В 2025 году Роскомнадзор усилил контроль за обработкой персональных данных и подключил для этого автоматизированные системы анализа. Результаты оказались тревожными: 84% российских сайтов нарушают закон о персональных данных. И речь идёт не только о крупных порталах, но и о сайтах малого и среднего бизнеса. В зоне риска оказываются все, кто использует формы обратной связи, принимает онлайн-заказы или подключает сервисы аналитики и рассылок. Как избежать штрафов рассказывает в авторской колонке Екатерина Кузнецова, налоговый ангел, эксперт по налоговым спорам, основатель и генеральный директор ООО «ПБУ».
На практике проверка касается любого сайта, где собираются контакты клиентов или фиксируются действия пользователей. Поэтому результаты исследования — это не «чужая проблема», а прямой сигнал каждому предпринимателю проверить свой сайт.
Как нарушают закон
Из практики можно выделить несколько распространённых нарушений.
- Формы обратной связи обычно запрашивают имя, телефон и e-mail, но владельцы сайтов не уведомляют Роскомнадзор о работе с такими данными.
- Сookie и трекеры включаются по умолчанию, без явного согласия пользователя. Чтобы избежать нарушений, важно корректно реализовать баннер-дисклеймер: указать основные положения политики и дать пользователю возможность управлять файлами cookie. Такой подход соответствует практике GDPR — европейского регламента по защите данных.
- Согласие «для галочки». Формулировки вроде «нажимая кнопку, вы соглашаетесь» не считаются корректными, поскольку они не раскрывают цели, сроки хранения и права пользователей.
Что говорит практика?
Согласно судебным решениям и толкованию Роскомнадзора, согласие должно быть явным и исходить от пользователя. Галочка «согласен» не должна быть проставлена заранее. Также не работает подход «раз остался на сайте — значит, согласился».
Сегодня необходимо, чтобы пользователь осознанно и самостоятельно выразил согласие — например, поставил галочку или нажал кнопку после ознакомления с условиями.
Какие риски для бизнеса?
Закон предусматривает серьёзную ответственность: штрафы для компаний могут достигать 15–20 млн рублей. Кроме того, возможны внесение сайта в Реестр нарушителей и блокировка ресурса хостинг-провайдером.
Для малого и среднего бизнеса это может означать фактически остановку работы. Рекомендация — не ждать проверки, а навести порядок заранее.
Что можно сделать уже сейчас, чтобы избежать претензий Роскомнадзора читайте в материале "Сферы".