Пришло письмо от регистратора домена - нужно пройти идентификацию через Госуслуги. Или не успели, и теперь ищете, что вообще изменилось. В сентябре 2026 это стало актуальным для каждого, у кого есть сайт на .ru, .рф или .su.
Сам по себе новый закон - техническая мера: привязать домен к конкретному человеку. Но за ней стоит последствие, о котором большинство владельцев сайтов не думали: вместе с доменом к вам теперь официально привязана и ответственность за то, что происходит с данными ваших посетителей.
По нашему замеру Вордстата от 25.09.2026, запрос «уведомление в Роскомнадзор» набирает 374 точных показа в месяц, широкая тема - более 13 000 запросов. Это те, кто знает точную формулировку. Большинство остальных ищут то же самое другими словами и впервые сталкиваются с вопросом: нужно ли мне туда попасть?
Если вы среди них - разберём по шагам.
Что изменилось с 1 сентября 2026
По Федеральному закону от 29.12.2025 № 569-ФЗ с 1 сентября 2026 года любой домен в зоне .ru, .рф или .su регистрируется только после проверки личности администратора через ЕСИА - то есть через подтверждённый аккаунт Госуслуг. До этого данные об администраторе домена принимались на веру. Теперь это паспортный факт, который государство видит напрямую.
Закон 569-ФЗ добавил в 149-ФЗ статью 14.2. Суть: регистраторы доменов могут работать только из специального перечня, а каждый администратор обязан пройти идентификацию. Физическое лицо - паспортные данные через Госуслуги. Юридическое - ОГРН и данные представителя.
Подзаконные акты Минцифры вышли ещё в феврале 2026, так что новость была не внезапной. Тем не менее к сентябрю тысячи сайтов подошли без идентификации.
Какие операции с доменом теперь требуют Госуслуги
Четыре действия теперь невозможны без подтверждённой учётной записи на Госуслугах: зарегистрировать новый домен, продлить действующий, сменить администратора и изменить NS-серверы. Если домен зарегистрирован до 1 сентября, он пока работает - но при следующем продлении идентификация обязательна.
Важный нюанс: Банки.ру прямо уточняет, что «идентификация касается только операций с доменным именем и не создаёт новых обязанностей по содержанию сайта». Сам домен у вас никто не заберёт из-за отсутствия идентификации прямо сейчас - проблема возникнет при продлении.
Пройти идентификацию можно в личном кабинете вашего регистратора. Большинство крупных (Reg.ru, Timeweb, NIC.ru и другие) уже встроили этот шаг в интерфейс.
Как ЕСИА-привязка связана с обработкой персональных данных посетителей
Закон 569-ФЗ не добавляет напрямую новых обязанностей по персональным данным - это разные законы. Но между ними есть прямая связь: теперь Роскомнадзор точно знает, кто именно владеет каждым сайтом. Если на сайте есть форма с именем, телефоном или email посетителя - вы уже давно оператор персональных данных по 152-ФЗ, и теперь это стало проще проверить.
По Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», оператором персональных данных автоматически считается любое лицо, которое собирает, обрабатывает или хранит ПД. Не нужно специально регистрироваться, чтобы получить этот статус, - достаточно формы на сайте. Это касается и ИП, и ООО, и физических лиц с сайтами - закон не делает исключений по форме собственности.
С 2026 года РКН ведёт автоматический мониторинг сайтов: индексирует код, ищет формы сбора данных, аналитические скрипты и скрипты сторонних сервисов, после чего сверяет с реестром операторов. Что не совпало - получает уведомление.
Посмотреть, как StopParsing закрывает каналы сбора данных
Реестр операторов персональных данных: зачем туда попадать
Реестр операторов персональных данных - это официальный список на портале pd.rkn.gov.ru. Туда попадают организации и ИП, которые подали уведомление в Роскомнадзор об обработке ПД. Срок рассмотрения - до 30 дней. Если вы собираете данные посетителей, но уведомление не подавали, - это нарушение, которое с ЕСИА-привязкой стало значительно проще обнаружить.
Уведомление подаётся один раз через портал pd.rkn.gov.ru/operators-registry/notification/ и обновляется при изменении условий обработки. Само по себе оно не долго: нужно указать, какие категории ПД вы обрабатываете, для каких целей, где хранятся данные и на каком основании.
Популярный вопрос: «а если у меня только форма обратной связи - это тоже ПД?» Да. Имя + телефон = персональные данные по 152-ФЗ. Аналитика Яндекса или Google на сайте - тоже повод разобраться с уведомлением, поскольку данные передаются третьим сторонам.
Что нужно сделать владельцу сайта: шесть шагов
Шесть пунктов из чек-листа для сайтов: пройти ЕСИА-идентификацию у регистратора домена; проверить авторизацию пользователей (если она есть на сайте); разобраться с трансграничной передачей данных (Яндекс, Google, CRM-системы часто хранят данные за рубежом); получить согласия пользователей на обработку ПД; опубликовать политику конфиденциальности; и последний пункт - подать уведомление в Роскомнадзор и попасть в реестр операторов.
