Почему список нарушений нельзя составить «на глаз»
Текст cookie-баннера и политика конфиденциальности — это одно, а реальное поведение сайта — часто совсем другое. Трекеры могут стартовать раньше, чем посетитель нажмёт «Принять», данные — уходить иностранным сервисам, а формы — собирать информацию без явного согласия.
Чтобы понять, есть ли на сайте нарушения, нужно зафиксировать, что происходит на самом деле: какие скрипты запускаются, какие запросы уходят в сеть и в какой момент. Только после этого можно сопоставить факты с требованиями закона.
Проверка открывает сайт с чистой сессии — глазами нового посетителя, до любого согласия. Фиксируются снимки экрана, сетевые запросы и содержимое документов. Каждый эпизод с признаками нарушений связывается с нормой закона и получает оценку серьёзности.
Какие нарушения встречаются чаще всего
Трекеры и аналитика стартуют до согласия. Посетитель ещё не успел нажать кнопку на баннере, а скрипты уже отправили данные. Это может квалифицироваться как обработка без законных оснований.
Данные передаются иностранным сервисам. Если сайт использует зарубежную аналитику, авторизацию через соцсети или CDN, данные посетителей могут уходить за рубеж. Без уведомления Роскомнадзора и соблюдения требований к трансграничной передаче это создаёт риск.
Cookie-баннер не даёт равнозначного отказа. Кнопка «Принять» яркая и заметная, а отказаться можно только через мелкую ссылку в углу или вообще нельзя. Это создаёт риск претензий со стороны регулятора.
Политика конфиденциальности не описывает реальные сценарии. Документ скопирован с шаблона, но не учитывает, какие данные собирает сайт на самом деле, какие сервисы используются и куда информация передаётся.
Что фиксируется в отчёте
Резюме с эпизодами, их серьёзностью и ориентировочным диапазоном санкций. Вы сразу видите, какие риски есть и на что обратить внимание в первую очередь.
Установленные обстоятельства со снимками экрана и временем фиксации. Каждый факт подтверждён — можно проверить, что именно зафиксировано и в какой момент.
Правовая квалификация по каждому эпизоду: какая норма применяется и что нужно исправить. Сведения об операторах персональных данных из документов сайта, обстоятельства, требующие дополнительной проверки, и пределы осмотра.
Как проверить сайт и получить список нарушений
Укажите адрес сайта. Сайт открывается с чистой сессии, фиксируются запросы, скрипты и документы.
Получите заключение в PDF. В отчёте — список эпизодов с признаками нарушений, снимки экрана, правовая квалификация и рекомендации, что исправить. Если эпизодов не найдено, отчёт подтверждает, что на осмотренных публичных страницах признаков нарушений нет.
Проверяются только публичные страницы — без входа в аккаунт и без отправки форм. Закрытые разделы, серверная часть и внутренние процессы остаются за пределами осмотра. Если нужен план исправлений с готовыми решениями для кода и документов или сопровождение правок с юристом — это отдельные тарифы.
На что обратить внимание после получения списка
Начните с эпизодов наибольшей серьёзности. Обычно это передача данных за рубеж без оснований, запуск трекеров до согласия или отсутствие обязательных документов.
Проверьте, соответствует ли политика конфиденциальности реальным сценариям. Если сайт использует сервисы, которые не описаны в политике, документ нужно дополнить.
Убедитесь, что cookie-баннер даёт равнозначный выбор и трекеры не стартуют до согласия. Это можно проверить в режиме инкогнито или с чистой сессии — если запросы к аналитике уходят сразу, настройки нужно менять.
- Начните с эпизодов наибольшей серьёзности — отчёт указывает уровень риска
- Дополните политику конфиденциальности реальными сценариями сбора данных
- Настройте cookie-баннер так, чтобы трекеры стартовали только после согласия
- Проверьте, куда уходят данные — если за рубеж, уточните основания передачи
Что проверить на сайте прямо сейчас
- 01Откройте сайт в режиме инкогнито. Посмотрите, стартуют ли скрипты аналитики до того, как вы нажмёте кнопку на cookie-баннере. Если запросы уходят сразу — это риск.
- 02Проверьте кнопки на баннере. Есть ли равнозначная кнопка отказа от cookie? Если только ссылка мелким шрифтом или кнопки нет вообще — это может стать основанием для претензий.
- 03Откройте политику конфиденциальности. Описаны ли там все сервисы, которые используются на сайте (аналитика, формы, авторизация)? Если нет — политику нужно дополнить.
- 04Посмотрите на формы обратной связи. Есть ли явное согласие на обработку персональных данных перед отправкой формы? Если галочка уже стоит или согласия нет — это риск.
- 05Уточните, куда уходят данные. Если используете зарубежные сервисы (аналитика, CDN, соцсети), проверьте, уведомлён ли Роскомнадзор о трансграничной передаче.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточник
Пример из отчёта
Крупный интернет-магазин электроники
Выявлен 1 эпизод с признаками нарушения и 1 обстоятельство, требующее дополнительной проверки.
- — Cookie-баннер «Сайт использует cookies… Понятно» без кнопки отказа и без настройки категорий
- — Реквизиты оператора есть в правовых документах, но отсутствуют в футере сайта
- — Рекомендация: добавить в баннер равнозначную кнопку отказа или настройки с отключением необязательных cookie
Частые вопросы
Что именно проверяется на сайте?
Фиксируется, какие данные собирает сайт, куда их отправляет и в какой момент стартуют трекеры. Проверяются cookie-баннер, формы, политика конфиденциальности и сетевые запросы.
Можно ли самостоятельно составить список нарушений?
Текст документов можно прочитать, но реальное поведение сайта без технических инструментов не увидеть. Трекеры могут стартовать скрыто, а запросы уходить в фоне.
Что делать, если нарушений не найдено?
Это значит, что на осмотренных публичных страницах признаков нарушений нет. Закрытые разделы и серверная часть остаются за пределами проверки — для полной уверенности стоит провести внутренний аудит.
Как проходит проверка?
Сайт открывается с чистой сессии, фиксируются запросы и документы, после чего формируется заключение в PDF. Проверка не включает вход в аккаунт и отправку форм.
Что делать с отчётом дальше?
Начните с эпизодов наибольшей серьёзности, исправьте их и дополните документы. Если нужен план действий с готовыми решениями и очерёдностью исправлений или помощь юриста — это отдельные тарифы.
Можно ли использовать отчёт для ответа Роскомнадзору?
Отчёт фиксирует факты и даёт правовую квалификацию, но не заменяет консультацию юриста и не является обращением в регулятор. Для ответа на требование нужна индивидуальная работа с документами.
Проверяется ли весь сайт целиком?
Проверяются только публичные страницы — без входа в аккаунт и без отправки форм. Закрытые разделы, личные кабинеты и серверные процессы остаются за пределами осмотра.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.