Роскомнадзор запустил бота для массовых автоматических проверок сайтов на соответствие 152-ФЗ
Роскомнадзор автоматизировал контроль за соблюдением 152-ФЗ: специальный бот сканирует сайты организаций и выявляет нарушения в обработке персональных данных. При подтверждении нарушений — 10 дней на устранение. Штрафы за нарушения автоматизированной обработки ПДн достигли 18-20 млн рублей для юрлиц. Аудит охватывает политику ПДн, cookie-баннеры, формы сбора данных и трансграничную передачу.
Роскомнадзор перешёл к автоматизированному режиму контроля за соблюдением 152-ФЗ: специальный бот сканирует сайты российских компаний и выявляет признаки нарушений в обработке персональных данных.
Как работает система:
- 1.Бот РКН автоматически сканирует сайты организаций по ряду параметров
- 2.При обнаружении признаков несоответствия — материалы передаются сотруднику РКН
- 3.Сотрудник проводит ручную верификацию
- 4.При подтверждении нарушений — выдаётся предписание об устранении
- 5.На исправление — 10 дней
- 6.Неисправление → административный протокол и штраф
Что проверяет бот РКН:
| Параметр | Признаки нарушения |
|---|---|
| Политика конфиденциальности | Отсутствует или не обновлена под новые нормы |
| Cookie-согласие | Отсутствует баннер или нет реального согласия |
| Формы сбора данных | Нет галочки согласия на обработку ПДн |
| Трансграничная передача | Передача ПДн за рубеж без уведомления РКН |
| Оператор ПДн | Не подано уведомление в РКН об операторе |
| Хранение в РФ | Признаки хранения ПДн на зарубежных серверах |
Масштаб проверок: Если в ноябре 2025 года автоматические проверки были единичными, то к апрелю 2026 года бот работает системно: выявляет больше несоответствий, чем прежний ручной контроль, по собственным данным ведомства.
Штрафы за нарушения 152-ФЗ (2026):
| Нарушение | Штраф (юрлицо) |
|---|---|
| Обработка ПДн без согласия | До 6 млн рублей |
| Нарушения автоматизированной обработки | 18–20 млн рублей |
| Трансграничная передача без уведомления | До 6 млн рублей |
| Хранение ПДн граждан РФ за рубежом | До 18 млн рублей |
Технология бота: РКН использует автоматизированную систему сбора данных, аналогичную web-crawler'у. Предположительно:
- Сканирование HTTP-заголовков (cookie-политика, CORS)
- Парсинг текста страниц на наличие обязательных реквизитов
- Анализ форм на наличие чекбоксов согласия
- Проверка IP-адресов серверов (локализация)
Что делать бизнесу прямо сейчас:
- 1.Аудит сайта: политика ПДн актуальна? Cookie-баннер работает?
- 2.Уведомление РКН: вы подали уведомление об операторе ПДн?
- 3.Формы: все формы на сайте имеют согласие на обработку ПДн?
- 4.Трансграничная передача: аналитика (Google Analytics, Метрика с отправкой за рубеж) задокументирована?
- 5.AI-системы: если используете иностранный AI-сервис для обработки ПДн клиентов — это трансграничная передача, требует уведомления
Связь с AI-compliance: Использование AI-сервисов (ChatGPT, Claude, Gemini) для обработки персональных данных клиентов без уведомления РКН — нарушение 152-ФЗ, теперь выявляемое автоматически если данные передаются через сайт.
Это краткое изложение. Полный текст — на сайте источника:
Читать оригинал: Anti-Malware.ruРешения AXIOMA AI по теме статьи
Ещё по теме: госрегулирование
Закон об искусственном интеллекте принят — но не тот, который обсуждали весной
Сбер, Яндекс, VK и другие просят Минцифры: разрешить обучать ИИ на обезличенных данных без согласия граждан
ФСТЭК обновляет требования ИБ для AI-систем: что меняется при использовании нейросетей в КИИ
Как это касается вашего бизнеса
Типичный B2B-сайт обрабатывает персональные данные посетителей через формы заявок и cookie-трекеры, поэтому на него распространяются требования 152-ФЗ. Бесплатный экспресс-скан покажет основные нарушения и оценку штрафа, а разбивка штрафов по частям ст. 13.11 КоАП — в тарифе «Стандарт».