Юридико-техническая проверка: сайт может выглядеть нормально — и всё равно ежедневно создавать риски
Формы работают, заявки приходят, политика опубликована. Но данные могут собираться без нужного согласия, cookie — запускаться раньше выбора, а документы — не учитывать CRM, аналитику и реальные процессы бизнеса.
Сначала внешний осмотрБез доступа к сайтуБез оплаты
Снаружисайт работает
Под проверкойвидны точки риска
Работающий сайт ещё не значит безопасный. Большинство несоответствий не мешают посетителю отправить заявку — поэтому владелец замечает их последним.
Незаметные функции сайта могут создавать несколько разных рисков
Ошибка редко выглядит как поломка. Чаще это обычная форма, виджет или документ, которые давно работают — но не согласованы между собой.
01
Заявка уходит дальше сайта
Телефон и e-mail попадают в CRM, почту, таблицу или мессенджер, хотя маршрут передачи не отражён в документах.
Цена ошибки для юрлица150–300 тыс. ₽если обработка не предусмотрена законом или не соответствует цели сбора · ч. 1 ст. 13.11 КоАП РФ
Форма · CRM · почта 02
Согласие есть только «для вида»
Чекбокс уже отмечен, текст объединяет разные цели или ссылка ведёт не на тот документ.
Цена ошибки для юрлица300–700 тыс. ₽если обязательное письменное согласие отсутствует или неверно оформлено · ч. 2 ст. 13.11 КоАП РФ
Согласие · рассылка 03
Cookie запускаются раньше выбора
Аналитика и внешние скрипты начинают работу при открытии страницы, а баннер только сообщает об этом.
Цена ошибки для юрлица150–300 тыс. ₽если идентификаторы признаются персональными данными и обрабатываются без законного основания · ч. 1 ст. 13.11 КоАП РФ
Cookie · аналитика 04
Политика не описывает сайт
Документ скачан из шаблона, содержит другое юрлицо, старые сервисы или неактуальные цели обработки.
Цена ошибки для юрлица30–60 тыс. ₽если политика не опубликована или к ней не обеспечен свободный доступ · ч. 3 ст. 13.11 КоАП РФ
Политика · реквизиты 05
Подключены внешние сервисы
Карты, чаты, формы, шрифты и аналитика могут участвовать в обработке данных — даже если вы их не считаете частью сайта.
Цена ошибки для юрлица1–6 млн ₽если при сборе данных нарушено требование локализации; само подключение сервиса ещё не означает нарушение · ч. 8 ст. 13.11 КоАП РФ
Виджеты · сервисы 06
Сведения в РКН не совпадают с практикой
Компания меняет сайт и сервисы, но не пересматривает основания, цели, категории данных и сведения оператора.
Цена ошибки для юрлица100–300 тыс. ₽за неуведомление или несвоевременное уведомление Роскомнадзора о намерении обрабатывать данные · ч. 10 ст. 13.11 КоАП РФ
РКН · процессы
Диапазоны указаны для юридических лиц по отдельным составам ст. 13.11 КоАП РФ. Наличие формы, cookie или внешнего сервиса само по себе не означает нарушение: квалификация зависит от фактического сценария обработки. Источники: действующая редакция ст. 13.11 КоАП РФ, 420-ФЗ.
Ключевая проблема
Каждый элемент по отдельности кажется мелочью. Вместе они образуют фактическую схему обработки данных, за которую отвечает бизнес.
Откладывать опасно: ответственность возникает за конкретные действия с данными
Сумма зависит от состава нарушения, обстоятельств и количества эпизодов. Максимальные санкции относятся к тяжёлым сценариям, но слабые места часто начинаются с обычного сайта.
Для юридического лица — если обязанность уведомить о начале обработки персональных данных не выполнена.
до 15 млн ₽
Отдельные составы при утечке
Диапазон зависит в том числе от числа субъектов и объёма идентификаторов.
до 500 млн ₽
Повторная утечка
Верхняя граница оборотного штрафа для тяжёлого повторного сценария — не штраф за одну ошибку в форме.
Размер ответственности определяется уполномоченным органом или судом. Цифры не означают, что любая ошибка автоматически приводит к максимальному штрафу. 420-ФЗ
Быстрая самопроверка: что из этого есть на вашем сайте?
Отметьте знакомые ситуации. Это не юридическое заключение, а способ увидеть, сколько независимых зон требует проверки.
0
Отметьте пункты справа
Покажем, какие зоны стоит проверить в первую очередь.
Исправляем под ключ: не оставим вас с перечнем нарушений — доведём сайт до исправленного состояния
Юрист связывает требования с процессами бизнеса, разработчик вносит изменения, затем команда повторно проходит формы и пользовательские сценарии.
