Реклама запущена, бюджет расходуется, трафик на лендинг растёт с каждым днём — и вместе с ним растёт число людей, увидевших форму «оставьте заявку». А значит, растёт и шанс, что кто-то — в том числе конкурент — пожалуется на отсутствие согласия на обработку персональных данных или политики конфиденциальности. Разбираем требования Роскомнадзора к сайту в формате чек-листа: 7 пунктов, которые нужно закрыть до старта кампании, а не после первой жалобы.
Почему это нужно проверить именно перед стартом, а не «как-нибудь потом»
Жалоба пользователя, оставившего данные в форме на лендинге, — самостоятельное основание для внеплановой проверки Роскомнадзора, если к обращению приложены подтверждающие материалы. Помимо жалобы действуют и «индикаторы риска» — автоматические признаки, по которым Роскомнадзор сам решает, кого проверить внепланово (Постановление Правительства РФ от 10.03.2022 № 336, приказы Минцифры России № 1187 и № 720 определяют перечень таких индикаторов).
Прямой формулировки «реклама — триггер проверки» у Роскомнадзора нет. Но логика простая: чем больше показов формы сбора контактов, тем больше людей её увидели — а значит, выше шанс, что кто-то (по опыту юридической практики нередко именно конкурент) обратится с жалобой. Обоснованное обращение — уже достаточное основание для проверки.
Есть и более свежий повод синхронизировать данные именно сейчас. С 18 ноября 2023 года действует ещё один индикатор риска (приказ Минцифры № 720): три и более факта несоответствия сведений в уведомлении оператора персональных данных и информации на его сайте. Перед стартом заметной рекламной кампании имеет смысл свериться, что в уведомлении Роскомнадзора и на сайте — в том числе на рекламном лендинге — указаны одни и те же данные оператора.
Дальше — ровно 7 пунктов чек-листа именно про персональные данные (152-ФЗ). Маркировку интернет-рекламы (метка «Реклама», ERID — это уже другой закон, 38-ФЗ «О рекламе») и тему блокировок сайта эта статья не разбирает — им посвящены отдельные материалы.
Проверьте сайт на требования Роскомнадзора: чек-лист из 7 пунктов перед запуском рекламы
Вот все 7 пунктов одним списком — детали каждого разберём ниже.
- Отдельное непредзаполненное согласие на обработку персональных данных — в форме заявки, квизе, виджете обратного звонка.
- Согласие оформлено отдельным документом (с 1 сентября 2025 года) — не одной галочкой сразу на всё.
- Рекламный лендинг без футера — юридически всё равно «сайт», требования 152-ФЗ те же.
- Уведомление в реестр Роскомнадзора подано заранее, а не в день старта кампании.
- Понятно, куда физически падают лиды с формы — не только в зарубежный сервис.
- Пиксели ретаргетинга запускаются только после согласия посетителя на cookies.
- Сайт или лендинг проверен бесплатно перед стартом — а не после первой жалобы.
Отдельно, одной строкой: метка «Реклама» и идентификатор ERID — это требование другого закона (ст. 18.1 закона «О рекламе» № 38-ФЗ, ответственность по ст. 14.3 КоАП), не 152-ФЗ. В этот чек-лист оно не входит — не путайте два разных требования.
Пункты 1–2. Отдельное согласие на ПДн в форме заявки, квизе, виджете обратного звонка
Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным (ст. 9 152-ФЗ) и даваться в форме, которая позволяет подтвердить факт его получения. На практике это чекбокс рядом с полями телефона и e-mail — с логом даты и факта постановки галочки на стороне вашего бизнеса.
Галочка не должна стоять предзаполненной «по умолчанию» — по сложившейся практике судов и юристов такое согласие считается недействительным, поскольку нарушает принцип добровольности и осознанности из той же ст. 9. Прямой фразы «чекбокс нельзя предзаполнять» в тексте закона нет, но вывод из общих требований однозначный: настройки формы рекламного лендинга или квиза стоит проверить вручную, а не полагаться на дефолт конструктора.
С 1 сентября 2025 года (Федеральный закон № 156-ФЗ) появилось ещё одно требование: согласие на обработку персональных данных должно оформляться отдельным документом — отдельно от оферты и отдельно от согласия на рекламную рассылку. Одной общей галочкой «согласен со всем» закрыть сразу несколько документов больше нельзя. Это типичная ошибка именно быстро собранных рекламных лендингов и квизов, где всё стараются уместить в один клик.
