Юридическая проверка сайта: 12 пунктов, за которые штрафуют чаще всего

Юридическая проверка сайта почти всегда начинается не с юриста, а с письма: «в Роскомнадзор поступило обращение» или «вы используете фотографию, права на которую принадлежат». К этому моменту сайт работает годами и приносит заявки, а претензия касается вещей, которые правятся за вечер: галочки под формой, четырёх строк в подвале, подписи под баннером.

Ниже — двенадцать пунктов, по которым к сайтам малого бизнеса действительно предъявляют претензии, с номерами законов, чтобы каждый можно было проверить самому. Отдельно — о том, чего бояться не надо: визитке без форм и оплаты половина списка не нужна. Суммы и исключения меняются, сверяйте их с действующей редакцией, а спорный случай — с юристом.

Кто проверяет сайты и откуда узнаёт про ваш

Каждое ведомство смотрит свой слой: Роскомнадзор — персональные данные, антимонопольная служба — рекламу, Роспотребнадзор — права потребителя, налоговая — чеки. Правообладатели идут в суд сами.

Узнают о сайте четырьмя путями: жалоба конкурента, обращение клиента, автоматический мониторинг и плановое мероприятие, у микробизнеса заменяемое профилактическим визитом. По итогам визита не штрафуют, а выдают рекомендации, зато отказ повышает шанс на проверку. Технический слой я собирал отдельно: чек-лист проверки сайта на двадцать пунктов.

Кто приходит	Что смотрит	Норма
Роскомнадзор	политику, согласие в формах, уведомление, место хранения баз	152-ФЗ, 436-ФЗ, ст. 13.11 КоАП
Антимонопольная служба	утверждения о превосходстве, цены, маркировку чужой рекламы	38-ФЗ, ст. 14.3 КоАП
Роспотребнадзор	сведения о продавце, цену, доставку, возврат	закон 2300-1, № 2463
Налоговая	чек при онлайн-оплате	54-ФЗ, ст. 14.5 КоАП
Правообладатель	фото, тексты, шрифты, иконки, музыку в видео	ст. 1259, 1270, 1301 ГК

Пункты 1 и 2: политика обработки данных и согласие в форме

Обязанность опубликовать политику написана в части 2 статьи 18.1 закона 152-ФЗ от 27.07.2006: оператор публикует документ и обеспечивает к нему неограниченный доступ. Для сайта это отдельная страница и ссылка в подвале со всех страниц. Ответственность — статья 13.11 КоАП, где составов несколько.

Шаблон из генератора закрывает форму, но не суть: нет в политике счётчика и рассылки, а они есть — документ противоречит сайту. Лишнее не лучше недостающего: кадровый учёт и видеонаблюдение у сайта с одной формой выдают генератор сразу. Согласие статья 9 требует конкретное, информированное и сознательное: галочка не предустановлена, цель названа, данные перечислены, ссылка открывается.

Элемент формы	Что должно быть	Частая ошибка
Галочка согласия	отдельное обязательное поле, снятое по умолчанию	заменена фразой «нажимая кнопку, вы соглашаетесь»
Цель обработки	обратный звонок, расчёт стоимости	«в маркетинговых целях» или цели нет вовсе
Перечень данных	то, что реально в полях: имя, телефон, почта	в форме есть «город», в тексте согласия его нет
Ссылка на политику	рабочая, ведёт на действующую редакцию	ссылка на несуществующую страницу
Согласие на рассылку	отдельная галочка под письма и акции	одна галочка сразу на обработку и на рекламу
Фиксация факта	страница, дата и версия текста хранятся с заявкой	в письме только имя и телефон

Пункты 3 и 4: уведомление в Роскомнадзор и место хранения данных

Статья 22 закона 152-ФЗ требует уведомить ведомство о намерении обрабатывать данные до начала обработки. Перечень исключений в части 2 после поправок сузился: то, на что опирались раньше, не работает. Есть на сайте форма — уведомление почти наверняка нужно, а за неподачу введена отдельная ответственность в статье 13.11 КоАП. Подаётся оно через портал Роскомнадзора и попадает в открытый реестр операторов.

