Три поля в форме обратной связи: имя, телефон, почта. Этого хватает, чтобы вы стали оператором персональных данных и попали под те же требования, что федеральная сеть магазинов. Разница только в том, что у сети есть юрист, который про это знает, а у вас его нет.
В 2026 году эта разница стала дорогой. Жалоба на сайт больше не нужна, нарушение находят и без неё, а суммы давно вышли за пределы, которые малый бизнес готов считать неприятностью. Проверить, что не так у вас, можно бесплатно и за минуту, пока это делаете вы, а не ведомство.
О чем поговорим?
Что реально грозит сайту в 2026 году
Как проверить сайт, не нанимая юриста
Что делать, если нарушения найдены
Почему это важно именно сейчас
Что реально грозит сайту в 2026 году
Под удар попал почти каждый, у кого на сайте есть форма заявки, корзина заказа или подписка на рассылку.
Зарубежная аналитика.
Стоит счётчик Google Analytics, данные посетителей уходят на серверы за границу, и это до 6 млн рублей. Попадётесь второй раз, будет до 18 млн. Та же история с зарубежными CRM, формами и виджетами чата. Самый дешёвый способ закрыть риск: снять зарубежный счётчик и поставить российский, например Яндекс.Метрику.
Утечка персональных данных.
База клиентов оказалась в открытом доступе, это до 20 млн рублей. Повторная утечка считается уже не в рублях, а процентом от годовой выручки: от 1 до 3%, но не меньше 20 млн и не больше 500 млн. Считают именно с выручки, прибыль тут ни при чём. Закончили год в минусе, платить всё равно.
Деньгами дело может и не закончиться. За сбор и передачу чужих персональных данных в Уголовном кодексе есть отдельная статья, и по самой строгой её части дают до десяти лет.
Нет политики обработки персональных данных.
Документа, который объясняет, как вы собираете и храните данные посетителей, на сайте нет, это до 60 тыс. рублей. На фоне остальных сумма скромная, и опасна она не сама по себе. Отсутствие политики видно снаружи за секунду и работает поводом для внеплановой проверки, а проверка находит уже всё остальное из этого списка.
Реклама без маркировки.
Баннер или рекламный пост без пометки «Реклама» и без идентификатора ERID обходится компании до 500 тыс. рублей.
Русский язык на сайте.
С 1 марта 2026 года всё, что видит посетитель, должно быть на русском: не только тексты, но и кнопки, названия тарифов, подписи в формах. Английские Submit и Read more, оставшиеся от шаблона, уже нарушение. Латиница в рекламном блоке стоит дороже: до 500 тыс. рублей.
Вход через иностранные сервисы.
С 7 июля 2026 года кнопка «Войти через Google» стоит компании до 700 тыс. рублей. Вход по номеру телефона или через Госуслуги под запрет не подпадает.
ВНИМАНИЕ!
Оператором персональных данных вас делает не оборот и не размер компании, а сам факт сбора: имя, телефон, почта или даже один IP-адрес. Лендинг с единственной формой, блог с подпиской и сайт-визитка с кнопкой обратного звонка отвечают по тем же правилам, что интернет-магазин на десять тысяч заказов в день.
Как проверить сайт, не нанимая юриста
Webit двадцать с лишним лет делает и поддерживает сайты, и весь этот список требований команда закрывает руками на клиентских проектах. Из рутины вырос бесплатный сервис: он сам обходит страницы и присылает разбор на почту.
- Введите адрес сайта и e-mail
- Подождите от 20 до 60 секунд
- Заберите из почты отчёт: что нарушено, чем это грозит и что конкретно поправить
Проверяются не только документы. Сервис смотрит, как устроены формы, стоят ли согласия на обработку данных, какие аналитические системы подключены, правильно ли ведёт себя cookie-баннер. Всего 83 правила, разложенные по семи зонам.
Что делать, если нарушения найдены
Отчёт не заканчивается списком проблем. У каждой указано место: страница, форма, скрипт. Не хватает политики обработки персональных данных - отчёт покажет, на каких именно страницах и формах её нет. И приложит готовый AI-промт: вставили в нейросеть, забрали текст политики со всем, что требует закон.
Дальше развилка:
- поправить всё самому по рекомендациям из отчёта
- отдать доработку специалистам Webit
Начинать мы советуем с политики и согласий в формах, а не с cookie-баннера. Документы закрываются за вечер и снимают повод для внеплановой проверки. Аккуратный баннер поверх отсутствующих документов не спасает ни от чего.
Чего проверка не сделает: она видит сайт снаружи, то есть тексты, формы, скрипты и заголовки ответа сервера. Что происходит с данными дальше, у кого есть доступ к базе и на каком сервере она лежит, снаружи не видно. Если у вас большая клиентская база и данные уходят подрядчикам, отчёт закроет видимую часть, а внутреннюю всё равно придётся разбирать руками.
Почему это важно именно сейчас
Шесть тысяч сайтов в год - столько успевали проверять раньше. Сейчас пятьдесят тысяч: эти цифры глава Роскомнадзора назвал в сентябре 2025 года, объясняя, что рутину забрали алгоритмы.
Жалоба при этом перестала быть входным билетом. Надзор смотрит открытые страницы сам, без предупреждения и без заявления от недовольного посетителя, и это законный режим работы.
Требований становится больше, суммы измеряются миллионами, а разница между «у нас вроде всё в порядке» и «мы точно знаем, что у нас не так» стоит одну минуту.
Бесплатно проверить свой сайт
Источники
- Статья 13.11 КоАП РФ: хранение данных за границей, утечки, политика обработки, https://www.zakonrf.info/koap/13.11/
- Статья 14.3 КоАП РФ: реклама и идентификатор ERID, https://www.zakonrf.info/koap/14.3/
- Федеральный закон от 24.06.2025 № 168-ФЗ: информация для потребителей на русском языке, https://rg.ru/documents/2025/06/26/fz168-dok.html
- Статья 3 Федерального закона № 152-ФЗ: что относится к персональным данным, https://legalacts.ru/doc/152_FZ-o-personalnyh-dannyh/glava-1/statja-3/
- Новые требования к авторизации пользователей на сайтах, обзор ГАРАНТ, https://www.garant.ru/article/2136195/
- Статья 272.1 Уголовного кодекса РФ: незаконные сбор, хранение и передача персональных данных, https://www.zakonrf.info/uk/272.1/
- Тезисы интервью главы Роскомнадзора «Известиям» об автоматизации проверок, сентябрь 2025, изложение на Хабре, https://habr.com/ru/news/949478/
Хорошо разложено по шагам, стало понятнее, где обычно теряется время.
Хороший пример того, как маленькие решения влияют на итоговый результат.