И ещё один нюанс: согласие на обработку ПДн и согласие на рекламную рассылку — два разных документа и, как правило, два разных чекбокса. Второе регулируется не 152-ФЗ, а ст. 18 закона «О рекламе» — тема смежная, здесь не разворачиваем.
Важно: предзаполненный чекбокс или одна общая галочка «на всё» делают согласие недействительным. Формально это форма без надлежащего согласия, а обработка персональных данных без согласия, когда оно обязательно, штрафуется по ч. 2 ст. 13.11 КоАП: юрлицу — до 700 000 ₽, должностному лицу — до 300 000 ₽.
Детальный разбор, как правильно оформить чекбокс согласия, — в статье «Чекбокс согласия на обработку ПДн — как оформить правильно».
Не уверены, правильно ли оформлен чекбокс согласия на вашем рекламном лендинге?Бесплатный аудит по 16 требованиям РКН за пару минут.
Проверить сайтПункт 3. Рекламный лендинг без футера и политики — тоже «сайт» по 152-ФЗ
Отдельная посадочная страница или поддомен под кампанию без привычного футера, ссылки на политику конфиденциальности и реквизитов оператора — юридически всё равно «сайт»: требования 152-ФЗ применяются в полном объёме, как только на странице собираются персональные данные. Прямого отдельного разъяснения Роскомнадзора именно про рекламные лендинги нет — это логичный вывод из общих норм: закон не делает исключения для «временной» страницы под кампанию.
Проверка сайта на соответствие законодательству РФ должна охватывать и рекламный лендинг, а не только основной домен. Минимальный комплект: политика конфиденциальности (можно попапом или якорем, необязательно отдельным URL), непредзаполненный чекбокс согласия и реквизиты оператора. Отсутствие или неопубликованная политика — от 30 000 до 60 000 ₽ юрлицу по ч. 3 ст. 13.11 КоАП. Подробный разбор требований именно к рекламным лендингам — тема отдельного материала.
Пункт 4. Уведомление в реестр Роскомнадзора подано ДО старта — считайте от 30 дней
Если компания или ИП ещё не подавали уведомление о намерении обрабатывать персональные данные — сделать это нужно до начала обработки, а не после (ст. 22 152-ФЗ). Форма подаётся через официальный портал pd.rkn.gov.ru.
После подачи у Роскомнадзора есть ровно 30 дней на включение оператора в реестр — это прямая норма ч. 4 ст. 22 152-ФЗ, а не оценочная практика территориальных управлений. Практический вывод: это единственный пункт чек-листа, который физически нельзя закрыть день в день. Если кампания стартует уже завтра, а уведомление не подано, — готовить документы нужно было ещё вчера, а не после запуска рекламы.
Неуведомление Роскомнадзора при отсутствии оснований для освобождения от этой обязанности — отдельный штраф: 100 000–300 000 ₽ юрлицу по ч. 10 ст. 13.11 КоАП.
Пункт 5. Куда физически падают лиды: локализация персональных данных
Короткая практическая проверка перед стартом: если единственное хранилище лидов с рекламной кампании — зарубежная CRM или сервис рассылок без сервера в России, это формально нарушает локализацию персональных данных.
С 1 июля 2025 года (Федеральный закон № 23-ФЗ) требование ст. 18 ч. 5 152-ФЗ ужесточено: из обязанности «хранить данные в РФ» оно превратилось в прямой запрет собирать персональные данные россиян сразу в зарубежную базу. Нарушение возникает уже в момент сбора данных формой, а не только при их хранении. Подробный разбор — в статье «Локализация персональных данных 242-ФЗ: правила 2026», здесь важно проверить один момент: куда физически падают лиды с новой рекламной кампании — до, а не после старта.
Внимание: нарушение локализации персональных данных — самый дорогой пункт этого чек-листа. Юрлицу грозит 1 000 000–6 000 000 ₽ за первый раз (ч. 8 ст. 13.11 КоАП) и 6 000 000–18 000 000 ₽ за повторное нарушение (ч. 9).
