Яндекс Метрика на сайте и запрос Роскомнадзора: за 41 день дело дошло до мирового судьи

Что произошло

Летом 2026 года в Управлении Роскомнадзора по Дальневосточному федеральному округу утвердили задание на мероприятие по контролю без взаимодействия. Объект в задании не конкретная организация, а целая отрасль: «Организации, оказывающие услуги парикмахерских и салонов красоты». Это не проверка: инспектор изучает открытые сведения и сайты, к организации не приходит (постановление Правительства от 29.06.2021 № 1046).

Отрасль большая. В нашем исследовании реестра операторов у парикмахерских и салонов красоты (ОКВЭД 96.02) записи в реестре не нашлось у 77,5 % действующих организаций и ИП. Это одна из четырёх отраслей, где записи нет чаще всего. Сверяли 6,7 млн ИНН с открытой частью реестра с 29 октября по 4 ноября 2026 года, подробности в исследовании.

На сайте одного предпринимателя из этой отрасли работала Яндекс Метрика, но об этом нигде не было сказано. Политика обработки персональных данных на сайте опубликована не была. Дальше считаем дни от вручения первого письма:

• За две недели до вручения. Управление направило запрос-требование: указать на сайте, что используется метрическая программа, и разместить документ о политике оператора.
• День 0. Письмо вручено, это видно по отслеживанию почты.
• День 14. Прошёл последний из 10 рабочих дней на ответ. Ответа нет.
• День 26. Управление направило уведомление о составлении протокола по адресу регистрации.
• День 37. Письмо вернулось: истёк срок хранения.
• День 41. Протокол по ст. 19.7 КоАП составили без предпринимателя и в тот же день передали мировому судье.

Вот заявление управления мировому судье и сам протокол. Предприниматель, суд, адреса предпринимателя, телефоны, номера документов, даты и сотрудники скрыты. Управление и его адрес оставлены. Нажмите на документ, чтобы открыть все семь страниц.

Предписания не было ни разу

Мы часто слышим: «Придёт предписание, тогда и займёмся». В этом деле ждать было нечего. Цепочка выглядела так: запрос, 10 рабочих дней, протокол, мировой судья. От вручения письма до передачи дела в суд прошёл 41 день.

Предписание выдают по итогам проверки или профилактического визита. Плановые проверки бизнеса сейчас ограничены мораторием (постановление Правительства от 10.03.2022 № 336), а сайт можно изучить и без проверки. Поэтому первым документом от Роскомнадзора может оказаться запрос со сроком, а не предписание с перечнем, что исправить.

Срок на ответ 10 рабочих дней с даты получения запроса. Его можно продлить ещё на 5 рабочих дней, если до истечения срока направить мотивированное уведомление с причинами (ч. 4 ст. 20 152-ФЗ). Две недели мало, если документов нет. А оформить их задним числом нельзя: сведения в искажённом виде подпадают под ту же ст. 19.7 КоАП, что и молчание.

Письмо дошло, ответа не было

Первое письмо предприниматель получил: по отчёту почты, оно вручено адресату. Второе, уведомление о составлении протокола, на почте не забрали. Такие письма идут разрядом «Административное». Они хранятся в отделении 7 дней, их не пересылают на другой адрес, срок хранения не продлевают (п. 34 Правил оказания услуг почтовой связи, приказ Минцифры России от 17.04.2023 № 382).

Для закона это ничего не меняет. Если письмо вернулось с отметкой об истечении срока хранения, человек считается извещённым (п. 6 постановления Пленума Верховного Суда РФ от 24.03.2005 № 5). Это разъяснение приведено прямо в протоколе. Поэтому протокол составили без предпринимателя. Суд при надлежащем извещении тоже вправе рассмотреть дело в его отсутствие (ч. 2 ст. 25.1 КоАП).

Адрес управление берёт из реестров, а не с визитки. У организации это адрес из ЕГРЮЛ, и риск неполучения писем по нему несёт она сама (п. 3 ст. 54 ГК РФ). У предпринимателя это адрес регистрации: в нашем деле управление дополнительно запросило его в полиции.

Где письма теряются чаще всего:

• юридический адрес у арендодателя или у сервиса юрадресов, почту оттуда не забирают;
• предприниматель прописан у родителей и бывает там раз в месяц;
• офис переехал, а адрес в ЕГРЮЛ остался старым;
• заказные письма получает кто угодно, кроме того, кто отвечает за документы.

Почему всё началось с Метрики

Счётчик Метрики виден любому, кто откроет код страницы. Политику проверить ещё проще: она либо опубликована на сайте, либо нет. Опубликовать её на сайте, через который собирают данные, требует ч. 2 ст. 18.1 152-ФЗ. Поэтому в запросе было ровно два пункта: Метрика и политика.

Роскомнадзор давно относит cookie и данные метрических программ к персональным данным: по ним можно выделить конкретного посетителя. С этой позицией спорят, но на практике её проще учесть. Метрику и другие сервисы называют в политике, на сайте предупреждают о cookie и берут согласие. С 1 сентября 2025 года согласие оформляют отдельно от других документов (ч. 1 ст. 9 152-ФЗ в редакции закона от 24.06.2025 № 156-ФЗ).

Сколько это стоит на самом деле

Честно: за сам неответ штраф небольшой. Статья 19.7 КоАП предусматривает предупреждение или штраф. Для граждан штраф от 100 до 300 рублей, для должностных лиц от 300 до 500 рублей, для организаций от 3 000 до 5 000 рублей. Предприниматель отвечает как должностное лицо (примечание к ст. 2.4 КоАП).

Дорого обходится другое:

• Вопросы к сайту остаются. За неопубликованную политику по ч. 3 ст. 13.11 КоАП штраф для предпринимателя от 10 000 до 20 000 рублей, для организации от 30 000 до 60 000 рублей. Малое предприятие платит как предприниматель. Руководителю организации штраф от 6 000 до 12 000 рублей. За обработку данных без законного основания по ч. 1 той же статьи штраф для организации от 150 000 до 300 000 рублей, для предпринимателя и руководителя от 50 000 до 100 000 рублей.
• Год с отметкой. После наказания лицо год считается подвергнутым наказанию (ст. 4.6 КоАП). Повторное однородное нарушение в этот год суд учтёт как отягчающее обстоятельство (п. 2 ч. 1 ст. 4.3 КоАП).
• Время. Протокол, суд и переписка займут больше сил, чем две недели на то, чтобы исправить сайт и ответить.

Размер штрафа определяется с учётом обстоятельств дела.

Что сделать сегодня

Начать можно с бесплатного заключения по ИНН: в нём видно, что о вашей организации знает реестр и что стоит исправить.

Собрали в один PDF памятку «Пришёл запрос из Роскомнадзора» и обезличенный протокол из статьи с пометками, на что смотреть. Его удобно переслать руководителю или бухгалтеру.

Разбор эксперта

Предписание кажется сигналом «пора». В этом деле сигналом был обычный заказной конверт, и на ответ у предпринимателя было две недели. Если бы политика и описание сервисов сайта уже были, ответ занял бы пару дней.

Мы смотрим на сайт и запись в реестре так же, как их видит инспектор снаружи, и называем, что исправить. Каждое заключение я подписываю лично.

Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об эксперте

Разборы выходят и в каналах:

Telegram ВКонтакте Дзен TenChat

Частые вопросы