просто о сайтах
Сколько стоит непроверенный сайт
Сайт открывается, принимает заявки, выглядит нормально. Это никак не означает, что он соответствует закону. С августа мы прогнали через автоматическую проверку 479 сайтов малого бизнеса: без замечаний не оказалось ни одного. Разбираем по цифрам, во что обходятся нарушения, которые встречались чаще других.
«Вроде работает» — не значит «по закону»
Сайт можно открыть, полистать, отправить с него заявку и не увидеть ни одного нарушения. Штрафуют за то, чего посетитель не видит: есть ли на сайте политика обработки персональных данных, как оформлено согласие на сбор данных, выдаётся ли чек при оплате, не хуже ли условия оферты, чем требует закон.
Все суммы ниже взяты из действующих норм КоАП РФ и актуальны на момент публикации статьи.
Штраф за отсутствие политики персональных данных
Если на сайте есть любая форма (заявка, обратный звонок, подписка на рассылку), по 152-ФЗ должна быть опубликована политика обработки персональных данных. Отсутствие политики на сайте — часть 3 статьи 13.11 КоАП РФ: для индивидуальных предпринимателей штраф составляет 10–20 тысяч рублей, для юридических лиц — 30–60 тысяч рублей.
Из 479 проверенных сайтов политики не оказалось на 143, это почти каждый третий. Документ кажется формальностью: «ну кто будет разбираться, есть он или нет». Разбираются: подвал сайта видно без специального доступа, и проверить наличие ссылки на политику может кто угодно за минуту.
Штраф за сбор данных без согласия
Одной политики мало. Рядом с формой должна быть отметка согласия на обработку персональных данных, и с 1 сентября 2025 года само согласие обязано быть отдельным документом (статья 9 152-ФЗ в редакции 156-ФЗ). Пункта внутри политики уже недостаточно. Сбор данных без согласия — это обработка без правового основания, часть 1 той же статьи 13.11: должностным лицам и ИП 50–100 тысяч рублей, юридическим лицам 150–300 тысяч.
Часть 2 с её 300–700 тысячами для юрлиц — про случаи, когда закон требует согласия именно в письменной форме: данные о здоровье, биометрия, отдельные ситуации из федеральных законов. К обычной заявке «имя и телефон» она не относится. Но и без неё разница между «забыли повесить документ» (часть 3) и «собираете данные без основания» (часть 1) пятикратная.
В нашей выборке форма без единого упоминания о согласии стояла на 46 сайтах из 479, у каждого десятого. Ни галочки, ни фразы «нажимая кнопку, вы соглашаетесь», ни ссылки на политику рядом с полями. Так это выглядит в решениях: в марте 2026 года Арбитражный суд Москвы по трём делам о сайтах с формами «ФИО, телефон, почта» без согласия назначил по 75 000 рублей за обработку без основания, ещё 50 000 за неподанное уведомление в Роскомнадзор и 30 000 за отсутствие политики (дела № А40-342666/25, А40-342668/25, А40-342669/25, разбор на Клерке).
Оплата без чека — что грозит по 54-ФЗ
Если сайт принимает оплату онлайн, при каждой операции покупателю обязан выдаваться кассовый чек в электронном виде, по 54-ФЗ. Неприменение ККТ — часть 2 статьи 14.5 КоАП РФ: для ИП и должностных лиц штраф составляет от четверти до половины суммы расчёта, проведённого без чека, но не менее 10 000 рублей. Для юридических лиц — от трёх четвертей до полной суммы расчёта, но не менее 30 000 рублей.
При повторном нарушении на сумму от 1 миллиона рублей деятельность могут приостановить до 90 суток. Это уже прямая остановка продаж на сайте.
Оферта хуже закона — не работает, а не просто риск
Если в публичной оферте прописано условие менее выгодное для покупателя, чем предусматривает закон, оно ничтожно по статье 16 ЗоЗПП. Типичный пример: срок возврата денег дольше 10 дней, которые даёт статья 31 закона «О защите прав потребителей». «Ничтожно» значит буквально: условие не имеет силы, как будто его никогда не было, и в споре действует норма закона, а не то, что написано в оферте.
Отдельно штрафуется отсутствие обязательной информации о продавце: реквизитов и контактов для претензий. За это отвечает статья 14.8 КоАП РФ: для юридических лиц 5–10 тысяч рублей за отсутствие информации и 10–20 тысяч за условия, ущемляющие права потребителя.
