просто о сайтах
Сколько стоит непроверенный сайт
Сайт открывается, принимает заявки, выглядит нормально — и это никак не означает, что он соответствует закону. Разбираем по цифрам, во что обходятся типовые нарушения, которые встречаются почти на каждом втором сайте малого бизнеса.
«Вроде работает» — не значит «по закону»
Сайт можно открыть, полистать, отправить с него заявку — и не увидеть ни одного нарушения. Штрафуют не за то, что видно посетителю, а за то, что не видно: нет ли на сайте политики обработки персональных данных, оформлено ли согласие на сбор данных, выдаётся ли чек при оплате, не хуже ли условия оферты, чем требует закон.
Все суммы ниже — действующие нормы КоАП РФ, актуальные на момент публикации статьи, а не разговоры «вроде бы должны оштрафовать».
Штраф за отсутствие политики персональных данных
Если на сайте есть любая форма — заявка, обратный звонок, подписка на рассылку — по 152-ФЗ должна быть опубликована политика обработки персональных данных. Отсутствие политики на сайте — часть 3 статьи 13.11 КоАП РФ: для индивидуальных предпринимателей штраф составляет 10–20 тысяч рублей, для юридических лиц — 30–60 тысяч рублей.
Это самое частое нарушение из всех, потому что документ кажется формальностью — «ну кто будет разбираться, есть он или нет». Разбираются: страницу подвала сайта видно без специального доступа, проверить наличие ссылки на политику может кто угодно за минуту.
Штраф за сбор данных без согласия
Мало опубликовать политику — рядом с формой должна быть отдельная галочка согласия на обработку персональных данных, и с 1 сентября 2025 года это согласие обязано быть отдельным документом, а не просто пунктом внутри политики. Обработка данных без письменного согласия — часть 2 той же статьи 13.11: для юридических лиц штраф составляет 300–700 тысяч рублей.
Разница между частью 3 и частью 2 статьи — это разница между «забыли повесить документ» и «собираете данные вообще без правового основания». Вторая ситуация обходится в разы дороже.
Оплата без чека — что грозит по 54-ФЗ
Если сайт принимает оплату онлайн, при каждой операции обязана выдаваться кассовая касса — электронный чек по 54-ФЗ. Неприменение ККТ — часть 2 статьи 14.5 КоАП РФ: для ИП и должностных лиц штраф составляет от четверти до половины суммы расчёта, проведённого без чека, но не менее 10 000 рублей. Для юридических лиц — от трёх четвертей до полной суммы расчёта, но не менее 30 000 рублей.
При повторном нарушении на сумму от 1 миллиона рублей деятельность могут приостановить до 90 суток. Это уже не штраф, а прямая остановка продаж на сайте.
Оферта хуже закона — не работает, а не просто риск
Если в публичной оферте прописано условие менее выгодное для покупателя, чем предусматривает закон — например, срок возврата денег дольше 10 дней, которые даёт статья 31 закона «О защите прав потребителей» — такое условие ничтожно по статье 16 ЗоЗПП. Это значит буквально: условие не имеет силы, как будто его никогда не было, и в споре действует норма закона, а не то, что написано в оферте.
Отдельно штрафуется отсутствие обязательной информации о продавце — реквизитов, контактов для претензий — по статье 14.8 КоАП РФ: для юридических лиц 5–10 тысяч рублей за отсутствие информации, 10–20 тысяч за условия, ущемляющие права потребителя.
Кто на самом деле проверяет сайты
Честно: не каждый сайт малого бизнеса проверяют целенаправленно. Чаще нарушение всплывает по жалобе — недовольный клиент, конкурент, случайная проверка после жалобы на смежную тему. Но именно поэтому нарушение может годами оставаться незамеченным, а потом обойтись сразу по нескольким статьям — потому что за это время накопилось несколько нарушений одновременно.
Отдельный риск — утечка данных. С 30 мая 2025 года за утечку персональных данных штрафы выросли многократно: для юридических лиц при утечке данных от 1 до 10 тысяч человек — от 3 до 5 миллионов рублей, при повторном нарушении применяется оборотный штраф — 1–3% от годовой выручки компании.
Сколько стоит проверить самому, а сколько — не проверить
Часть нарушений видно и без специалиста: откройте подвал своего сайта и посмотрите, есть ли там ссылка на политику обработки персональных данных и на оферту, если что-то продаёте. Подробный разбор, что можно оценить самому за полчаса, а что нет, — в статье как проверить сайт самому.
Но самое дорогое по цифрам выше — не то, что видно снаружи. Соответствует ли согласие требованиям 156-ФЗ по существу, а не только по наличию галочки; выдаётся ли чек корректно; не содержит ли оферта условий хуже закона — это требует профильной проверки, а не взгляда на страницу.
Что делать, если нашли нарушение у себя
Если при чтении этой статьи вы узнали свой сайт хотя бы в одном пункте — не паникуйте, а проверьте по порядку. Дешевле всего исправить нарушение до того, как на него кто-то пожаловался: закрытая политика данных или добавленный документ — работа на несколько часов, а не недель.
Проверить сайт по ссылке можно без доступа к его коду и админке — только адрес и почта для отчёта. Аудит сайта показывает, что именно не так и что поправить в первую очередь, по фиксированной цене от 1 290 рублей — дешевле, чем один из штрафов выше.
← Ко всем материалам «Просто о сайтах»