При выполнении аудита сайтов различных компаний мы часто сталкиваемся с тем, что верстка, формы и документы, размещенные на сайте, имеют признаки нарушений – в особенности, законодательства о персональных данных (Закон №152-ФЗ), о защите прав потребителей и о рекламе.
Причина проста: при создании сайта редко привлекают юриста, поскольку команда концентрируется на конверсии и удобстве интерфейса, а не на правовом содержании. И даже если команда разработки учитывает базовые правила, требования регуляторов и судебная практика обновляются настолько быстро, что типовые решения устаревают за несколько месяцев.
В результате, коммерчески успешный лендинг превращается в источник скрытых рисков и бомбу замедленного действия на случай жалобы или проверки.
Ниже мы разобрали четыре типовых нарушения, которые выявляем на практике независимо от ниши бизнеса, и показали, как их точечно устранить. Примеры обобщенные, все совпадения случайны.
Ошибка №1: сбор заявок с персональными данными без согласия
Практически на любом сайте есть формы заявок для обратной связи, где посетитель может оставить свой контакт для связи или записаться на консультацию. И почти всегда такая форма предполагает сбор, как минимум, имени и номера телефона – что уже является персональными данными, а значит требует обеспечения правового основания для их обработки и размещения на сайте политики конфиденциальности в доступном для пользователя месте.
Пренебрежение этим требованием грозит штрафами для юридических лиц:
за отсутствие опубликованной политики в области обработки персональных данных – до 60 000 рублей;
за обработку персональных данных без правового основания – до 300 000 рублей.
Как исправить. Разместить на сайте политику обработки персональных данных и добавить в каждую форму сбора контактов чекбокс согласия с активной ссылкой на документ. Форма технически не должна отправлять данные, пока согласие не проставлено – это несложно настроить один раз и забыть про риск.
Справедливости ради, согласие – не единственное правовое основание, которое может быть использовано для обработки персональных данных при сборе контактов через форму. Однако такая реализация чаще всего встречается на практике. Но это совсем не значит, что нужно сделать несколько чекбоксов и убить конверсию – есть и другие способы закрыть риски предпринимателя, сохранив при этом простой путь для клиента.
Ошибка №2: сайт собирает файлы cookie, но не предупреждает об этом
Если на сайте есть собственные cookie или подключены счётчики аналитики вроде Яндекс.Метрики – сайт, скорее всего, уже обрабатывает персональные данные. Cookie-файлы в судебной практике и разъяснениях Роскомнадзора нередко признаются персональными данными: они фиксируют устройство, поведение и историю посещений пользователя, а в сочетании с другими данными могут его идентифицировать. В этом случае работает стандартное правило: если на сайте есть сбор данных, то нужна политика и обеспечение правового основания обработки.
Часто этот момент остается вне поля зрения владельца сайта, т.к. cookie не совсем стандартные персональные данные. Роскомнадзор всё чаще проверяет не просто факт наличия баннера на сайте, а то, как он реально работает: появляется ли при первом заходе, блокирует ли счетчики аналитики и рекламные пиксели до того, как пользователь дал согласие, и можно ли отказаться от необязательных cookie. Именно поэтому в наших аудитах мы отдельно смотрим не только на присутствие баннера, но и на его техническую реализацию.
Формально риск здесь объединяется с рисками из пункта №1 – отсутствие политики и правового основания для обработки данных, включая cookie.
Как исправить. Добавить баннер с возможностью принять или отклонить необязательные cookies и прописать в политике конфиденциальности отдельный раздел о том, какие cookie используются и зачем.
Ошибка №3: уведомление в Роскомнадзор подано, но не отражает фактические процессы обработки данных
Здесь ошибка тоньше и коварнее: формально всё сделано «по закону» – уведомление оператора персональных данных в Роскомнадзор направлено. Но в нём указана только одна цель обработки, например «ведение кадрового и бухгалтерского учёта», хотя на деле сайт собирает контакты посетителей через формы, а оператор делает рассылки по адресам клиентов, оставивших адрес электронной почты.
На практике такие случаи встречаются часто – предположительно, из-за волны массовой подачи уведомлений в мае 2025 года, где многие их подавали «для галочки», без отображения реальных процессов обработки данных.
В этом вопросе важны детали: недостаточно формально подать уведомление, важно его содержание. Уведомление должно отражать фактические процессы обработки: цели, перечень персональных данных и способы обработки должны совпадать с тем, что указано в политике конфиденциальности на сайте.
Штраф за неисполнение обязанности по уведомлению – от 100 000 до 300 000 ₽ для юридических лиц. ИП по этой статье несет ответственность как юридическое лицо – в силу примечания 1 к ст. 13.11 КоАП.
Как исправить. Если сайт собирает контактные данные посетителей, телефоны, заявки, обращения через мессенджеры и формы, уведомление в Роскомнадзор нужно дополнить, указав все фактические цели обработки, включая обработку заявок с сайта.
