Полный отчёт аудита сайта — разбор каждой находки

Требование. ч. 2 ст. 18.1 152-ФЗ «О персональных данных» — оператор обязан опубликовать политику обработки в свободном доступе, прежде чем начать собирать данные.

Ответственность. ч. 3 ст. 13.11 КоАП РФ — штраф: ИП — 10 000–20 000 ₽, организации — 30 000–60 000 ₽. Проверка Роскомнадзора начинается именно с этого документа: инспектору достаточно открыть сайт, запрос владельцу не нужен.

Требование. ст. 6 и ст. 9 152-ФЗ — обрабатывать данные можно только с согласия человека либо на другом законном основании.

Ответственность. ч. 1 ст. 13.11 КоАП РФ — штраф: должностным лицам — 50 000–100 000 ₽, организациям — 150 000–300 000 ₽.

Требование. ст. 6 152-ФЗ — сбор сведений о посетителе тоже требует основания, а человек должен быть о нём уведомлён и вправе отказаться.

Ответственность. ч. 1 ст. 13.11 КоАП РФ — штраф: должностным лицам — 50 000–100 000 ₽, организациям — 150 000–300 000 ₽.

Требование. с 1 сентября 2025 года согласие на обработку персональных данных — самостоятельный документ, а не раздел политики или фраза в подвале.

Ответственность. ч. 1 ст. 13.11 КоАП РФ — штраф: должностным лицам — 50 000–100 000 ₽, организациям — 150 000–300 000 ₽.

Требование. ст. 32 Закона «О защите прав потребителей» — заказчик вправе отказаться от услуги в любое время до окончания её оказания, оплатив только фактически понесённые исполнителем расходы.

Ответственность. ст. 14.8 ч. 1 КоАП РФ — штраф: ИП — 500–1 000 ₽, организации — 5 000–10 000 ₽. Отдельный риск — условие оферты хуже нормы закона (например «возврат не производится») ничтожно по ст. 16 ЗоЗПП и не защищает продавца в споре.

Требование. 54-ФЗ — при расчёте с физическим лицом чек обязателен независимо от способа оплаты, включая оплату на сайте.

Ответственность. ст. 14.5 ч. 2 КоАП РФ (для самозанятых — ст. 129.13 НК РФ) — штраф считается по ставке от суммы расчёта: 20% для самозанятых, ¼–½ суммы (не менее 10 000 ₽) для ИП, ¾–1 суммы (не менее 30 000 ₽) для организаций — не фиксированная цифра, а доля от каждой невыбитой продажи.

Требование. ст. 9 Закона «О защите прав потребителей» — покупатель должен видеть, кто продавец: название, форма собственности, адрес.

Ответственность. ч. 1 ст. 14.5 КоАП РФ — штраф: должностным лицам — 3 000–4 000 ₽, организациям — 30 000–40 000 ₽.

Требование. ст. 5 38-ФЗ «О рекламе» и Постановление Правительства № 1362 — интернет-реклама маркируется словом «Реклама», номером erid и сведениями об рекламодателе; данные о размещении передаются оператору рекламных данных (ОРД).

Ответственность. ст. 14.3 ч. 15–16 КоАП РФ — штраф за непередачу сведений в ЕРИР: организациям — 200 000–500 000 ₽; штраф за рекламу без erid: организациям — 200 000–500 000 ₽ (это две разные нормы, наказать могут по обеим сразу).

Требование. 436-ФЗ «О защите детей от информации» — информационная продукция маркируется знаком возрастной категории.

Ответственность. ч. 2 ст. 6.17 КоАП РФ — штраф: ИП — 5 000–10 000 ₽, организации — 20 000–50 000 ₽.

Требование. 53-ФЗ «О государственном языке» — информация для потребителя должна быть на русском; с 1 марта 2026 (168-ФЗ) это прямо касается и интерфейса сайтов. Иностранное слово допустимо как дополнение с переводом, не вместо русского варианта.

Ответственность. ст. 14.8 ч. 1 КоАП РФ — штраф: ИП — 500–1 000 ₽, организации — 5 000–10 000 ₽.