Сумма скромнее, чем по персональным данным, зато нарушение встречается чаще: на 192 сайтах из 479 (40 %) не нашлось ни ИНН, ни ОГРН, ни названия организации. Кто именно оказывает услугу, посетитель понять не может. У 102 сайтов нет одновременно и политики, и реквизитов.
479 сайтов малого бизнеса: сколько нарушают
С 13 августа по 15 сентября 2026 года наш сканер проверил 479 работающих сайтов небольших компаний Подмосковья и Рязани: клиники и стоматологии, салоны красоты, фитнес-клубы, кафе и доставки еды, автосервисы, ремонт и мебель, детские центры, ветеринарные клиники. Адреса брали из справочников организаций, поэтому цифры описывают сайты малого бизнеса двух регионов, на всю страну их переносить нельзя. Проверка автоматическая: считается только то, что программа находит сама на первых десяти страницах сайта. Если ссылку на политику спрятали в неочевидном месте, сканер её мог пропустить, поэтому реальные доли скорее выше, чем ниже.
| Нарушение | Норма | Сайтов из 479 |
|---|---|---|
| Стоит счётчик посещений, посетителя об этом не предупреждают | 152-ФЗ, позиция Роскомнадзора по cookie | 228 (48 %) |
| Не указано, кто продаёт: ни ИНН, ни названия организации | ст. 9 ЗоЗПП, ст. 14.8 КоАП | 192 (40 %) |
| Нет политики обработки персональных данных | ч. 3 ст. 13.11 КоАП | 143 (30 %) |
| Стоит счётчик Google: данные посетителей уходят на зарубежные серверы | ст. 12 152-ФЗ, трансграничная передача | 86 (18 %) |
| Форма собирает контакты без согласия | ч. 1 ст. 13.11 КоАП | 46 (10 %) |
Хотя бы одно нарушение из этой таблицы есть у 356 сайтов из 479, это 74 %. В среднем на сайт приходится шесть замечаний, если считать вместе с техническими и поисковыми. У 131 сайта нашлось хотя бы одно из тех, что мы относим к критическим: нет политики, форма без согласия, сайт без HTTPS или форма заявки, которая никуда не отправляет.
Кто на самом деле проверяет сайты
Не каждый сайт малого бизнеса проверяют целенаправленно. Чаще нарушение всплывает по жалобе: недовольный клиент, конкурент, случайная проверка после жалобы на смежную тему. Поэтому нарушение может годами оставаться незамеченным, а потом всплыть сразу по нескольким статьям: пока о нём никто не знал, к нему добавились другие.
Отдельный риск — утечка данных. С 30 мая 2025 года за утечку персональных данных штрафы выросли многократно. Для юридических лиц при утечке данных от 1 до 10 тысяч человек это от 3 до 5 миллионов рублей, а при повторном нарушении применяется оборотный штраф в 1–3% от годовой выручки компании (части 12–15 статьи 13.11 КоАП).
Сколько стоит проверить самому, а сколько — не проверить
Часть нарушений видно и без специалиста: откройте подвал своего сайта и посмотрите, есть ли там ссылка на политику обработки персональных данных и на оферту, если что-то продаёте. Подробный разбор того, что можно оценить самому за полчаса, есть в статье как проверить сайт самому.
Но самое дорогое по цифрам выше снаружи не видно. Соответствует ли согласие требованиям 156-ФЗ по существу, выдаётся ли чек корректно, нет ли в оферте условий хуже закона: на эти вопросы отвечает только профильная проверка. Взгляда на страницу здесь мало.
Нашли нарушение у себя
Если при чтении этой статьи вы узнали свой сайт хотя бы в одном пункте, не паникуйте: проверьте всё по порядку. Дешевле всего исправить нарушение до того, как на него кто-то пожаловался. Опубликовать политику обработки данных или добавить недостающий документ — работа на несколько часов.
Проверить сайт по ссылке можно без доступа к его коду и админке. Нужны только адрес и почта для отчёта. Аудит сайта показывает, что именно не так и что поправить в первую очередь, по фиксированной цене от 2 990 рублей. Это дешевле, чем один штраф из перечисленных выше.
Закрыть перечисленное разом дешевле, чем один штраф: документы для сайта — от 3 990 ₽.
Что почитать дальше
- Как проверить сайт на уязвимости самому — что можно проверить своими силами, не дожидаясь проверки со стороны.
- Обязательные документы на сайте в 2026 году — чек-лист из одиннадцати пунктов с нормой и штрафом по каждому.
- Как выбрать разработчика сайта — большинство таких проблем закладывается на этапе выбора исполнителя.
- Нужно ли SEO новому сайту — вторая тихая потеря: сайт исправен, но его никто не находит.