SEO продвижение вывело вас в топ - с 1 сентября проверяет РКН

Сайт поднялся в поиске, трафик пошёл - это хорошая новость. Плохая в том, что тот же трафик автоматически делает вас оператором персональных данных. С 2026 года Роскомнадзор обходит все .ru и .рф сайты ботом - ищет, уведомили ли вы о сборе данных посетителей. Если нет - предписание и штраф без предупреждения.

Почему трафик из SEO создаёт обязательства перед РКН

Любой посетитель вашего сайта оставляет куки, его IP попадает в логи, аналитика видит поведение - Яндекс.Метрика, Google Analytics или любой другой трекер. По 152-ФЗ всё это считается обработкой персональных данных. Значит, до начала такой обработки вы обязаны уведомить Роскомнадзор и внести компанию в реестр операторов.

Раньше мало кто выполнял это требование, потому что штрафы были символическими и проверки - точечными. С 2025-2026 года ситуация изменилась: штрафы выросли многократно, а Роскомнадзор запустил автоматический мониторинг. Теперь ждать персональной проверки не нужно - бот сам находит нарушения и формирует основание для предписания.

Что автоматический бот РКН проверяет на вашем сайте

В апреле 2026 года Роскомнадзор запустил систему автоматического мониторинга, которая обходит ресурсы в доменных зонах .RU, .РФ и .SU [источник: habr.com/ru/articles/1029636/]. Бот ведёт себя как обычный посетитель: открывает страницы, находит формы, подгружает скрипты, проверяет, что загружается до получения согласия пользователя [источник: sostav.ru].

Конкретно бот ищет четыре вещи:

1. 1Есть ли у компании уведомление в реестре операторов - pd.rkn.gov.ru/operators-registry. Если нет - нарушение.
2. 2Опубликована ли политика конфиденциальности - доступная по одному клику с главной страницы. Нет - нарушение.
3. 3Загружаются ли трекеры до согласия на куки - если Метрика стартует раньше, чем пользователь нажал «Согласен», это отдельное нарушение.
4. 4Есть ли правовое основание в формах - в форме заявки обязана быть ссылка на политику и согласие на обработку данных.

По данным Klerk.ru (июль 2026), процент выявленных нарушений существенно вырос именно после запуска автоматического мониторинга [источник: klerk.ru/blogs/fedresurs/701120/].

Кто обязан уведомить РКН и есть ли исключения

Уведомить Роскомнадзор обязан любой, кто обрабатывает персональные данные с помощью автоматизированных систем. Исключения есть, но они узкие: данные своих сотрудников для кадрового учёта, однократное использование данных без хранения, обработка данных для личных нужд без распространения.

Если у вас на сайте стоит форма заявки, работает Яндекс.Метрика или любой другой счётчик - ни под одно исключение вы не попадаете. По данным tochka.com (август 2025), в 2026 году уведомление обязаны подавать все: организации, ИП и самозанятые - без исключений по масштабу бизнеса [источник: tochka.com/knowledge/buhgalteriya/uvedomlenie-v-roskomnadzor-ob-obrabotke-personalnyh-dannyh/].

Теперь подумайте о другом: 98% посетителей сайта уходят без заявки. Вы платили за SEO, они зашли, посмотрели - и ушли. Компания теряет деньги не только на рекламе - она теряет на SEO тоже. Часть этих посетителей можно вернуть через прямой контакт, если они готовы к разговору. Но инструменты идентификации работают в правовой рамке - это значит, компания должна быть в реестре операторов.

Какие штрафы действуют в 2026 году за нарушения 152-ФЗ

За отсутствие уведомления в Роскомнадзоре - статья 13.11 КоАП. Для юридических лиц: от 60 000 до 300 000 рублей. Для ИП - от 10 000 до 20 000. При повторном нарушении суммы растут.

Это меньше, чем штраф за утечку данных: оборотные штрафы за утечку достигают 3% от годовой выручки, а при крупном объёме - до 500 миллионов рублей [источник: secrets.tbank.ru/blogi-kompanij/5-narusheniy-za-kotorye-shtrafuet-rnk/]. Но штраф за «просто не уведомил» вполне реален и оформляется по итогам автоматической проверки без выезда инспектора.

Отдельная история - пиксели для идентификации посетителей. Если он стоит на сайте без должного правового основания, это самостоятельный состав нарушения. Подробнее о том, что именно проверяет РКН в связке «пиксель + согласие», - в статье Пиксель без согласия: оборотный штраф и что проверить сейчас.

14 августа 2026 года Роскомнадзор провёл День открытых дверей по персональным данным [источник: roknord.ru/personalnye-dannye-na-sajte-proverka-roskomnadzora-2026/]. Один из ключевых сигналов: проверки стали системными, и ждать персонального внимания от регулятора больше не нужно - автоматика работает без остановки.

Как за две минуты проверить, есть ли ваша компания в реестре

Открыть pd.rkn.gov.ru/operators-registry, ввести ИНН в строку поиска. Если запись есть - компания в реестре, уведомление подано. Если нет - нужно подавать.

Само уведомление заполняется электронно на pd.rkn.gov.ru/operators-registry/notification/ по формам, утверждённым приказом РКН от 28.10.2022 № 180. Это бесплатно. Срок внесения в реестр после подачи - 30 дней. Ошибки при заполнении - самая частая причина возврата уведомления: региональные управления РКН выложили разборы типовых ошибок, их стоит изучить заранее [источник: 32.rkn.gov.ru/directions/p39115/p39085/p19001/p13324/].

