6 мин. чтения

Полезное

Чек-лист для проверки соответствия сайта требованиям РКН и 152-ФЗ

Содержание статьи

Раздел 1 — Продажи и оферта
1. Публичная оферта
Раздел 2 — Персональные данные и Cookie
2. Использование файлов Cookie
3. Google Аналитика
4. Политика конфиденциальности
5. Согласие на обработку ПДн
6. Согласие на рекламные рассылки
Раздел 3 — Взаимодействие с РКН
7. Уведомление Роскомнадзора
Штрафы — сводная таблица

! Важно: Этот чек-лист и приведённые рекомендации не являются юридической консультацией. Для точной оценки соответствия вашего сайта всегда обращайтесь к квалифицированному юристу.

Как работать с чек-листом

Ознакомьтесь с вопросом и информацией в каждом пункте

Проведите проверку на своём сайте, следуя инструкциям «Как проверить»

Оцените, соответствует ли сайт указанным требованиям

Запишите наблюдения и вопросы — они помогут в дальнейших действиях

Раздел 1

Продажи и Оферта

ПУНКТ 01 / 07

? Вы продаёте товары и/или услуги на сайте с возможностью онлайн-заказа или оплаты?

✓ Что нужно сделать

Необходимо разместить на сайте документ «Публичная оферта» — ваше официальное предложение заключить договор с любым, кто отзовётся. Отсутствие оферты или некорректное оформление может привести к спорам с клиентами и штрафам.

i Что нужно сделать

Если на сайте есть товары и цены, но купить онлайн нельзя — необходимо явно указать, что информация не является публичной офертой.

Пример формулировки: «Информация на сайте носит ознакомительный характер и не является публичной офертой, определяемой положениями статьи 437 Гражданского кодекса РФ». Размещается в футере или рядом с каталогом товаров.

⌕ Как проверить на сайте

Найдите в футере сайта или на странице оформления заказа ссылку «Публичная оферта» или «Условия продажи»
Убедитесь, что документ доступен до момента совершения покупки
Проверьте, есть ли на странице заказа (перед кнопкой «Купить» / «Оплатить») чек-бокс: «Я принимаю условия Публичной оферты». Слово «оферта» должно быть кликабельной ссылкой

МЕСТО ПОД ФОТО №1

Скриншот: пример оферты в футере сайта и чек-бокс на странице заказа

! Риски при несоответствии

Правовые споры с клиентами
Претензии со стороны потребителей
Возможная недействительность договорных условий
Штрафы за нарушение правил дистанционной продажи

Раздел 2

Персональные данные и Cookie

ПУНКТ 02 / 07

? Вы используете файлы cookie, включая Яндекс.Метрику, Google Analytics или другие сервисы аналитики?

✓ Что нужно сделать

Уведомлять пользователей об использовании файлов cookie
Получать явное согласие через cookie-баннер
Важно: Яндекс.Метрика тоже собирает cookie — если она установлена, получение согласия обязательно

⌕ Как проверить на сайте

Откройте сайт в режиме инкогнито (Ctrl+Shift+N в Chrome, Ctrl+Shift+P в Firefox)
При первом заходе должен появиться баннер с информацией об использовании cookie и кнопкой согласия
Убедитесь, что баннер не блокирует контент и позволяет отказаться от необязательных cookie
Проверьте, есть ли в Политике конфиденциальности раздел о cookie
Для автоматической проверки перейдите по ссылке ниже:

→ Проверить cookie на сайте (cookieserve.com)

МЕСТО ПОД ФОТО №2

Скриншот: пример cookie-баннера при первом заходе на сайт

! Риски при несоответствии

Нарушение ФЗ-152 «О персональных данных»
Штрафы за обработку ПДн без согласия субъекта

Полезные ссылки

→ Читать статью: Уведомление в Роскомнадзор 2025 про cookie

ПУНКТ 03 / 07

? Используете ли вы Google Аналитику на сайте?

✗ На что обратить внимание

Использование Google Аналитики в России сопряжено с рисками из-за трансграничной передачи персональных данных. Штраф: 300–600 тыс. рублей.

Подать уведомление в РКН о трансграничной передаче ПДн и получить корректное согласие пользователей
Либо рассмотреть удаление кода Google Аналитики с сайта

⌕ Как проверить на сайте

Для быстрой проверки нажмите на ссылку ниже — сервис покажет, установлен ли код Google Analytics на вашем сайте:

→ Проверить наличие Google Analytics на сайте

Или проверьте исходный код вручную: ищите идентификаторы UA-XXXXX-Y (старая версия) или G-XXXXXXXXXX (GA4)

МЕСТО ПОД ФОТО №3

Скриншот: результат проверки сайта на наличие кода Google Analytics

! Риски при несоответствии

Штрафы за незаконную трансграничную передачу ПДн
Риск блокировки сайта по требованию РКН

Полезные ссылки

→ Читать статью: Нужно ли удалять Google Analytics? Отвечает юрист

ПУНКТ 04 / 07

? На вашем сайте есть Политика конфиденциальности?

