Юридический аудит
вашего сайта
за минуту

Применимо для коммерческих сайтов: магазины, услуги, маркетплейсы, образовательные платформы. Полное наименование, ИНН и ОГРН (для ИП — ОГРНИП) обязательны. Проверяем ИНН по контрольной сумме — исключает случайное совпадение десяти цифр в каком-нибудь номере телефона или артикуле. Штраф для юрлиц — до 50 000 ₽.

Если сайт собирает любые персональные данные — формы, авторизация, аналитика, — он обязан опубликовать политику обработки в открытом доступе. Документ должен описывать цели обработки, сроки хранения и реквизиты оператора. Штраф для юрлиц по ст. 13.11 ч. 3 КоАП — от 30 000 до 60 000 ₽.

До загрузки любых трекеров и аналитики сайт обязан получить явное согласие пользователя. Отсутствие баннера трактуется как обработка персональных данных без законного основания. Штраф для юрлиц по ст. 13.11 ч. 1 КоАП — от 150 000 до 300 000 ₽.

Применимо для сайтов с контентом: статьи, видео, изображения, новости, соцсети, площадки с пользовательским контентом. Лендинг с одной формой и описанием услуги обычно маркировку НЕ требует. Если контент есть — он должен иметь пометку 0+, 6+, 12+, 16+ или 18+. Штраф для юрлиц — до 200 000 ₽.

Передача персональных данных через незашифрованное соединение трактуется как недостаточная защита по 152-ФЗ. Кроме штрафов, незащищённый сайт хуже ранжируется в поиске и теряет доверие пользователей. Бесплатный сертификат от Let’s Encrypt выпускается за 5 минут.

Большинство сайтов с формами обратной связи или авторизацией являются операторами персональных данных и обязаны уведомить Роскомнадзор. Без регистрации сайт может попасть в реестр нарушителей и быть заблокирован, плюс штраф для юрлиц до 100 000 ₽.

Применимо для коммерческих сайтов. Юридический адрес, телефон и режим работы — обязательная информация. Без них покупатель не может проверить продавца, а Роспотребнадзор может выписать штраф для юрлиц до 50 000 ₽. Для блогов и личных сайтов — best practice, не требование.

Яндекс.Метрика, Google Analytics, рекламные пиксели — всё это инструменты обработки персональных данных. Их нельзя запускать до того, как пользователь нажал «Согласен» в cookie-баннере. Самое массовое нарушение в рунете. Штраф для юрлиц по ст. 13.11 ч. 1 КоАП — от 150 000 до 300 000 ₽.

У каждой формы (контактной, заявки, регистрации) должен быть чекбокс согласия на обработку ПД и ссылка на политику. Без них собранные данные считаются полученными нелегально. Штраф для юрлиц по ст. 13.11 ч. 1 КоАП — от 150 000 до 300 000 ₽.

Применимо если сайт публикует или заказывает интернет-рекламу: рекламные блоки, баннеры, интеграции у блогеров, нативная реклама. С сентября 2022 любая такая реклама должна иметь токен ERID и пометку «Реклама». Если сайт сам себя не рекламирует и не размещает чужую рекламу — параметр не применим. Штраф для юрлиц — до 500 000 ₽.

Применимо к любому коммерческому сайту: для товаров — условия дистанционного возврата (7 дней + реквизиты продавца, ст. 26.1), для услуг — порядок отказа клиента с компенсацией фактических расходов исполнителя (ст. 32). Без этих условий срок возврата товара автоматически увеличивается до 3 месяцев, а отказ от услуги может закончиться судом.

Применимо для сайтов, продающих товары или услуги (включая SaaS, образовательные платформы, подписки). Страница оплаты приравнивается к публичной оферте — без чёткого документа сделка может быть оспорена в суде, а покупатель потребует возврата средств. Прямого штрафа за отсутствие оферты в КоАП нет. Но если из-за этого покупателю не раскрыты обязательные условия покупки, это уже нарушение права потребителя на информацию — ст. 14.8 ч. 1 КоАП, 5 000–10 000 ₽ для юрлиц. Основные потери здесь не штраф, а оспаривание сделок, возвраты и судебные издержки. Для информационных сайтов и блогов оферта не нужна.

Помимо общей политики обработки ПД желательна отдельная страница, описывающая, какие cookies использует сайт, для каких целей, как их настроить или отключить. Это упрощает диалог с РКН при проверках и снимает часть рисков, связанных с cookie-согласием.

Если сайт использует зарубежные сервисы аналитики или рекламы (Google Analytics, Meta Pixel, Facebook SDK и др.), данные пользователей передаются за рубеж. По 152-ФЗ оператор обязан убедиться, что принимающая страна обеспечивает надлежащую защиту ПД, и уведомить РКН до начала передачи. Без уведомления и согласия — административный штраф для юрлиц до 500 000 ₽.

Если на сайте есть вход или регистрация для пользователей из России, авторизация должна идти только через российские системы: номер телефона РФ, Госуслуги (ЕСИА), Единую биометрическую систему или российский сервис авторизации. Вход через Google, Apple ID, Gmail и другие иностранные сервисы запрещён. Сам запрет действует с 1 декабря 2023 года (149-ФЗ), а штрафы за него введены с 7 июля 2026 года: для юрлиц — до 700 000 ₽, при повторном нарушении — вдвое.

С 1 сентября 2026 года администраторы доменов в зонах .ru, .рф и .su проходят идентификацию через Госуслуги (ЕСИА): без подтверждённой учётной записи домен нельзя продлить, передать или зарегистрировать новый. Требование адресовано российским регистраторам, поэтому доменов в зарубежных зонах (.com, .io и др.) оно не касается — но остальные требования законодательства РФ применяются к сайту независимо от доменной зоны, если он ориентирован на российскую аудиторию.

Шрифт защищён авторским правом как результат интеллектуальной деятельности. Если на сайте используется коммерческий шрифт, размещённый на вашем сервере, нужна веб-лицензия. Проверяем источник подключения: системные и open-source (Google Fonts) — в порядке; коммерческий self-hosted без подтверждения — зона риска. Правообладатели сканируют сайты и взыскивают компенсацию по ст. 1301 ГК РФ — от 10 000 до 5 000 000 ₽.

Фотографии и иллюстрации — объекты авторского права. Использование чужих изображений (из поиска, со стоков без оплаты, с других сайтов) без лицензии грозит компенсацией по ст. 1301 ГК РФ — от 10 000 до 5 000 000 ₽ за каждое. Фотобанки и правообладатели массово мониторят сайты и взыскивают через суд. Безопасно: собственные фото, оплаченные стоковые лицензии, свободные лицензии (CC0) — с сохранением подтверждения источника.

Предустановленные галочки на допуслуги, подписки с усложнённым отказом, «склеенные» согласия и манипуляции с выдачей — теперь прямо запрещены. Навязывание допуслуг и автоматические галочки вне закона с 1 сентября 2025 (ЗОЗПП ст. 16), штрафы до 500 000 ₽ действуют с 9 января 2026, а с 1 октября 2026 вступает в силу 289-ФЗ «О платформенной экономике» с требованиями к честной выдаче и прозрачным условиям. Готовим автоматическую проверку к вступлению закона в силу.