Чек-лист: Юридическая безопасность сайта

Аудит 152-ФЗ, 38-ФЗ (О рекламе) и ЗоЗПП · Обновлено по законам 2026 года · С учетом специфики SaaS и Онлайн-школ

Прогресс проверки

0 из 0

Актуальные штрафы (Обновление 2025-2026 гг.)

Утечка данных

До 15 000 000 ₽

При повторной утечке — оборотный штраф от 1% до 3% годовой выручки (до 500 млн ₽).

Нарушение 152-ФЗ

До 300 000 ₽

За отсутствие политики, неверное согласие, сбор лишних данных (ст. 13.11 КоАП).

Неуведомление РКН

До 300 000 ₽

За несвоевременную подачу уведомления о начале обработки или об утечке.

Спам и Реклама

До 1 000 000 ₽

Рассылка без явного отдельного согласия или отсутствие маркировки рекламы.

1. Базовые реквизиты и прозрачность 4 пункта

Юридическое наименование и ОПФ

Блокировка рекламы ст. 9 ФЗ «О рекламе» 📍 Футер, Контакты

Требование закона Закон о рекламе и ЗоЗПП обязывают раскрывать владельца сайта. Без юридического лица любая реклама проекта (Яндекс.Директ, VK) признается ненадлежащей. Для ИП обязательны фамилия и инициалы.

Правильно

ООО «Свитчноут»
ИП Арчаков С. А.

Ошибка

Студия дизайна "Switchnote" (без указания юрлица).
Арчаков Сергей (без статуса ИП).

ИНН и ОГРН (ОГРНИП)

Штраф РПН ст. 26.1 ЗоЗПП 📍 Футер, Реквизиты

Правило Данные должны в точности совпадать с реестром ЕГРЮЛ/ЕГРИП ФНС. ОГРН состоит из 13 цифр для ООО/АО, ОГРНИП — из 15 цифр для ИП.

Юридический и фактический адреса

ст. 8 ЗоЗПП 📍 Контакты

Для чего нужно Потребитель должен знать место нахождения организации для направления претензий. Если физический офис отличается от адреса регистрации, необходимо указывать оба. Для онлайн-школ и E-commerce это критично при возвратах.

Рабочие контакты (Телефон и Email)

ст. 9 ЗоЗПП 📍 Шапка, Футер

Форма обратной связи не заменяет контактные данные. Телефон и электронная почта обязательны для обеспечения связи клиента с компанией.

2. Документы по 152-ФЗ (Персданные) 4 пункта

Политика обработки ПДн (HTML страница)

Штраф до 300к ₽ ч. 2 ст. 18.1 ФЗ-152 📍 Футер, ссылки в формах

Правила размещения Документ должен быть размещен в виде HTML-страницы (не PDF-файл, не ссылка на Google Drive/Notion). РКН штрафует за PDF с формулировкой «не обеспечен неограниченный доступ».

Передача данных третьим лицам В политике запрещено писать абстрактно «передаем партнерам». Обязательно указать полные реквизиты (ОГРН, Адрес) сервисов, которым уходят данные: Яндекс.Метрика, Tilda, Supabase, службы доставки, платежные шлюзы (Tinkoff, CloudPayments).

Пустой чекбокс: Согласие на обработку ПДн

Штраф до 300к ₽ ч. 1 ст. 9 ФЗ-152 📍 Все формы (лиды, регистрация)

Требование 2025-2026 Галочка согласия обязана быть пустой по умолчанию. Пользователь должен сам ее поставить (явное и осознанное действие). Фразы «Нажимая кнопку, вы соглашаетесь...» без чекбокса — незаконны. Текст у чекбокса должен содержать гиперссылку на Политику.

Развернутый Cookie-баннер

Авто-штраф РКН 📍 Попап при входе

Что должно быть Обязательно указать конкретные названия систем аналитики (Яндекс.Метрика, VK Pixel). Обязательно наличие минимум двух кнопок: «Принять» и «Отклонить».

Правильно

Мы используем файлы cookie и Яндекс.Метрику для аналитики.

Ошибка

Сайт использует cookie. Если вы продолжаете работу, вы соглашаетесь с этим. (Нет кнопок выбора и конкретики).

Согласие на распространение ПДн (Фото/ФИО)

ст. 10.1 ФЗ-152 📍 Страницы «Команда», «Отзывы»

Для спикеров, врачей, преподавателей Для публикации фотографий, ФИО и регалий преподавателей онлайн-школ, сотрудников компании или реальных отзывов с фото клиентов, требуется отдельное письменное согласие на распространение. Обычное согласие на обработку не подходит.

3. E-commerce, SaaS и Онлайн-школы 4 пункта

Публичная Оферта / Пользовательское соглашение

Обязательно при оплате ст. 437 ГК РФ 📍 Корзина, Регистрация SaaS

Документ (Terms of Service, Оферта), регулирующий условия предоставления услуг, блокировки аккаунтов, правила тарификации. В чекауте или при регистрации должен быть чекбокс «Согласен с условиями оферты».

Отдельный чекбокс: Согласие на рекламу (Спам)

Штраф до 1 млн ₽ ч. 1 ст. 18 ФЗ «О рекламе»

Важное разделение Нельзя объединять согласие на обработку данных и согласие на получение рекламных email/SMS рассылок. Галочка на рекламу должна быть отдельной, необязательной для отправки формы (покупки/регистрации).

Условия возврата, гарантии и доставки

Правила дистанционной торговли

Пользователь имеет право вернуть товар/услугу. Для SaaS и инфокурсов — прописываются условия возврата средств за неиспользованный период или не пройденные уроки. Должна быть отдельная страница или четкий раздел в Оферте.

Сведения о лицензии (Для онлайн-школ)

ст. 29 ФЗ «Об образовании»

Если школа выдает дипломы/сертификаты государственного образца, на сайте обязателен раздел «Сведения об образовательной организации» со сканом лицензии, образовательными программами и ФИО руководителей.

4. Технические требования и Инфраструктура 2 пункта

Уведомление РКН и статус оператора

Штраф до 300к ₽ ст. 22 ФЗ-152

Реестр Роскомнадзора (pd.rkn.gov.ru) Уведомление в РКН о начале обработки данных необходимо подать практически всем (до сбора первого лида). Как только вы ставите Яндекс.Метрику, CRM или запускаете email-рассылку — вы обязаны состоять в реестре операторов ПДн.

Локализация баз данных в РФ + HTTPS

ч. 5 ст. 18 ФЗ-152 📍 Сервера

Для Supabase, Nuxt и других backend-решений Первичный сбор и хранение баз данных с персональной информацией граждан РФ должны происходить на физических серверах, расположенных на территории России (например, Яндекс Cloud, Selectel, Timeweb Cloud).