Часть 5 статьи 18 требует, чтобы запись, хранение и извлечение данных граждан России велись в базах на территории России. Значит, хостинг, база, учёт заявок, рассылка и почта, куда падают формы, стоят на российских серверах, причём российское юридическое лицо у сервиса не равно российским серверам.

Пункты 5 и 6: сведения о продавце и правила дистанционной продажи

Статья 10 закона 149-ФЗ обязывает владельца сайта раскрыть наименование и адрес электронной почты для обращений. Закон 2300-1 требует больше: статья 9 — фирменное наименование, место нахождения и режим работы, статья 10 — достоверную информацию об услуге и цене; правила продажи товаров утверждены Постановлением Правительства № 2463 от 31.12.2020. Набор для подвала: наименование или фамилия, имя и отчество предпринимателя, ОГРНИП, ИНН, адрес, телефон, почта.

Шестой пункт касается любого сайта с кнопкой заказа. Статья 26.1 закона 2300-1 требует до заключения договора сообщить свойства товара, адрес продавца, цену, срок и порядок доставки, гарантию, порядок оплаты и срок действия предложения. Без письменной памятки о возврате срок отказа для покупателя увеличивается — поэтому памятка вкладывается в посылку, а не только висит на сайте.

Пункты 7 и 8: оферта, договор и чек при онлайн-оплате

Приписка «информация на сайте не является публичной офертой» ничего не отменяет. Оферта по статье 435 Гражданского кодекса — предложение с существенными условиями и намерением заключить договор с тем, кто откликнется; статья 437 отделяет приглашение делать оферты от публичной оферты. Страница с ценой, сроком и кнопкой «оплатить» — оферта независимо от надписи. Обратная ошибка не реже: оферту заявляют, а документа нет. Он должен быть страницей с предметом, ценой, сроками, порядком оплаты и возврата, моментом акцепта и датой редакции: спор идёт по редакции, действовавшей в день оплаты. Какие пункты договора на услуги оказываются пустыми, я разбирал в материале про пять пунктов договора, из-за которых платят без результата.

Восьмой пункт — чек. Закон 54-ФЗ от 22.05.2003 в статье 1.2 требует применять кассовую технику при расчётах, статья 4.7 перечисляет реквизиты чека. При оплате на сайте чек формируется в момент расчёта и уходит на почту или телефон. Ответственность — статья 14.5 КоАП, штраф считается от суммы расчёта без чека. «Принимаю переводы по ссылке, чек не формирую» — случай, за который штрафуют без обсуждений.

Пункт 9: реклама на сайте, превосходство и маркировка

Здесь два вопроса, которые постоянно смешивают. Первый — что вы утверждаете: статья 5 закона 38-ФЗ запрещает недостоверную рекламу, включая неподтверждаемые утверждения о превосходстве вроде «лучшая студия города» или «самые низкие цены». Ответственность — статья 14.3 КоАП. Сюда же «гарантируем первое место в поиске». Второй вопрос — маркировка: статья 18.1 требует пометку «реклама», указание рекламодателя, идентификатор erid и передачу сведений в единый реестр интернет-рекламы через оператора рекламных данных.

Нюанс, снимающий панику: по позиции антимонопольной службы информация о собственных товарах и услугах на своём сайте рекламой не признаётся. Прайс, описание услуг, свои кейсы, статьи блога про свою работу маркировать не нужно. Реклама начинается там, где продвигается чужое: баннер партнёра, платный обзор сервиса, партнёрская ссылка с вознаграждением.

Пункт 10: чужие фотографии, тексты, шрифты и скриншоты

Самый дорогой пункт. Объекты авторского права перечислены в статье 1259 Гражданского кодекса, исключительное право — в статье 1270, а статья 1301 даёт правообладателю выбор: компенсация от 10 000 ₽ до 5 000 000 ₽ либо двукратная стоимость права. Вилку сверьте с действующей редакцией: компенсация идёт за сам факт нарушения.

