Проверку представляют как визит с папкой и предписанием. В части, которая касается сайта, всё устроено иначе: смотреть можно, не приходя и не предупреждая, потому что сайт открыт всем. Разберём, на чём это основано, что именно видно снаружи и чем всё может закончиться.
Сайт смотрят как общедоступные данные
Форма контроля, под которую попадает ваш сайт, называется наблюдением:
- Под наблюдением за соблюдением обязательных требований (мониторингом безопасности) в целях настоящего Федерального закона понимается сбор, анализ данных об объектах контроля, имеющихся у контрольного (надзорного) органа, в том числе данных, которые поступают в ходе межведомственного информационного взаимодействия, предоставляются контролируемыми лицами в рамках исполнения обязательных требований, а также данных, содержащихся в государственных и муниципальных информационных системах, данных из сети "Интернет", иных общедоступных данных
Федеральный закон от 31.07.2020 № 248-ФЗ, ст. 74 ч. 1. Сверено 18.09.2026, редакция от 04.08.2026.
Ключевые слова в конце: данные из сети «Интернет», иные общедоступные данные. Отдельного разрешения и уведомления для этого не требуется, потому что никакого вторжения не происходит: страницу открывают так же, как её открывает любой посетитель.
Есть и ограничение, полезное для понимания границ:
- При наблюдении за соблюдением обязательных требований (мониторинге безопасности) на контролируемых лиц не могут возлагаться обязанности, не установленные обязательными требованиями.
Федеральный закон от 31.07.2020 № 248-ФЗ, ст. 74 ч. 2. Сверено 18.09.2026, редакция от 04.08.2026.
То есть требовать в рамках наблюдения то, чего нет в обязательных требованиях, нельзя. Наблюдение смотрит на соответствие норме, а не на «хорошо бы ещё вот это».
Что именно видно на сайте снаружи
Здесь мы говорим уже не о процедуре, а о нашей области: что проверяемо без доступа внутрь. Обязанность, которую видно с первого экрана, описана в законе о персональных данных:
Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных
Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 18.1 ч. 2. Сверено 18.09.2026, редакция от 26.07.2026.
Из этой нормы вытекает список того, что смотрится за минуту и что вы можете посмотреть сами.
Есть ли документ вообще и открывается ли он без регистрации.
Лежит ли он там, где идёт сбор. Норма говорит о страницах, с использованием которых осуществляется сбор, а не только о подвале главной. Если форма стоит на странице услуги, ссылка нужна и там.
Ведут ли на него формы. Ссылка рядом с кнопкой отправки это то же требование, прочитанное практически.
Виден ли документ роботу. Страница, закрытая от индексации или отдающая ошибку, формально опубликована, а фактически нет. Это уже наша, техническая часть работы, и она проверяется инструментами.
Кто вообще обязан публиковать этот документ и почему для предпринимателя ответ не такой, как для организации, разобрали отдельно.
Чем заканчивается наблюдение
Это ответ на вторую половину вопроса, «в каком порядке». Закон называет четыре варианта, и штраф среди них не первый:
- Если в ходе наблюдения за соблюдением обязательных требований (мониторинга безопасности) выявлены факты причинения вреда (ущерба) или возникновения угрозы причинения вреда (ущерба) охраняемым законом ценностям, сведения о нарушениях обязательных требований, о готовящихся нарушениях обязательных требований или признаках нарушений обязательных требований, контрольным (надзорным) органом могут быть приняты следующие решения:
- решение о проведении внепланового контрольного (надзорного) мероприятия в соответствии со статьей 60 настоящего Федерального закона; 2) решение об объявлении предостережения; 3) решение о выдаче предписания об устранении выявленных нарушений в порядке, предусмотренном пунктом 1 части 2 статьи 90 настоящего Федерального закона, в случае указания такой возможности в федеральном законе о виде контроля, законе субъекта Российской Федерации о виде контроля
Федеральный закон от 31.07.2020 № 248-ФЗ, ст. 74 ч. 3. Сверено 18.09.2026, редакция от 04.08.2026.
Практический смысл: обнаруженный недостаток на сайте чаще оборачивается предостережением, чем немедленным штрафом. Предостережение это повод исправить, а не наказание, и разумно им пользоваться.
Сам вид надзора установлен постановлением Правительства от 29 июня 2021 года № 1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных»; существование и реквизиты акта проверены по официальному публикатору, а его действующая редакция от 3 июля 2026 года.
Сколько стоит то, что видно снаружи
Две суммы, которые относятся именно к проверяемому на сайте.
За неопубликованный документ о политике по части 3 статьи 13.11 КоАП: граждане 1500–3000 рублей, должностные лица 6000–12 000, индивидуальные предприниматели 10 000–20 000, юридические лица 30 000–60 000.
За неуведомление надзорного органа о намерении обрабатывать данные по части 10 той же статьи: граждане 5000–10 000, должностные лица 30 000–50 000, юридические лица 100 000–300 000. Второе дороже первого впятеро, и это не опечатка — разбор изменений отдельно.
Что сделать до того, как посмотрят снаружи
Пройдите по своему сайту тем же путём, каким пойдёт наблюдение.
Откройте страницу с формой и найдите на ней ссылку на документ о политике. Не в подвале главной, а на этой странице.
Откройте документ в режиме инкогнито — он должен открываться без входа.
Проверьте, отдаётся ли он роботу: страница не должна быть закрыта от индексации по недосмотру.
Проверьте формы: галочка согласия и ссылка рядом с кнопкой.
Первые три пункта видно бесплатной проверкой за минуту; чем мы проверяем сайты и какие у наших проверок границы, описано отдельно.
Чего мы не утверждаем
Мы агентство, а не юридическая фирма, и процедуру надзора описываем по тексту норм, а не по опыту участия в проверках.
Про мораторий на плановые проверки мы ничего не утверждаем. Постановление Правительства от 10.03.2022 № 336 в своём тексте говорит о 2022 годе, продления оформлялись отдельными актами, и их действие на 2026 год мы не сверяли. Наблюдение за сайтом, о котором эта статья, от планов проверок не зависит.
Текст Положения по постановлению № 1046 мы здесь не цитируем: в некоммерческой версии правовой системы этот документ открывается по расписанию, и мы не приводим цитат из источника, который не прочитали целиком. Название, дату и действующую редакцию проверили.
Нормы сверены 18 сентября 2026 года: закон о государственном контроле в редакции от 04.08.2026, закон о персональных данных в редакции от 26.07.2026, кодекс об административных правонарушениях в редакции от 26.07.2026.
Коротко
Сайт смотрят в порядке наблюдения, и закон прямо называет источником данные из сети Интернет: ни визита, ни предупреждения для этого не нужно. Снаружи видно главное — опубликован ли документ о политике, на тех ли страницах, где идёт сбор, и доступен ли он человеку и роботу. По итогам наблюдения возможны четыре решения, и предостережение среди них раньше штрафа.