Статьи
Советы

Ваш сайт может быть оштрафован за куки, даже если никто не жаловался

Если коротко
1
Аналитика и реклама требуют согласия, технические куки — нет
2
Сайт с формой заявки, CRM или счётчиками почти всегда обязан быть в реестре РКН
3
Штраф за отсутствие регистрации — до 300 000 рублей
4
С 2026 года сайты проверяет нейросеть, без жалоб пользователей
Реклама, лиды и конверсии обычно волнуют в первую очередь. Но соответствие требованиям о персональных данных напрямую влияет на маркетинг. Заблокированный сайт останавливает рекламу, штраф съедает бюджет месяца.

Не все куки одинаково нужны

Частая ошибка — ставить на сайт все счётчики подряд. Аналитику, несколько рекламных пикселей, сторонние виджеты. Часть из них реально нужна для работы и маркетинга. Часть просто лежит мёртвым грузом, добавляя юридический риск без пользы.
Технические
Корзина, авторизация, язык интерфейса. Согласие не нужно.
Аналитические
Метрика, Google Analytics. Нужны согласие
Рекламные
Пиксели ВК, myTarget. Нужны согласие.
Если счётчик не используется в работе, например стоит с прошлой рекламной кампании, его стоит убрать. Каждый лишний счётчик — лишняя точка юридического риска без единого лида взамен.
Что нужно для аналитики и рекламы на сайте
Баннер согласия при первом визите с возможностью отказаться. Разделение куки по категориям. Возможность отозвать согласие в любой момент. Данные российских пользователей нельзя хранить на серверах за пределами России — с 1 июля 2025 года это касается и зарубежной аналитики вроде Google Analytics.

Политика обработки данных публикуется открыто

Если сайт собирает любые данные, от почты в форме подписки до куки от счётчика, на сайте должна быть политика: какие данные собираются, зачем, как от этого отказаться. Это первое, что видит проверяющий, даже не запрашивая документы. Достаточно открыть сайт.

Обработка без корректно оформленного согласия наказывается штрафом от 150 000 до 300 000 рублей для организаций по части 1 статьи 13.11 КоАП.

Регистрация в Роскомнадзоре обязательна почти всегда

По статье 22 152-ФЗ компания обязана уведомить Роскомнадзор о намерении обрабатывать персональные данные до начала такой обработки. Исключение — обработка только на бумаге, без компьютеров и специальных программ. Для сайта с формой заявки, CRM или счётчиками это исключение не работает.
Когда регистрация обязательна
На сайте есть формы заявок или обратной связи
Данные клиентов хранятся в CRM
На сайте стоят счётчики аналитики или рекламные пиксели
Штраф за отсутствие уведомления с 30 мая 2025 года — от 30 000 до 50 000 рублей для должностных лиц, от 100 000 до 300 000 рублей для ИП и организаций (ч. 10 ст. 13.11 КоАП). Раньше — предупреждение или до 5 000 рублей.
Типичный сценарий
Интернет-магазин принимает заказы через сайт, но не подавал уведомление в Роскомнадзор. Клиент жалуется на звонок с рекламой без согласия. Регулятор выносит предписание и штраф, рекламные кампании приходится приостанавливать.

Проверки стали автоматическими

С 2026 года Роскомнадзор использует систему на основе нейросети для мониторинга сайтов, заявленная точность выявления нарушений около 84%. Раньше проверка почти всегда начиналась с жалобы клиента. Теперь сайт может попасть в поле зрения регулятора без единого обращения.

Проверить себя можно за 2 минуты

На портале pd.rkn.gov.ru, в разделе «Реестр операторов», можно найти любую компанию по ИНН, названию или регистрационному номеру. Если запись найдена, видна дата регистрации и дата начала обработки данных.

Отсутствие в реестре не освобождает от обязанностей оператора — компания остаётся им по закону, просто без вовремя поданного уведомления. Это первое, что проверяет Роскомнадзор при жалобе или автоматической проверке.

Для агентства и его клиентов это вопрос не только комплаенса, но и стабильности рекламы. Сайт, который может получить предписание в любой момент, ненадёжная площадка для вложений в трафик.
Разберёмся вместе, что не так с куки на сайте
Покажем, что видит Роскомнадзор на вашем сайте
Записаться на разбор