01
Находим расхождения
Между сайтом, документами, внешними сервисами и фактической работой с данными.
02
Готовим документы
Под ваше юрлицо, формы, цели, способы продаж и подключённые сервисы.
03
Исправляем сайт
Формы, согласия, cookie-логику, ссылки, сведения и другие публичные элементы.
04
Проверяем после внедрения
Фиксируем выполненные изменения и обозначаем то, что остаётся внутри компании.
В проект входят документы, сайт и контроль — в одной связке
Точный состав зависит от функций сайта. До оплаты фиксируем контур, доступы, сроки и результат каждого этапа.
01
Тексты под фактическую модель
Не универсальная папка, а набор документов, связанный с реальными действиями посетителя и бизнеса.
Политика обработки персональных данных
Согласия для форм и отдельных целей
Cookie-тексты и настройки выбора
Оферта, оплата и возврат — если применимо
Обязательные сведения о владельце сайта
Рекомендации по сведениям оператора в РКН
02
Изменения прямо на сайте
Переводим требования в понятные интерфейсные и технические решения.
Формы, чекбоксы, подписи и ссылки
Cookie-баннер и загрузка аналитики
Страницы документов, футер и реквизиты
Маршруты в CRM, почту и виджеты
Блоки оплаты, доставки и возврата
Проверка мобильной версии
03
Повторная проверка сценариев
Контролируем не наличие файлов, а работу исправленной системы.
Повторный проход форм и целевых действий
Сверка ссылок, версий и реквизитов
Проверка cookie и внешних сервисов
Фиксация выполненных изменений
Задачи, которые остаются внутри компании
Правила для будущих изменений сайта
Проверяемый результат: каждая проблема привязана к конкретному месту и решению
В отчёте указываем страницу и сценарий, объясняем риск человеческим языком, задаём приоритет и связываем находку с документом или технической правкой.
Гдестраница, форма или сервис
Почемув чём расхождение и риск
Что делатьконкретная правка и ответственный
Статусисправлено или требует участия клиента
Фрагмент формата отчёта. Данные проекта обезличены.
Не просто консультация: юрист находит несоответствие, а разработчик устраняет его на сайте
Проект ведёт Алла Иванникова, юрист в сфере IT и персональных данных. Вместе с ней работают разработчик и маркетолог, поэтому результат не останавливается на рекомендациях в документе.
9+ лет
в маркетинге и digital
600+
проектов агентства
20+
отраслей бизнеса
Проект проходит путь от внешнего осмотра до контрольной проверки
Если задача выходит за согласованный контур, сообщаем об этом до оплаты — без внезапного расширения сметы.
01
Смотрим публичную часть
Показываем видимые зоны риска без доступа к административной панели.
02
Фиксируем фактическую схему
Формы, CRM, аналитика, оплаты, рассылки и подключённые сервисы.
03
Готовим и внедряем
Документы, интерфейсные элементы и согласованные технические изменения.
04
Проверяем повторно
Проходим сценарии и передаём итоговый пакет со статусами работ.
Исправление небольшого сайта под ключ стоит от 20 000 ₽
Фиксируем смету до старта. Цена зависит от числа форм и сервисов, способов продажи, количества юрлиц и нестандартных интеграций.
Само наличие политики не подтверждает, что она соответствует формам, сервисам и фактическим маршрутам данных. Мы сверяем документ с тем, что реально происходит после нажатия кнопки.
Если сайт на Tilda, разве платформа не решает всё автоматически?+
Конструктор даёт технические инструменты, но не знает ваши цели обработки, юрлицо, CRM, рассылки и состав документов. Настройки и тексты всё равно нужно связать с вашей моделью.
Какие документы точно войдут в пакет?+
Состав зависит от функций сайта. Обычно это политика обработки персональных данных, согласия для форм, cookie-тексты и обязательные сведения. Оферта, возвраты, рекламные согласия и отраслевые документы добавляются при необходимости.
Вы сами внесёте изменения на сайт?+
Да, если платформа и доступы позволяют выполнить согласованный объём. До старта укажем, что делаем мы, а где потребуется участие текущего разработчика или владельца внешнего сервиса.
Можно заказать только документы?+
Можно, но мы всё равно сверим их с фактическими сценариями. Если внедрение остаётся на вашей стороне, передадим понятный перечень размещений и правок.
Вы гарантируете отсутствие претензий и штрафов?+
Нет — такую гарантию нельзя дать честно. Мы находим и устраняем выявленные несоответствия в согласованном контуре, фиксируем изменения и обозначаем границы проекта.
Первый шаг без риска: покажите сайт — найдём, что уже видно снаружи
Пришлите ссылку и контакт. Без доступа и оплаты посмотрим публичную часть, назовём заметные зоны риска и предложим точный состав работ.
Проверить сайт