## Введение
Законодательство о персональных данных в России продолжает динамично ужесточаться. Если ранее многие компании ограничивались скачанным из интернета типовым текстом Политики конфиденциальности, то в 2026 году такой подход гарантированно приводит к штрафам и вниманию надзорных органов.
Автоматизированные системы Роскомнадзора теперь в непрерывном режиме сканируют веб-ресурсы на предмет корректности согласий, наличия чекбоксов и передачи данных сторонним сервисам веб-аналитики.
01.Ключевые изменения и фокус контроля
1. Жесткий регламент реагирования на утечки (24/72 часа) При возникновении любого инцидента безопасности оператор обязан: - **В течение 24 часов** направить первичное уведомление в Роскомнадзор и НКЦКИ с описанием предполагаемых причин и масштаба утечки. - **В течение 72 часов** провести внутреннее расследование и предоставить результаты с указанием виновных лиц и принятых мер.
Отсутствие такого уведомления само по себе влечет отдельный крупный штраф, даже если сама утечка была незначительной.
2. Трансграничная передача данных Если ваш сайт или CRM использует зарубежные облачные сервисы, почтовые шлюзы или CDN, необходимо подавать отдельное уведомление о намерении осуществлять трансграничную передачу данных. До получения одобрения от регулятора передача данных в определенные юрисдикции запрещена.
3. Обособленные согласия Согласие на обработку персональных данных больше нельзя объединять с договором оферты или согласием на получение рекламных рассылок. Каждая цель обработки требует отдельного информированного согласия.
02.Чек-лист для владельца бизнеса
- **Проверьте формы на сайте**: возле каждой кнопки отправки заявки должен быть отдельный чекбокс со ссылкой на актуальную Политику.
- **Проверьте cookie-баннер**: информируйте посетителей о сборе метрических данных и предусмотрите возможность отказа.
- **Обновите запись в реестре РКН**: сведения о категориях данных и лицах, ответственных за безопасность, должны соответствовать реальности.
- **Утвердите локальные акты**: положение о защите данных, регламент уничтожения носителей, журнал учета запросов субъектов.
Юридическая компания Gentlemen Law проводит комплексный экспресс-аудит сайтов и IT-инфраструктуры на соответствие 152-ФЗ с гарантией защиты от штрафов.
Правовая безопасность бизнеса в 2026 году держится на превентивной защите: регулярном аудите договоров, строгом соблюдении локальных регламентов по 152-ФЗ и оперативной фиксации доказательств.