Первый пункт (идентификация домена) - самый срочный: без него не продлите домен. Шестой пункт (уведомление в РКН) - самый важный для защиты от штрафов. Штрафы за отсутствие уведомления в РКН: по части 10 статьи 13.11 КоАП РФ для юридических лиц от 100 000 до 300 000 рублей. При повторном нарушении - выше.
Источник чек-листа: rkn-ok.ru, «Что меняется для сайтов с 1 сентября 2026», опубликовано 07.09.2026.
Если сайт собирает данные через форму, а уведомления в РКН нет - правильный порядок действий: сначала подать уведомление и попасть в реестр операторов, затем убедиться, что формы согласия корректны.
Разобрать каналы, через которые данные уходят с вашего сайта
Откуда данные посетителей уходят без вашего ведома
Системы сбора данных снимают контакты с сайтов не через ваши формы, а через браузерные сигналы, пиксели и открытые данные. Посетитель зашёл на сайт, ушёл думать - и уже мог попасть в базу конкурента ещё до того, как принял решение. Для вас как оператора персональных данных это двойная проблема: трафик уходит, и при этом данные ваших посетителей обрабатываются третьими лицами без их согласия.
Механика простая: конкурент подключает сервис перехвата - и тот начинает снимать контакты людей, которые в данный момент изучают ваш сайт. Посетитель видит ваш сайт, но заявки нет - в аналитике это «отказ». На самом деле этот человек через несколько часов получает звонок от конкурента. Подробнее о механике - в статье «Данные о конкурентах: парсите сами - чем это грозит».
С точки зрения 152-ФЗ это обработка персональных данных третьей стороной без согласия субъекта. Вы как оператор данных не организовывали эту передачу, но и не препятствовали ей - что при проверке может стать аргументом против вас.
Понять, насколько открыт ваш сайт для таких систем, можно только проверив его снаружи - как это делает конкурент.
Как закрытие каналов сбора связано с требованиями 152-ФЗ
Оператор персональных данных по 152-ФЗ обязан принимать «необходимые правовые, организационные и технические меры» для защиты ПД от несанкционированного доступа третьих лиц - это статья 19 закона. Закрытие сайта от парсинговых систем - часть технических мер: вы физически не допускаете третьих лиц к данным своих посетителей.
Это не абстрактная обязанность. При проверке РКН один из стандартных вопросов - какие технические меры защиты данных вы принимаете. «Никаких» - слабый ответ для оператора, чей сайт регулярно снимается системами сбора.
StopParsing закрывает сайты и телефоны сотрудников от систем сбора данных - конкурентам становится намного сложнее снять ваших посетителей и узнать, кому вы звоните. Сервис работает строго в правовом поле 152-ФЗ и защищает только ваши данные. Это не про абсолютную неуязвимость - риск снижается ощутимо, не исключается полностью. Но для оператора данных это уже аргумент при проверке: меры принимаются.
Чем отличается такая защита от стандартных веб-решений - разобрано в статье «Чем защита от парсинга отличается от обычной веб-безопасности». И отдельно - «Как автоматические системы проверяют ваши формы без вашего ведома».
Что проверить прямо сейчас
Четыре вещи, которые стоит проверить сегодня: прошли ли вы ЕСИА-идентификацию у регистратора домена, подано ли уведомление в РКН (проверить можно по ИНН через pd.rkn.gov.ru), опубликована ли политика конфиденциальности на сайте, и закрыт ли сайт от систем сбора данных. Первые три - требования регулятора. Четвёртое - то, что переводит первые три из формального в рабочее.
Если уведомление не подавали - это можно сделать сейчас. Просрочки на этот момент нет: закон 569-ФЗ меняет порядок регистрации домена, требования к операторам ПД изменились ещё раньше. Но чем дольше сайт собирает данные без уведомления в РКН, тем выше риск при плановой или внеплановой проверке.
Реестр операторов ПД - инструмент диалога с регулятором: вы говорите «я знаю, что обрабатываю данные, и делаю это по правилам».
Закрыть каналы перехвата для своего сайта и номеров сотрудников
StopParsing входит в группу сервисов LEADLIFE - leadlife.pro.
Источники
- Что меняется для сайтов с 1 сентября 2026: чек-лист владельца // rkn-ok.ru, 07.09.2026
- Идентификация доменов через Госуслуги: ответы на вопросы // reg.ru, 08.07.2026
- Домен.ru перестанут продлевать без «Госуслуг» // banki.ru, 25.08.2026
- Легальный сайт 2026: 152-ФЗ, политика и уведомление в РКН // aldushin.ru, 14.05.2026
- Как малому бизнесу избежать штрафа за сайт-визитку // vc.ru, 25.05.2026
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: consultant.ru
- Реестр операторов, осуществляющих обработку персональных данных // pd.rkn.gov.ru
- Как оператору персональных данных зарегистрироваться в Роскомнадзоре // klerk.ru, 13.01.2026