Откуда взят материал	В чём риск	Что делать
Фото из поиска по картинкам	находится обратным поиском за минуту	заменить своим или лицензионным
Изображение из фотобанка	лицензия куплена, документ не сохранён	хранить лицензию и счёт рядом с файлом
Текст от конкурента	нарушение права плюс дубли в поиске	свой текст либо заказной с передачей прав
Шрифт из сборника гарнитур	настольная лицензия не даёт права на сайт	свободная лицензия или веб-лицензия
Музыка в видео	претензия от правообладателя, не от площадки	библиотеки с коммерческой лицензией

Не спасает ничего из привычного: указание автора, ссылка на источник, удаление файла после претензии. Работает только документ — чей файл, откуда, по какой лицензии, с какой даты. Обратная сторона: если сайт и тексты делал подрядчик, права остаются у него, передача оформляется договором. Спрашивать это стоит до оплаты, в том числе когда владелец заказывает статьи для сайта у сторонних авторов.

Пункт 11: cookie, счётчики и передача данных третьим лицам

Сам идентификатор посетителя персональными данными обычно не считается. Проблема в сочетании: счётчик связывает визиты, а потом человек оставляет заявку с именем и телефоном — и вся история относится к конкретному лицу. Передача идёт по части 3 статьи 6 закона 152-ФЗ: поручить обработку можно, но ответственность остаётся на вас, поэтому в политике нужен перечень обработчиков — аналитика, рассылка, учёт заявок, хостинг.

Три проверки руками. Плашка про cookie должна информировать и давать выбор, а не оформлять молчаливое согласие на всё. Запись содержимого полей в сервисах анализа поведения отключается настройкой — иначе телефон клиента уезжает в аналитику. И объём: чем меньше полей, тем меньше обязанностей. Такие правки входят в обычную доработку сайта.

Пункт 12: возраст, отраслевые ограничения и чужой знак в домене

Закон 436-ФЗ требует обозначать категорию информационной продукции, ответственность — статья 6.17 КоАП. Малому бизнесу это неважно, пока нет форума, чата или контента без модерации. Отраслевые ограничения жёстче: медицина и биологически активные добавки требуют предупреждения о противопоказаниях и необходимости консультации специалиста плюс реквизитов лицензии; финансовые услуги — раскрытия всех условий, влияющих на стоимость; алкоголь и табак — прямые запреты на рекламу.

Последнее — товарный знак. Статья 1484 Гражданского кодекса даёт правообладателю исключительное право использовать знак, в том числе в доменном имени. Чужой бренд в домене — прямой путь к иску с требованием передать домен. В текстах сложнее: назвать марку, с которой работаете, обычно можно, а подавать это как официальный сервис нельзя. Проверять обозначение по реестрам Роспатента надо до покупки домена.

Когда всё это не нужно и чего не надо бояться

Половина паники — от того, что требования применяют без разбора. Обязанности возникают от того, что сайт делает, а не от того, что он существует.

Тип сайта	Что обязательно	Что не требуется
Визитка без форм и оплаты	сведения о владельце, достоверное описание услуг	политика, согласия, уведомление, cookie, касса
Сайт с формой без оплаты	политика, согласие в каждой форме, уведомление, реквизиты, данные в России	оферта, касса, памятка о возврате
Сайт услуг с оплатой	всё перечисленное плюс договор-оферта, чек по 54-ФЗ, порядок возврата	правила продажи товаров, если товаров нет
Интернет-магазин	полный набор, включая статью 26.1 и памятку в посылке	ничего из списка не выпадает
Сайт с чужими баннерами	пометка «реклама», erid, отчётность через оператора	маркировка своих услуг

Чего бояться не надо: свои услуги как рекламу не маркируют; плашка cookie без счётчиков не нужна; домашний адрес предпринимателю указывать не обязательно. И письмо с требованием денег — ещё не решение суда: сначала проверяют, кто пишет и чем подтверждает права. С нуля весь слой дешевле заложить, когда идёт создание сайта.

Порядок самопроверки за вечер

Сначала то, что видно постороннему, потом внутреннее: так первыми закрываются самые вероятные претензии.

