Роскомнадзор 2026: автоматические AI-проверки по 152-ФЗ, совместные рейды с ФСБ, штрафы до 18 млн
Роскомнадзор перешёл к автоматическому режиму проверок по 152-ФЗ: AI-системы регулятора сканируют сайты и политики конфиденциальности в непрерывном режиме. Штрафы за хранение ПД россиян за рубежом — от 1 до 18 млн рублей. В Q4 2026 ожидаются массовые проверки бизнеса. Роскомнадзор получил право на совместные рейды с ФСБ.
2026 год стал годом качественного скачка в правоприменении по 152-ФЗ «О персональных данных»: Роскомнадзор перешёл от редких ручных проверок к систематическому автоматическому контролю.
Новый режим правоприменения РКН:
| Инструмент | Описание |
|---|---|
| AI-сканирование сайтов | Автоматический анализ политик конфиденциальности, форм сбора ПД, cookie |
| Непрерывный мониторинг | Вместо плановых проверок — постоянный фоновый анализ |
| Совместные рейды | РКН + ФСБ — для случаев критического нарушения |
| Автоматические предписания | Выявленное нарушение → предписание без участия инспектора |
Штрафная шкала (актуальная на 2026 год):
| Нарушение | Штраф |
|---|---|
| Хранение ПД россиян за рубежом (первичное) | 1–6 млн руб. |
| Хранение ПД россиян за рубежом (повторное) | 6–18 млн руб. |
| Отсутствие политики обработки ПД | 15–30 тыс. руб. |
| Нарушение при работе с специальными категориями ПД | 50–100 тыс. руб. |
Прогноз: Q4 2026 — массовые проверки
По информации консультантов в сфере compliance, РКН планирует массовые проверки в Q4 2026, а в Q1 2027 могут вступить в силу новые поправки к 152-ФЗ.
Пересечение 152-ФЗ и AI (критический момент 2026):
- 1.AI обрабатывает ПД → на систему распространяются все требования 152-ФЗ
- 2.Облачный AI зарубежного провайдера (OpenAI, Anthropic, Google) → ПД россиян уходят за рубеж → нарушение ч. 5 ст. 18 → штраф до 18 млн
- 3.Новый приказ ФСТЭК (с 1 сентября) вводит специальные требования к AI в ИСПДн
- 4.ФЗ-243 (с 1 сентября) в связке → двойная ответственность
Чеклист для DPO — до Q4 2026:
| Пункт | Статус |
|---|---|
| Политика обработки ПД опубликована и актуальна | ✅/❌ |
| Все AI-инструменты, работающие с ПД, задокументированы | ✅/❌ |
| Трансграничная передача ПД в зарубежные AI оценена | ✅/❌ |
| Согласия субъектов ПД на AI-обработку получены | ✅/❌ |
| Уведомление в РКН об операторе ПД актуально | ✅/❌ |
Практические рекомендации:
- Приоритет №1: перенести AI-обработку ПД на российские решения (GigaChat, YandexGPT) или on-premise
- Если использование зарубежного AI неизбежно: провести предварительную оценку трансграничной передачи, получить согласие субъектов
- Для SaaS-продуктов: проверить, какие данные пользователей передаются во внешние AI-API
Это краткое изложение. Полный текст статьи доступен на сайте источника:
Читать полностью на Клерк / 1С-БитЕщё по теме госрегулирование
Сбер, Яндекс, VK и другие просят Минцифры: разрешить обучать ИИ на обезличенных данных без согласия граждан
Минцифры становится регулятором в сфере ИИ: готов проект постановления о полномочиях министерства
ФСТЭК обновляет требования ИБ для AI-систем: что меняется при использовании нейросетей в КИИ
Решения AXIOMA AI по теме статьи
Хотите узнать, как это применимо к вашему бизнесу?
Рассчитаем ROI от AI за 60 минут. Покажем конкретные метрики для вашей отрасли.