По нашему замеру Вордстата от 20.09.2026, запрос «seo продвижение» набирает 869 точных показов в месяц. Значит, тема трафика из поиска живая - и среди этих 869 человек есть те, у кого сайт уже в топе. Вероятно, большинство из них не знают, что уже обязаны быть в реестре операторов.

После того как уведомление подано и компания в реестре - дальше открываются инструменты для легальной работы с трафиком. В том числе с теми посетителями, которые зашли с поиска и ушли без формы.

Что происходит с посетителями, которые зашли с SEO и ушли

SEO привело человека на сайт - он посмотрел страницы, поизучал условия, может быть, дошёл до раздела «Контакты». И ушёл. Без заявки, без звонка, без следа в CRM. 98% посетителей именно так и уходят.

WantLead работает с этим трафиком. На сайт устанавливается пиксель - небольшой код, который работает в реальном времени через куки. Когда посетитель заходит, система сопоставляет данные с партнёрскими базами и, если совпадение есть, передаёт номер телефона. Первые контакты появляются уже в день установки - иногда в первые два часа.

Технология включена в реестр отечественного ПО Минцифры и работает в правовой рамке. Среди клиентов - 87 компаний в разных нишах: автодилеры, недвижимость, строительство, финансы. Разница с обычным ретаргетингом принципиальная: ретаргетинг показывает рекламу, WantLead даёт прямой контакт - телефон человека, который был на вашем сайте сегодня.

Чтобы это работало законно, компания должна выполнить ровно то, о чём написано выше: уведомить РКН, опубликовать политику обработки данных, настроить куки-баннер. Сама технология работает в правовой рамке. Задача владельца сайта - обеспечить такую рамку на своей стороне.

Пошаговый план: что сделать за три дня

Если вы только что узнали, что ваша компания обязана быть в реестре операторов, вот последовательность действий:

День первый. Проверить реестр по ИНН на pd.rkn.gov.ru/operators-registry. Если компании нет - заполнить уведомление там же. Подача занимает 20-40 минут. Уведомление уходит в территориальный орган РКН, внесение в реестр - в течение 30 дней.

День второй. Проверить политику конфиденциальности. Она должна быть: опубликована на сайте, доступна с любой страницы, написана под конкретные процессы вашей компании (не скопированная «рыба»). Отдельно убедиться, что в каждой форме заявки есть ссылка на эту политику и чекбокс согласия.

День третий. Настроить куки-баннер. Это отдельный элемент: трекеры (Метрика, пиксели, рекламные счётчики) должны загружаться только после того, как посетитель нажал «Согласен». Баннер настраивается через gtm, cookie consent manager или вручную через шаблоны вашей CMS.

Не обязательно делать всё своими силами - юридические агентства, специализирующиеся на 152-ФЗ, выпустили шаблоны и чек-листы под конкретные категории сайтов. Цены на сопровождение рассчитываются под объём и тип бизнеса.

Что именно законно собирать о посетителях сайта - куки, UTM-метки, данные форм - и как это соотносится с 152-ФЗ, разобрано в отдельной статье: UTM метки и куки: что законно собирать о посетителях.

После этого инфраструктура готова. Сайт в топе, трафик идёт, компания работает в правовой рамке - и можно думать о том, как работать с теми посетителями, которые уходят без заявки.

Источники

• Habr, 15 апреля 2026 - «Началось: РКН запустил автоматический бот по сайтам»: https://habr.com/ru/articles/1029636/
• Sostav.ru, август 2026 - «Требования Роскомнадзора к сайтам в 2026 году: полный чек-лист»: https://www.sostav.ru/blogs/286273/99495
• Klerk.ru, 23 июля 2026 - «Требования Роскомнадзора к сайтам в 2026 году»: https://www.klerk.ru/blogs/fedresurs/701120/
• Klerk.ru, 5 августа 2025 - «Новые правила работы с персональными данными с 1 сентября»: https://www.klerk.ru/blogs/klerk/656789/
• Роскомнадзор - обязанности оператора: https://rkn.gov.ru/activity/personal-data/for-operators/
• Портал персональных данных РКН - реестр операторов: https://pd.rkn.gov.ru/operators-registry/
• RKN-ok.ru, 19 сентября 2026 - «Типичные нарушения при проверках Роскомнадзора»: https://rkn-ok.ru/baza-znanij/tipichnye-narusheniya-proverki-rkn
• roknord.ru, 15 сентября 2026 - «Персональные данные на сайте: что проверяет Роскомнадзор»: https://roknord.ru/personalnye-dannye-na-sajte-proverka-roskomnadzora-2026/
• tochka.com, август 2025 - «Уведомление в Роскомнадзор об обработке персональных данных»: https://tochka.com/knowledge/buhgalteriya/uvedomlenie-v-roskomnadzor-ob-obrabotke-personalnyh-dannyh/
• Тинькофф Бизнес, 2 июля 2026 - «152-ФЗ и сайт в 2026: штрафы до 500 млн»: https://secrets.tbank.ru/blogi-kompanij/5-narusheniy-za-kotorye-shtrafuet-rnk/