РЕГУЛА ПРАЙМШтрафы до 6 млн ₽, сотни часов рутины и риск пропустить изменение. Regula первой замечает новые требования, объясняет, кого они касаются, и готовит план действий для вашей компании.
Три элемента ядра, которые превращают текст закона в задачи вашей команды
Мониторим официальные источники - pravo.gov.ru, РКН, ФСТЭК - и первыми замечаем изменения 152-ФЗ.
ИИ объясняет изменение человеческим языком, оценивает серьёзность и относит к типу действий бизнеса.
Вы получаете инструкцию «что сделать» под профиль вашей компании и контролируете исполнение по статусам.
Каждое изменение классифицируется по действиям бизнеса:
Regula Scan проходит те же проверки, что и Роскомнадзор: cookie-баннер, политика, счётчики без согласия, формы сбора данных - и показывает сумму штрафов, которая сейчас «под риском».
Проверка бесплатна, результаты видите только вы — мы не передаём их контролирующим органам. Никаких звонков «консультанта с запугиванием»: каждый пункт отчёта — со ссылкой на конкретную статью 152-ФЗ и КоАП.
· Метрика работает без согласия на cookie
· Политика не упоминает трансграничную передачу
· Форма обратной связи без чекбокса согласия
Под риском: 1,24 млн ₽
Вердикт с суммой риска, каждое нарушение — со ссылкой на статью закона и кнопкой к готовому документу-фиксу. Пример для демонстрации:
Эти пункты автосканер не может подтвердить по одной странице - проверьте сами. Это не нарушения и в счёт штрафов не идут.
С конца 2025 года Роскомнадзор проверяет сайты автоматически — без взаимодействия и без предупреждения.
С 30 мая 2025 года (Федеральный закон № 420-ФЗ) вилки выросли в разы, появились оборотные штрафы и новый состав за неуведомление РКН.
За 2025 год число операторов в реестре РКН выросло более чем вдвое — под требования массово попали ИП и микробизнес.
С 30 мая 2025 года (Федеральный закон № 420-ФЗ от 30.11.2024). Ниже — потолок вилки для юридических лиц; итог зависит от состава нарушения, числа субъектов и решения регулятора.
| Нарушение | Ст. 13.11 | Было | Стало |
|---|---|---|---|
| Не подано уведомление об обработке в РКН | ч. 10 | — | 100–300 тыс ₽ |
| Обработка без надлежащего согласия субъекта | ч. 2 | 75–150 тыс | 300–700 тыс ₽ |
| Обработка не в соответствии с целями сбора | ч. 1 | 60–100 тыс | 150–300 тыс ₽ |
| Нет политики обработки ПДн на сайте | ч. 3 | 30–60 тыс | 30–60 тыс ₽ |
| Нарушение локализации / трансграничной передачи | ч. 8 | 1–6 млн | 1–6 млн ₽ |
| Не сообщили об утечке персональных данных | ч. 11 | — | 1–3 млн ₽ |
| Повторное нарушение | ч. 2.1 | до 500 тыс | 1–1,5 млн ₽ |
Дополнительно: оборотные штрафы за утечку — 1–3% выручки (мин. 20 млн, макс. 500 млн ₽; ч. 15, 18) и уголовная ответственность до 10 лет (ст. 272.1 УК РФ, 421-ФЗ). Источники: КоАП РФ ст. 13.11, законы 420-ФЗ и 421-ФЗ от 30.11.2024, Приказ Роскомнадзора № 180.
Значительная часть проверок — внеплановые, без предварительного уведомления. Срок на ответ по запросу документов — всего 10 рабочих дней.
Обязанность соблюдать 152-ФЗ и уведомить РКН не зависит от размера бизнеса. Чаще всего это касается:
Формы заказа, счётчики, cookie — максимально уязвимы к автосканированию РКН.
Подробнее →Данные о здоровье — специальная категория: требования и штрафы выше.
Подробнее →Личная ответственность руководителя; документы нужны те же, что и юрлицу.
Контакты клиентов и сотрудников в CRM — это уже обработка персональных данных.
Данные учеников, членов, волонтёров; соответствие часто — условие грантов.
ФИО, адреса, показания счётчиков жильцов — нужен полный пакет локальных актов.
компаний в РФ обязаны соблюдать 152-ФЗ без штатного специалиста по защите данных
штрафы за нарушения - и регулятор ужесточает требования каждый месяц
данные хранятся на серверах в России - требование ст. 18 152-ФЗ
Из официальных источников: pravo.gov.ru (опубликование НПА), сайты РКН, ФСТЭК, ФСБ, ЦБ и Минцифры. Мы не пересказываем телеграм-каналы - каждая запись в ленте ссылается на первоисточник.
ИИ переводит юридический текст на язык бизнеса, оценивает серьёзность и предлагает план действий. Если разбор не удался, изменение честно помечается как «предварительная оценка» - вы всегда видите, где вывод машины, а где текст закона.
На серверах в России, как того требует ст. 18 152-ФЗ. Доступ в кабинет защищён двухфакторной аутентификацией, действия сотрудников пишутся в журнал.
Компаниям, которые обязаны соблюдать 152-ФЗ, но не держат штатного специалиста по защите данных: интернет-магазинам, клиникам, образовательным и финансовым сервисам, B2B-компаниям с CRM.
Несколько минут: регистрация, короткий профиль компании (какие данные и системы у вас есть) - и лента с задачами уже наполняется под вас.
Мы используем технические cookie, необходимые для входа и работы сайта, а с вашего согласия — аналитику (Яндекс.Метрика) для улучшения сервиса. Подробнее — в Политике.