Что на самом деле показывает реестр Роскомнадзора
Содержание и актуальность сведений в реестре Роскомнадзора нужно проверять отдельно. Для оценки сайта важны также документы, формы и фактические сценарии обработки на публичных страницах.
Поэтому проверка сайта в реестре Роскомнадзора должна быть первым шагом, а не итогом. Сведения об операторе из документов сайта нужно сопоставить с реквизитами, политикой, формами, целями обработки и фактическими действиями страницы.
- Сведения в реестре не равны проверке поведения сайта.
- Важно сверять сведения об операторе, цели и состав данных с фактическими сценариями.
- Наличие политики и баннера не подтверждает корректность запуска трекеров и получения согласия.
Проверка сайта в реестре Роскомнадзора: как сверить данные с реальностью
Новый посетитель может увидеть баннер согласия, но важно проверить, что происходит до нажатия кнопки. Если аналитика или cookie запускаются раньше, это создаёт риск и требует разбора конкретного сценария, целей и оснований обработки.
Отдельно посмотрите на авторизацию через внешние сервисы и запросы к иностранным доменам. Их наличие не означает автоматически нарушение: это технический сигнал, который нужно связать с видом данных, моментом передачи, документами и применимыми требованиями.
- Откройте сайт в чистой сессии до любого согласия.
- Зафиксируйте появление cookie, аналитики и внешних запросов.
- Проверьте, есть ли равнозначный отказ и настройка категорий.
Какие документы и формы нужно проверить
Веб-форма должна рассматриваться вместе с текстом согласия и политикой обработки персональных данных. Сверьте, какие сведения просит сайт, зачем они нужны, кто указан оператором и совпадает ли это с фактическим пользовательским сценарием.
Отсутствие документа или несоответствие между документом и формой может создавать правовой риск. Само размещение ссылки на политику не доказывает, что согласие получено корректно или что обработка ограничена заявленной целью.
- Проверьте обязательные поля и цель каждой формы.
- Сверьте политику, согласия, оферту и реквизиты оператора.
- Сохраните скриншоты и дословные цитаты с временем фиксации.
Как оформить результат и понять, что исправлять
Корректный результат должен показывать установленное обстоятельство, снимок экрана, время фиксации, цитату из документа и правовую квалификацию. Сетевые запросы следует описывать отдельно как технические сигналы, требующие дополнительной проверки.
Заключение по публичным страницам не заменяет консультацию юриста и не является обращением в Роскомнадзор. Если эпизодов не найдено, это означает только отсутствие признаков нарушений на осмотренных страницах, а не полное соответствие закона.
- Отделяйте установленный эпизод от обстоятельства для дополнительной проверки.
- Учитывайте, что публичный осмотр не охватывает серверную часть и личные кабинеты.
- Используйте план исправлений по серьёзности эпизодов, а не только список найденных страниц.
Что проверить самостоятельно
- 01Проверьте сведения об операторе. Откройте документы сайта и проверьте, кто указан оператором персональных данных, какие реквизиты и контакты приведены.
- 02Проверьте запуск трекеров. Откройте сайт в чистой сессии и проверьте, запускаются ли аналитика и cookie до любого согласия.
- 03Проверьте документы. Посмотрите, есть ли политика обработки персональных данных, согласия, оферта и реквизиты оператора.
- 04Разберите веб-формы. Проверьте форму обратной связи: какие поля обязательны, для каких целей собираются данные и можно ли отказаться.
- 05Проверьте баннер. Оцените cookie-баннер: доступны ли равнозначный отказ и настройка категорий, а не только кнопка согласия.
- 06Отметьте внешние сервисы. Сопоставьте внешние запросы и иностранные сервисы с документами и основаниями обработки; технический сигнал не принимайте за готовый вывод.
Что говорит закон
ч. 10 ст. 13.11 КоАП РФ
Не подано или подано с нарушением сроков уведомление Роскомнадзора о намерении обрабатывать персональные данные — штраф для юрлиц от 100 000 до 300 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточник
Пример из отчёта
Крупный интернет-магазин электроники
Выявлен 1 эпизод с признаками нарушения и 1 обстоятельство, требующее дополнительной проверки.
- — Cookie-баннер «Сайт использует cookies… Понятно» без кнопки отказа и без настройки категорий
- — Реквизиты оператора есть в правовых документах, но отсутствуют в футере сайта
- — Рекомендация: добавить в баннер равнозначную кнопку отказа или настройки с отключением необязательных cookie
Частые вопросы
Достаточно ли, что сайт есть в реестре Роскомнадзора?
Не обязательно. По одной записи нельзя сделать вывод о фактических сценариях обработки на сайте: их нужно проверять по публичным страницам, формам, трекерам, документам и внешним запросам.
Что именно даёт проверка сайта в реестре Роскомнадзора?
Проверьте сведения об операторе в документах сайта и сопоставьте их с реальными формами, трекерами и сценариями обработки. Если вы используете данные реестра, содержание и актуальность конкретных сведений нужно проверять отдельно.
Как понять, отправляет ли сайт данные иностранным сервисам?
Откройте публичные страницы в чистой сессии до согласия и посмотрите, какие запросы и cookie появляются. Такой сетевой обмен — технический сигнал для дополнительной проверки, а не окончательное доказательство нарушения.
Если в отчёте ничего не найдено, сайт соответствует 152-ФЗ?
Не обязательно. Если признаки нарушений не найдены на осмотренных публичных страницах, это не подтверждает соответствие закрытых разделов, серверной части и внутренних процессов.
Достаточно ли разместить политику и cookie-баннер?
Зависит от фактического сценария. Нужно сопоставить обязательные поля, цель обработки, текст согласия и момент его получения; один баннер или ссылка на политику не заменяют такую проверку.
Что делать, если сайт или площадка нарушает правила работы с отзывами?
Обычно это означает проверку через поддержку площадки или кабинет продавца; конкретный путь зависит от площадки. Важно описать нарушение, сохранить скриншоты и привязать их к отзыву и правилам площадки.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.