Пункт 6. Пиксели ретаргетинга и согласие на cookies до срабатывания счётчика
Пиксели ретаргетинга — Яндекс.Метрики, VK Ads, myTarget, Google Ads — технически собирают cookie, идентификатор устройства и IP-адрес. По практике судов это тоже персональные данные, и запуск пикселя до того, как посетитель дал согласие на cookies, — то же нарушение, что и с обычным счётчиком аналитики. Судебную практику по этой теме мы разбирали в статье «Нужно ли согласие на Яндекс.Метрику и Google Analytics», здесь не пересказываем кейс целиком.
Логика площадок это подтверждает. По общей логике условий использования сервиса VK Реклама (бывший myTarget) обработка cookie и идентификаторов устройства рекламодателем предполагает согласие субъекта персональных данных. А по общему правилу из определения «оператора» в ст. 3 152-ФЗ оператором признаётся тот, кто определяет цели и состав обрабатываемых персональных данных, — то есть в большинстве случаев именно рекламодатель, разместивший форму на своём сайте, а не сама рекламная площадка. Google Ads отдельно требует раскрывать использование ремаркетинга и похожих аудиторий в политике конфиденциальности и получать осознанное согласие пользователя (собственные Advertising Policies площадки) — правило действует для любого рекламодателя с пикселем Google Ads, независимо от страны.
На заметку: Правила модерации рекламных кабинетов VK Рекламы (бывший myTarget) прямо запрещают кампании на лендинги, которые собирают персональные данные без объяснения цели или без согласия пользователя. Риск здесь не только в штрафе от Роскомнадзора — бюджет может сгореть впустую ещё на этапе модерации.
Пункт 7 и итог: сколько это будет стоить и бесплатная проверка сайта на нарушения РКН
Сведём вместе штрафы, о которых шла речь выше, — это поможет оценить, во сколько обходится проверка сайта на 152-фз и риск штрафов, если чек-лист не закрыт до старта кампании. Все суммы — по ст. 13.11 КоАП РФ в редакции 420-ФЗ, действующей с 30 мая 2025 года.
| Нарушение | Часть ст. 13.11 | Граждане | Долж. лица | ИП | Юрлица |
|---|---|---|---|---|---|
| Обработка ПДн без надлежащего согласия (форма/квиз без чекбокса) | ч. 2 | 10 000–15 000 ₽ | 100 000–300 000 ₽ | как долж. лицо | 300 000–700 000 ₽ |
| То же, повторно | ч. 2.1 | 15 000–30 000 ₽ | 300 000–500 000 ₽ | 500 000–1 000 000 ₽ | 1 000 000–1 500 000 ₽ |
| Нет / не опубликована политика конфиденциальности (актуально для лендинга без футера) | ч. 3 | 1 500–3 000 ₽ | 6 000–12 000 ₽ | 10 000–20 000 ₽ | 30 000–60 000 ₽ |
| Неуведомление Роскомнадзора о намерении обрабатывать ПДн (сайт/ИП не в реестре к старту кампании) | ч. 10 | 5 000–10 000 ₽ | 30 000–50 000 ₽ | как долж. лицо | 100 000–300 000 ₽ |
| Нарушение локализации ПДн (лиды уходят только в зарубежную CRM/рассылку) | ч. 8 | 30 000–50 000 ₽ | 100 000–200 000 ₽ | как долж. лицо | 1 000 000–6 000 000 ₽ |
| То же, повторно | ч. 9 | 50 000–100 000 ₽ | 500 000–800 000 ₽ | как долж. лицо | 6 000 000–18 000 000 ₽ |
Это состав нарушений, релевантный именно рекламному лендингу перед стартом кампании. Полная карта штрафов по 152-ФЗ — в статье «Штрафы Роскомнадзора в 2026 году». А если нужна не точечная проверка одного лендинга, а полная проверка сайта на 152-фз — читайте отдельный разбор «Как проверить сайт на 152-ФЗ».
И последний, седьмой пункт чек-листа — самый простой: проверить сайт на нарушения РКН можно бесплатно прямо сейчас, до запуска кампании, а не после первой жалобы. Большинство пунктов этого чек-листа не требуют юридического образования и закрываются один раз перед стартом — достаточно точно знать, что именно чинить. Бесплатная проверка сайта на нарушения покажет это за несколько минут.