденциальности существует и доступна по прямой ссылке
✓Слой 3: Политика содержит: цели обработки, категории данных, сроки хранения, третьи лица
✓Слой 3: Политика датирована 2024–2026 годом (не шаблон 2018–2020 гг.)
✓Слой 3: Уведомление в реестре операторов ПДн подано — проверить на pd.rkn.gov.ru

✅ Если все 13 пунктов отмечены — ваш сайт готов к проверке ботом РКН по базовым требованиям 152-ФЗ.

Часто задаваемые вопросы

Распространяется ли 152-ФЗ на ИП и самозанятых? +

Да. Требования распространяются на всех операторов персональных данных вне зависимости от организационно-правовой формы. Если ваш сайт содержит форму с полем «имя» или «телефон» — вы являетесь оператором ПДн и обязаны соблюдать требования закона.

Считается ли Яндекс.Метрика нарушением сама по себе? +

Нет. Использование Яндекс.Метрики нарушением не является. Нарушением является отсутствие информирования пользователей о том, что их данные передаются третьей стороне — это должно быть отражено в политике конфиденциальности и cookie-уведомлении.

Может ли бот заблокировать сайт автоматически? +

Нет. Бот только фиксирует потенциальные нарушения и передаёт материалы инспектору. Решение о блокировке или штрафе принимается исключительно человеком после ручной верификации и оформления официального предписания.

Проверьте технический слой вашего сайта прямо сейчас

IP-адрес, геолокация сервера и данные домена — за 30 секунд

Запустить проверку →