просто о сайтах
Сколько стоит непроверенный сайт
Сайт открывается, принимает заявки, выглядит нормально. Это никак не означает, что он соответствует закону. Разбираем по цифрам, во что обходятся типовые нарушения, которые мы находим почти в каждом аудите.
«Вроде работает» — не значит «по закону»
Сайт можно открыть, полистать, отправить с него заявку и не увидеть ни одного нарушения. Штрафуют за то, чего посетитель не видит: есть ли на сайте политика обработки персональных данных, как оформлено согласие на сбор данных, выдаётся ли чек при оплате, не хуже ли условия оферты, чем требует закон.
Все суммы ниже взяты из действующих норм КоАП РФ и актуальны на момент публикации статьи.
Штраф за отсутствие политики персональных данных
Если на сайте есть любая форма (заявка, обратный звонок, подписка на рассылку), по 152-ФЗ должна быть опубликована политика обработки персональных данных. Отсутствие политики на сайте — часть 3 статьи 13.11 КоАП РФ: для индивидуальных предпринимателей штраф составляет 10–20 тысяч рублей, для юридических лиц — 30–60 тысяч рублей.
Это самое частое нарушение из всех: документ кажется формальностью, «ну кто будет разбираться, есть он или нет». Разбираются: подвал сайта видно без специального доступа, и проверить наличие ссылки на политику может кто угодно за минуту.
Штраф за сбор данных без согласия
Одной политики мало. Рядом с формой должна быть отдельная галочка согласия на обработку персональных данных, и с 1 сентября 2025 года это согласие обязано быть отдельным документом. Пункта внутри политики уже недостаточно. Обработка данных без письменного согласия — часть 2 той же статьи 13.11: для юридических лиц штраф составляет 300–700 тысяч рублей.
Разница между частью 3 и частью 2 статьи — это разница между «забыли повесить документ» и «собираете данные вообще без правового основания». Вторая ситуация обходится в разы дороже.
Оплата без чека — что грозит по 54-ФЗ
Если сайт принимает оплату онлайн, при каждой операции покупателю обязан выдаваться кассовый чек в электронном виде, по 54-ФЗ. Неприменение ККТ — часть 2 статьи 14.5 КоАП РФ: для ИП и должностных лиц штраф составляет от четверти до половины суммы расчёта, проведённого без чека, но не менее 10 000 рублей. Для юридических лиц — от трёх четвертей до полной суммы расчёта, но не менее 30 000 рублей.
При повторном нарушении на сумму от 1 миллиона рублей деятельность могут приостановить до 90 суток. Это уже прямая остановка продаж на сайте.
Оферта хуже закона — не работает, а не просто риск
Если в публичной оферте прописано условие менее выгодное для покупателя, чем предусматривает закон, оно ничтожно по статье 16 ЗоЗПП. Типичный пример: срок возврата денег дольше 10 дней, которые даёт статья 31 закона «О защите прав потребителей». «Ничтожно» значит буквально: условие не имеет силы, как будто его никогда не было, и в споре действует норма закона, а не то, что написано в оферте.
Отдельно штрафуется отсутствие обязательной информации о продавце: реквизитов и контактов для претензий. За это отвечает статья 14.8 КоАП РФ: для юридических лиц 5–10 тысяч рублей за отсутствие информации и 10–20 тысяч за условия, ущемляющие права потребителя.
Кто на самом деле проверяет сайты
Не каждый сайт малого бизнеса проверяют целенаправленно. Чаще нарушение всплывает по жалобе: недовольный клиент, конкурент, случайная проверка после жалобы на смежную тему. Но именно поэтому нарушение может годами оставаться незамеченным, а потом обойтись сразу по нескольким статьям: за это время их накопилось несколько.
Отдельный риск — утечка данных. С 30 мая 2025 года за утечку персональных данных штрафы выросли многократно. Для юридических лиц при утечке данных от 1 до 10 тысяч человек это от 3 до 5 миллионов рублей, а при повторном нарушении применяется оборотный штраф в 1–3% от годовой выручки компании (части 12–15 статьи 13.11 КоАП).
Сколько стоит проверить самому, а сколько — не проверить
Часть нарушений видно и без специалиста: откройте подвал своего сайта и посмотрите, есть ли там ссылка на политику обработки персональных данных и на оферту, если что-то продаёте. Подробный разбор того, что можно оценить самому за полчаса, есть в статье как проверить сайт самому.
Но самое дорогое по цифрам выше снаружи не видно. Соответствует ли согласие требованиям 156-ФЗ по существу, выдаётся ли чек корректно, нет ли в оферте условий хуже закона: на эти вопросы отвечает только профильная проверка. Взгляда на страницу здесь мало.
Что делать, если нашли нарушение у себя
Если при чтении этой статьи вы узнали свой сайт хотя бы в одном пункте, не паникуйте: проверьте всё по порядку. Дешевле всего исправить нарушение до того, как на него кто-то пожаловался. Опубликовать политику обработки данных или добавить недостающий документ — работа на несколько часов.
Проверить сайт по ссылке можно без доступа к его коду и админке. Нужны только адрес и почта для отчёта. Аудит сайта показывает, что именно не так и что поправить в первую очередь, по фиксированной цене от 2 990 рублей. Это дешевле, чем один штраф из перечисленных выше.
Что почитать дальше
- Как проверить сайт на уязвимости самому — что можно проверить своими силами, не дожидаясь проверки со стороны.
- Как выбрать разработчика сайта — большинство таких проблем закладывается на этапе выбора исполнителя.
- Нужно ли SEO новому сайту — вторая тихая потеря: сайт исправен, но его никто не находит.