Это пример полного отчёта на вымышленном сайте уютный-дом.пример. Совпадения с реальными сайтами случайны.
Отчёт составлен нашей проверкой так же, как для настоящего сайта: те же находки, доказательства со снимками страниц, нормы закона и расчёт штрафа для ИП.
Проверка от 29 сентября 2026 года, 23:49 · Отчёт № 7F3A9C21
63из 100
Есть замечания
3нарушения
4риска
Вероятный исходДля малого бизнеса первая реакция Роскомнадзора обычно – предостережение или требование устранить нарушения. Штраф вероятен при жалобе или повторной проверке. При первом нарушении возможно предупреждение вместо штрафа, но это не гарантировано.
Максимум по подтверждённым50–100 тыс. ₽
Если подтвердится спорное50–100 тыс. ₽
Владелец сайта: ИП
Кому что в отчёте
Владельцу бизнесаоценка, штрафы и что исправить в первую очередьнаходок всего: 7
Юристудокументы, согласия, реестры – находок: 2
Разработчикуформы, cookie, сервисы, техника – находок: 5
PDF готовится – обычно это занимает меньше минуты. Обновите страницу позже.
1. Резюме
Проверили 6 страниц сайта уютный-дом.пример.
Оценка – 63 из 100: есть замечания.
Найдено: 3 нарушения и 4 риска.
В первую очередь: форма «Заказать звонок» (имя, телефон) без согласия – на 2 страницах.
Для малого бизнеса первая реакция Роскомнадзора обычно – предостережение или требование устранить нарушения. Штраф вероятен при жалобе или повторной проверке. При первом нарушении возможно предупреждение вместо штрафа, но это не гарантировано.
2. Что в порядке
В порядке – 9 проверок
Сервер сайта в России
HTTPS и сертификат в порядке
Иностранных сервисов на сайте нет
Формы отправляют данные на серверы в России
Рядом с формами есть ссылка на политику
Политика обработки персональных данных найдена и опубликована
Текст согласия на обработку данных опубликован
Реквизиты владельца указаны на сайте
Владелец сайта есть в реестре операторов Роскомнадзора
Форма с кнопкой «Заказать звонок» на 2 страницах (например, уютный-дом.пример) принимает имя, телефон, почту или другие данные посетителя, но рядом с ней нет галочки согласия на обработку персональных данных и нет текста о согласии. Для обработки заявок и обращений с сайта нужно согласие посетителя, и оно должно быть конкретным, информированным и сознательным.
Норма закона
ч. 1 ст. 6 152-ФЗ; ч. 1 ст. 9 152-ФЗ
Штраф
ч. 1 ст. 13.11 КоАП: 50–100 тыс. ₽, для ИП
Как исправить
Добавьте в форму отдельную галочку «Даю согласие на обработку персональных данных» со ссылкой на текст согласия. Галочка не должна стоять заранее, а форма не должна отправляться, пока галочка не поставлена.
02
серьёзнонарушениеуверенно
Форма «Оформить заказ» (имя, телефон, почта, адрес, сообщение): согласие объединено с другими документами – на странице уютный-дом.пример/oformlenie
Одна галочка в форме с кнопкой «Оформить заказ» на странице уютный-дом.пример/oformlenie означает сразу согласие на обработку персональных данных и оферту и пользовательское соглашение или правила. С 1 сентября 2025 года согласие должно оформляться отдельно от иных документов, которые подтверждает посетитель.
Норма закона
ч. 1 ст. 9 152-ФЗ
Штраф
ч. 1 ст. 13.11 КоАП: 50–100 тыс. ₽, для ИП
Как исправить
Разделите галочку: отдельная для согласия на обработку персональных данных и отдельная для оферты, соглашения или рассылки. Каждая – со своим документом.
Cookie и счётчики 2
03
среднерисквероятно
В cookie-баннере нельзя отказаться
Что нашли
Текст баннера: «Мы используем файлы cookie, чтобы сайт работал удобнее. Подробнее – в политике конфиденциальности. Понятно», главная страница уютный-дом.пример
Что это значит
В cookie-баннере есть только кнопка согласия, без «Отклонить» и без настроек. Посетитель не может выразить отказ, поэтому согласие не является свободным.
Норма закона
ч. 1 ст. 9 152-ФЗ
Как исправить
Добавьте в баннер кнопку «Отклонить» рядом с «Принять», равную ей по размеру и заметности.
Запрос, до решения в баннере: GET mc.yandex.ru/metrika/tag.js (RU) – уютный-дом.пример
Cookie, до решения в баннере: _ym_uid (xn----htbnobjxh8e1a.xn--e1afmkfd) – уютный-дом.пример
Cookie, до решения в баннере: _ym_d (xn----htbnobjxh8e1a.xn--e1afmkfd) – уютный-дом.пример
Что это значит
До любого действия посетителя в баннере загружаются Яндекс.Метрика и ставят cookie-идентификаторы. Суды и Роскомнадзор оценивают такие cookie по-разному: их могут признать персональными данными, если по ним можно определить человека.
Норма закона
ст. 6 152-ФЗ; ст. 9 152-ФЗ
Как исправить
Загружайте счётчики только после согласия посетителя в cookie-баннере, а при отказе не загружайте совсем.
В политике есть сведения по пункту «Цели обработки», но не все: «Мы собираем имя, телефон, адрес электронной почты и адрес доставки, которые вы указываете при оформлении заказа или заявке на звонок, чтобы выполнить заказ и связаться с вами.». Нужно: конкретные цели обработки (не «в целях деятельности компании»). Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Перечислите конкретные цели: ответ на обращения, исполнение договора, рассылка и т.п.
