Роскомнадзор

Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) — федеральный орган исполнительной власти Российской Федерации, находящийся в ведении Министерства цифрового развития, связи и массовых коммуникаций (Минцифры России). Ведомство создано Указом Президента РФ в декабре 2008 года и выполняет функции государственного контроля и надзора в области электронных средств массовой информации, телекоммуникаций, информационных технологий, почтовой связи, а также выступает главным регулятором в сфере защиты прав субъектов персональных данных и соблюдения законодательства о маркировке интернет-рекламы.

Правовой статус, полномочия и нормативная база

Деятельность Роскомнадзора регламентируется Постановлением Правительства РФ № 228 от 16 марта 2009 года и базируется на пакете ключевых федеральных законов:

ФЗ № 149-ФЗ «Об информации...»: базовый закон, наделяющий ведомство полномочиями по ведению реестров запрещённых сайтов, контролю организаторов распространения информации (ОРИ) и блокировке противоправного контента.
ФЗ № 152-ФЗ «О персональных данных»: Роскомнадзор является уполномоченным органом по защите прав субъектов персональных данных, регистрирует операторов обработки данных и контролирует соблюдение требований по их локализации в РФ.
Закон РФ № 2124-1 «О средствах массовой информации»: государственная регистрация печатных, вещательных и сетевых СМИ, выдача лицензий и контроль соблюдения законодательства журналистами и редакциями.
ФЗ № 126-ФЗ «О связи»: лицензирование деятельности операторов связи, распределение и надзор за использованием радиочастотного спектра.
ФЗ № 38-ФЗ «О рекламе» (ст. 18.1): ведение Единого реестра интернет-рекламы (ЕРИР) и контроль за обязательной маркировкой цифровых рекламных креативов.

Надзор за интернетом: реестры, ЦМУ ССОП и ТСПУ

В интернет-пространстве Роскомнадзор осуществляет комплексный мониторинг и централизованное управление трафиком через подведомственный ФГУП «ГРЧЦ»:

Инфраструктура и механизмы контроля:

Единый реестр запрещённых сайтов: автоматизированная система учёта доменных имён, URL и IP-адресов, доступ к которым подлежит ограничению по решениям судов и уполномоченных ведомств (ст. 15.1 149-ФЗ).
ЦМУ ССОП (Центр мониторинга и управления): структура, созданная в рамках ФЗ № 90 «О суверенном Рунете» для мониторинга стабильности национальной сети связи и координации маршрутизации в условиях внешних угроз.
Комплексы ТСПУ: технические средства противодействия угрозам — аппаратные DPI-фильтры, установленные непосредственно на узлах всех операторов связи РФ. Позволяют централизованно фильтровать трафик, блокировать VPN-протоколы (WireGuard, OpenVPN, Shadowsocks) и ограничивать доступ к ресурсам по SNI без участия провайдера.
Антипиратское законодательство (ст. 15.6): досудебная и судебная блокировка пиратских копий медиаконтента, а также их производных зеркал.

Благодаря ТСПУ ограничение доступа к запрещённым ресурсам происходит синхронно по всей территории РФ в течение считанных минут.

Регулирование персональных данных (152-ФЗ)

Роскомнадзор осуществляет строгий надзор за сбором, хранением и обработкой персональных данных любыми коммерческими и государственными организациями:

Реестр операторов ПДн: каждая компания или ИП, собирающие контактные данные клиентов (включая веб-формы обратной связи на сайте), обязаны подать уведомление в Роскомнадзор до начала обработки.
Требование о локализации (ч. 5 ст. 18): при сборе персональных данных граждан РФ оператор обязан обеспечить запись, систематизацию и хранение баз данных на серверах, физически расположенных в России.
Регламент уведомления об утечках: при инцидентах безопасности оператор обязан уведомить Роскомнадзор в течение 24 часов о факте утечки и в течение 72 часов предоставить результаты внутреннего расследования с указанием виновных лиц.
Сайты и cookie-файлы: ведомство относит файлы cookie, IP-адреса и пользовательские идентификаторы счётчиков (например, _ym_uid в Яндекс Метрике) к персональным данным, требуя размещения детальной Политики конфиденциальности и согласия пользователя.

ЕРИР и маркировка интернет-рекламы (38-ФЗ)

С сентября 2022 года Роскомнадзор администрирует масштабную реформу рынка цифрового маркетинга в соответствии со ст. 18.1 ФЗ «О рекламе»:

Архитектура системы учёта интернет-рекламы:

ЕРИР (Единый реестр интернет-рекламы): государственная база данных, консолидирующая информацию обо всех размещаемых в Рунете рекламных материалах, финансовых цепочках, договорах и актах выполненных работ.
Операторы рекламных данных (ОРД): уполномоченные посредники (Яндекс ОРД, ВК, МедиаСкаут и др.), собирающие информацию от участников рынка и автоматически передающие её в ЕРИР.
Токен (erid): уникальный буквенно-цифровой идентификатор, который присваивается каждому креативу до публикации и вшивается в ссылку или текстовый блок рекламы.
Отчётность и разаллокация: ежемесячная передача данных о статистике показов и актах распределения бюджета между рекламодателями, агентствами и конечными площадками/блогерами.

За распространение рекламы без токена или непредставление сведений в ЕРИР предусмотрены крупные административные штрафы (ст. 14.3 КоАП РФ).

Реестр блогеров (10k+) и контроль соцсетей

В рамках совершенствования информационного законодательства расширены надзорные требования к создателям цифрового контента:

Обязательная верификация каналов (10 000+ подписчиков): с ноября 2024 года владельцы страниц и каналов в соцсетях и мессенджерах (Telegram, ВКонтакте, YouTube и др.) с аудиторией свыше 10 тысяч человек обязаны подать сведения о себе в Роскомнадзор через портал «Госуслуги».
Официальный реестр каналов: верифицированные каналы включаются в специальный публичный реестр ведомства с присвоением уникального знака верификации.
Ограничения для не включённых в реестр: незарегистрированным ресурсам законодательно запрещено размещать рекламу, привлекать донаты и пожертвования, а другим пользователям запрещается делать репосты их сообщений.
Организаторы распространения информации (ОРИ): реестр сервисов обмена сообщениями (мессенджеры, форумы, порталы), обязанных хранить переписку и метаданные пользователей по «закону Яровой» и предоставлять их по запросу уполномоченных органов.

Чек-лист для вебмастера и владельца сайта

Для гарантированной защиты веб-ресурса от блокировок и штрафов Роскомнадзора необходимо строго соблюдать технический регламент:

Рекомендации по соответствию требованиям регулятора:

Регламент реагирования 24/24: при поступлении предписания от РКН хостинг-провайдер обязан уведомить владельца сайта в течение 24 часов, а владелец — удалить спорный контент в течение суток. Удалённый URL должен отдавать корректный HTTP-статус 404 Not Found или 410 Gone.
Юридическая обвязка форм: все формы заявок, обратной связи и регистрации на CMS Joomla должны содержать чекбокс согласия со ссылкой на Политику конфиденциальности.
Cookie-уведомление: обязательный всплывающий баннер с предупреждением об использовании аналитических трекеров (Яндекс Метрика).
Выделенный IP-адрес: размещение сайта на выделенном IP (на VPS/VDS в Timeweb с FastPanel) нивелирует риск блокировки за чужие нарушения, неизбежный на shared-хостинге.

Снятие ошибочных ограничений осуществляется через официальную электронную приёмную на портале eais.rkn.gov.ru с регламентным сроком проверки 3 рабочих дня.