Ошибка №4: название бренда на английском, а товарный знак не зарегистрирован
Это, пожалуй, самая недооцененная группа рисков. Она лежит на стыке права интеллектуальной собственности, рекламного законодательства и защиты прав потребителей.
Например, у предпринимателя англоязычное наименование для бренда, он разместил его на сайте крупными буквами и запустил рекламу.
Но если товарный знак не зарегистрирован в Роспатенте, возникает сразу два самостоятельных риска.
Риск 1: нарушение интеллектуальных прав третьих лиц. Без регистрации предприниматель не имеет исключительного права на обозначение и не может помешать конкурентам использовать похожее название – в том числе на маркетплейсах. Хуже того: если похожее обозначение уже зарегистрировал кто-то другой, претензии могут прийти как раз владельцу незарегистрированного бренда.
Риск 2: иностранное название без перевода. По Закону о защите прав потребителей информация для потребителей должна доводиться на русском языке (ст. 10.1 ЗоЗПП, информация на сайтах при этом расценивается как публичная информация). Из этого правила есть исключение – для зарегистрированных товарных знаков и фирменного наименования. Но если товарный знак не зарегистрирован, это исключение не работает, и использование англоязычного названия без дублирования на русском создает риски нарушения требований к доведению информации до потребителей (предупреждение или штраф 500–1000 ₽ по ч. 1 ст. 14.8 КоАП РФ) на русском языке. В случае запуска рекламы также прибавляется риск нарушения аналогичных требований по закону о рекламе (штраф 4000–20 000 ₽ по ч. 1 ст. 14.3 КоАП РФ).
Как исправить. Зарегистрировать товарный знак по классам МКТУ, соответствующим вашей деятельности. Это закрывает оба риска разом: дает исключительное право на название и освобождает от обязанности дублировать его на русском языке. Если регистрация невозможна из-за уже существующих похожих знаков – стоит рассмотреть смену названия на русскоязычное или на менее конфликтное обозначение.
Ошибка №5: некорректная оферта или ее полное отсутствие
Если сайт помимо сведений о деятельности компании позволяет приобрести товары или услуги – на таком сайте должна быть размещена оферта (договор с покупателем). Формальное отношение к оферте рано или поздно привести к существенным убыткам. Оферту либо копируют у конкурентов, либо генерируют с помощью ИИ без перепроверки – и почти всегда это плохой способ, поскольку абстрактный документ, даже написанный юридическим языком, не учитывает риски конкретного бизнеса и может содержать незаконные условия.
Типичные недостатки – это отсутствие четкого определенного момента акцепта (не понятно, когда именно договор считается заключенным), несоответствие описанных товаров и услуг фактически предоставляемым, прямо запрещенные законом условия (например, о невозможности отказа от товаров или услуг).
Как исправить. Разработать индивидуальную оферту, которая точно отражает вашу модель продаж, порядок оплаты, условия доставки и момент акцепта, а также полностью синхронизирована с реальной работой бизнеса. Если ваши клиенты – это физические лица, то такой документ не должен нарушать законодательство о защите прав потребителей. Документ необходимо разместить корректно с учетом пути пользователя, а также обеспечить техническое логирование пользовательских действий.
Почему эти ошибки почти невидимы для бизнеса
Все четыре случая объединяет тот факт, что риски неочевидны – и без соблюдения этих рекомендаций бизнес может принимать заказы, получать оплату и обслуживать клиентов. В текущей реальности такие задачи часто видятся бизнесу второстепенными, но только до тех пор, пока не случится плановая или внеплановая проверка.
К тому моменту исправить что-то уже не получится – придётся не просто дорабатывать сайт, но и объясняться с регулятором.
Что делать: проверка сайта на юридическую чистоту
Хорошая новость в том, что почти все перечисленные риски устраняются точечно и не требуют переделки сайта:
добавить политику обработки персональных данных и чекбоксы согласия в формы;
настроить cookie-баннер;
актуализировать уведомление в Роскомнадзор с полным перечнем целей обработки;
проверить название бренда на конфликты и подать заявку на регистрацию товарного знака при необходимости.
Единственная сложность – эти ошибки нужно сначала найти, а без юридического опыта часть из них просто не бросается в глаза: форма как форма, название как название.
Если вы ни разу не проверяли свой сайт с этой стороны – вероятность, что там найдётся хотя бы одна из описанных выше ошибок, по нашей практике очень высока. Лучше узнать об этом от юриста, чем от Роскомнадзора.
Именно для этого мы предлагаем юридическую проверку сайта – комплексный аудит на соответствие законодательству о персональных данных, требованиям к рекламе, ЗоЗПП и рискам в сфере интеллектуальной собственности. По итогам вы получаете не абстрактный список нарушений, а конкретные рекомендации с указанием рисков, размеров возможных штрафов и порядка действий по каждому пункту.