В политике нет пункта «Правовые основания» – нет
В политике обработки персональных данных не найдено: правовые основания обработки: согласие, договор, закон. Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Для каждой цели укажите основание: согласие, договор или требование закона.
В политике нет пункта «Чьи данные обрабатываются» – нет
В политике обработки персональных данных не указано, чьи данные обрабатываются: покупатели, посетители сайта, соискатели и т.п. Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Укажите, чьи данные обрабатываются: покупатели, посетители сайта, соискатели и т.п.
В политике нет пункта «Действия с данными и способы обработки» – нет
В политике обработки персональных данных не найдено: перечень действий (сбор, запись, хранение…) и способ обработки. Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Перечислите действия с данными и способ обработки: автоматизированная, без средств автоматизации или смешанная.
В политике нет пункта «Сроки обработки и хранения» – нет
В политике обработки персональных данных не найдено: срок хранения или событие, до которого хранятся данные. Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Укажите срок или событие: «до отзыва согласия», «5 лет после исполнения договора».
В политике нет пункта «Порядок уничтожения» – нет
В политике обработки персональных данных не найдено: как и когда уничтожаются данные. Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Опишите, как и в какой срок уничтожаются данные после достижения целей.
Права посетителей и клиентов описаны не полностью – частично
В политике есть сведения по пункту «Права посетителей и клиентов», но не все: «Вы можете запросить сведения о своих данных и отозвать согласие, написав нам на zakaz@уютный-дом.рф.». Нужно: права посетителей, включая обращение в Роскомнадзор и суд. Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Перечислите права посетителей: доступ, уточнение, отзыв согласия, обращение в Роскомнадзор и суд.
В политике нет пункта «Порядок и сроки ответа на обращения» – нет
В политике обработки персональных данных не найдено: порядок и срок ответа на обращения (10 рабочих дней). Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Укажите, что ответ на обращение даётся в течение 10 рабочих дней с возможным продлением на 5 рабочих дней.
В политике нет пункта «Меры защиты» – нет
В политике обработки персональных данных не найдено: организационные и технические меры защиты данных. Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Опишите организационные и технические меры защиты по ст. 18.1 и 19 152-ФЗ.
В политике нет пункта «Cookie и веб-аналитика» – нет
В политике обработки персональных данных не найдено: описание cookie, их категорий и способа отказаться. Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Опишите, какие cookie и сервисы аналитики используются и как от них отказаться.
В политике нет пункта «Третьи лица и обработчики» – нет
В политике обработки персональных данных не найдено: кому передаются данные: поимённо или по категориям с примерами. Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Перечислите, кому и зачем передаются данные.
В политике нет пункта «Контакты для обращений по персональным данным» – нет
В политике обработки персональных данных не найдено: email или адрес для запросов посетителей. Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Укажите email или адрес для обращений по персональным данным.
В политике нет пункта «Дата редакции» – нет
В политике обработки персональных данных не найдено: дата утверждения или редакции политики. Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Укажите дату утверждения и последней редакции политики.
Что это значит
В политике обработки персональных данных не найдены обязательные пункты: «Правовые основания», «Чьи данные обрабатываются», «Действия с данными и способы обработки», «Сроки обработки и хранения», «Порядок уничтожения», «Порядок и сроки ответа на обращения», «Меры защиты», «Cookie и веб-аналитика», «Третьи лица и обработчики», «Контакты для обращений по персональным данным» и «Дата редакции».Не полностью описаны: «Цели обработки» и «Права посетителей и клиентов». Проверено автоматически по ключевым фразам: если этот пункт в политике есть, но сформулирован иначе, мы могли его не распознать.
Норма закона
ч. 2 ст. 18.1 152-ФЗ
Как исправить
Дополните политику недостающими пунктами. Что написать в каждом пункте – в полном отчёте.
Информация для посетителей сайта должна быть на русском языке; иностранный текст допустим только как дополнение к русскому – равнозначный перевод рядом. Найдено 3 иностранных слова без русского варианта в меню и на кнопках. Названия товаров, бренды и технические термины нарушением не считаются.
Норма закона
п. 2 ст. 10.1 Закон о защите прав потребителей; п. 9.4 ч. 1 ст. 3 53-ФЗ
Штраф
ч. 1 ст. 14.8 КоАП: 0,5–1 тыс. ₽, для ИП
Как исправить
Замените иностранные слова русскими по таблице «было → стало» или добавьте русский вариант рядом тем же шрифтом и размером.
5. 168-ФЗ: русский язык
Оценка «Русский язык»: 95 из 100.
Было → стало
Сначала – меню, кнопки, формы и баннеры, затем заголовки, документы и заголовок страницы.
Для юридически значимого заключения обратитесь к юристу: отчёт помогает найти и исправить нарушения на сайте, но не заменяет проверку всей обработки персональных данных.
10. Методика и ограничения
Сайт проверяется снаружи, как его видит обычный посетитель: страницы, формы, баннер cookie, запросы к сторонним сервисам, документы и реестры. Формы никогда не отправляются на сервер сайта: проверка отправки идёт в браузере с отключённой сетью.
Решение о нарушении принимают правила, а не нейросеть. У каждой находки есть доказательство и уровень уверенности. Одно нарушение на нескольких страницах – одна находка; штраф считается по самой тяжёлой части статьи КоАП для вашего типа лица, а не суммой.
Это информационная услуга, а не юридическая консультация.
Приложение А. Все файлы cookie
Имя
Домен
Срок, дней
Категория
Когда ставится
_ym_d
уютный-дом.пример
365
аналитика
до решения в баннере, после отказа, после согласия
_ym_uid
уютный-дом.пример
365
аналитика
до решения в баннере, после отказа, после согласия