✓ Что должно быть в политике

Информация об операторе данных (наименование, реквизиты компании/ИП)
Чётко сформулированные цели сбора и обработки ПДн
Перечень типов обрабатываемых персональных данных
Описание мер по защите данных
Информация о правах пользователей (субъектов ПДн)
Контактные данные для обращений по вопросам обработки

Ссылка на Политику должна быть легкодоступна (обычно в футере) и доступна со всех страниц.

⌕ Как проверить на сайте

Ищите в футере ссылку «Политика конфиденциальности», «Политика обработки персональных данных» или аналогичную
Откройте документ и проверьте наличие всех обязательных пунктов, перечисленных выше

МЕСТО ПОД ФОТО №4

Скриншот: пример ссылки на Политику конфиденциальности в футере сайта

! Риски при несоответствии

Нарушение обязательного требования ФЗ-152
Штрафы за отсутствие политики или её несоответствие

Полезные ссылки

→ Создать политику обработки ПДн онлайн (конструктор Tilda) → Читать инструкцию: как составить политику (Яндекс)

ПУНКТ 05 / 07

? Вы получаете явное согласие пользователей на обработку ПДн через формы на сайте?

✓ Требования к согласию

Согласие через отдельный чек-бокс — галочка не должна быть проставлена по умолчанию
Формулировка: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности»
Фраза «Политикой конфиденциальности» — активная ссылка на документ
Чек-бокс отделён от согласия с офертой и от согласия на рекламные рассылки

⌕ Как проверить на сайте

Найдите и протестируйте все формы, где вводятся ПДн (имя, телефон, email)
Перед кнопкой «Отправить» / «Зарегистрироваться» должен быть чек-бокс согласия
Проверьте, что галочка не стоит по умолчанию
Проверьте текст рядом с чек-боксом: он должен быть чётким и содержать ссылку на Политику

МЕСТО ПОД ФОТО №5

Скриншот: пример правильного оформления чек-бокса согласия на обработку ПДн в форме заказа

! Риски при несоответствии

Нарушение требований ФЗ-152
Штрафы за обработку ПДн без согласия субъекта

ПУНКТ 06 / 07

? Вы отправляете рекламные рассылки? Получаете ли отдельное согласие?

✓ Требования к согласию на рассылки

Отдельный чек-бокс для согласия на рекламную рассылку
Галочка не проставлена по умолчанию
Текст явно указывает на рекламный характер: «Я согласен получать рекламные предложения и новости по email»
Чек-бокс отделён от согласия на обработку ПДн и от оферты
В каждом письме — работающая ссылка «Отписаться»

⌕ Как проверить

Найдите на сайте форму подписки на новости/акции — проверьте наличие отдельного чек-бокса
Убедитесь, что галочка не стоит по умолчанию
Подпишитесь и проверьте, содержит ли каждое письмо ссылку «Отписаться»

МЕСТО ПОД ФОТО №6

Скриншот: пример формы подписки с отдельным чек-боксом + ссылка «Отписаться» в письме

! Риски при несоответствии

Нарушение ФЗ «О рекламе»
Штрафы за рассылку спама

Раздел 3

Взаимодействие с Роскомнадзором

ПУНКТ 07 / 07

? Вы подавали уведомление в Роскомнадзор об обработке персональных данных?

i Что нужно знать

Если сайт собирает ПДн граждан РФ, вы как оператор обязаны уведомить Роскомнадзор (за некоторыми исключениями).

Исключения (требуют отдельной проверки):

Обработка только ФИО
Данные обрабатываются исключительно для исполнения договора и не передаются третьим лицам
Обработка данных сотрудников в рамках трудового законодательства

Требование ФЗ-242: персональные данные граждан РФ должны храниться на серверах, физически расположенных в России.

⌕ Как проверить

Уточните у ответственного сотрудника (юриста, специалиста по ИБ, руководителя)
Проверьте, есть ли ваша компания в Реестре операторов ПДн — нажмите на кнопку ниже:

→ Открыть Реестр операторов ПДн на сайте РКН

МЕСТО ПОД ФОТО №7

Скриншот: страница реестра операторов ПДн на сайте Роскомнадзора (pd.rkn.gov.ru)

! Риски при несоответствии