• Откройте подвал и выпишите, чего нет: наименование, ОГРНИП, ИНН, адрес, почта, ссылка на политику.
• Соберите все формы, включая попап и чат: согласие нужно в каждой, а попапы забывают.
• Проверьте каждую форму: галочка снята, цель названа, данные перечислены.
• Прочитайте политику целиком: описанное в ней есть на сайте, а имеющееся на сайте — в ней.
• Проверьте по реестру операторов, подано ли уведомление и верны ли сведения в нём.
• Пройдите путь заявки: форма, база, почта, учёт, рассылка — где сервер на каждом звене.
• Прогоните сомнительные фотографии обратным поиском сами, до правообладателя.
• Поищите слова «лучший», «номер один», «гарантируем»: каждое подтверждается или переписывается.
• Найдите чужие баннеры и партнёрские ссылки — маркируются только они.
• Есть оплата — проверьте оферту с датой, галочку акцепта и тестовым платежом, приходит ли чек.

Пункт	Норма	Что должно быть на сайте
1. Политика обработки данных	ч. 2 ст. 18.1 152-ФЗ	страница в открытом доступе, ссылка в подвале
2. Согласие в каждой форме	ст. 9 152-ФЗ	снятая галочка, цель, перечень данных, ссылка
3. Уведомление об обработке	ст. 22 152-ФЗ	поданное уведомление, сведения верны
4. Хранение данных в России	ч. 5 ст. 18 152-ФЗ	хостинг, база, учёт заявок, рассылка в России
5. Сведения о продавце	ст. 10 149-ФЗ, ст. 9 и 10 закона 2300-1	наименование, ОГРНИП, ИНН, адрес, почта
6. Дистанционная продажа	ст. 26.1 закона 2300-1, Постановление № 2463	свойства, цена, доставка, срок, возврат
7. Оферта и договор	ст. 435–437 ГК	оферта с датой редакции, галочка акцепта
8. Чек при онлайн-оплате	ст. 1.2 и 4.7 54-ФЗ	касса подключена, чек уходит покупателю
9. Реклама и маркировка	ст. 5 и 18.1 38-ФЗ	проверяемые утверждения, пометка и erid у чужого
10. Права на контент	ст. 1259, 1270, 1301 ГК	свои или лицензионные фото и шрифты
11. Cookie и третьи лица	ч. 3 ст. 6 152-ФЗ	информирование, перечень обработчиков в политике
12. Возраст, отрасль, знак	436-ФЗ, ст. 1484 ГК	отраслевые предупреждения, домен без чужого бренда

Последний шаг пропускают чаще всего — зафиксировать исправление: копия страницы, дата, письмо хостеру, лицензия на изображение. Вычитывать формулировки удобно готовыми шаблонами запросов: промпты для проверки сайта и текстов. Сам я прохожу этот список вместе с техническим аудитом, когда берусь за SEO-продвижение сайта под ключ.

Где эти пункты ломаются на практике

• Политика есть, но ссылка на неё только на главной, а нужен доступ со всех страниц.
• Согласие стоит в основной форме, а в попапе и обратном звонке его нет.
• Галочка предустановлена: предустановленное согласие согласием не считается.
• Политика из генератора описывает видеонаблюдение и кадровый учёт у сайта с одной формой.
• Уведомление подано пять лет назад, с тех пор сменились хостинг и набор данных.
• Заявки собираются в иностранном сервисе: место хранения решается не удобством.
• В подвале телефон и слово «Москва» — без наименования, ИНН и адреса для обращений.
• Оплата есть, оферты нет: «оплата означает согласие с условиями», а условий нигде нет.
• Чек не формируется, потому что оплата переводом по ссылке: способ расчёта не освобождает.
• «Лучшие в городе» на главной: подтвердить нечем, а претензию пишет конкурент.
• Фотографии офиса из поиска и портрет мастера из фотобанка без лицензии.
• В политике «третьим лицам данные не передаются», а на странице счётчик и внешний чат.

Не выходит пройти список самому — начните с внешней диагностики, я смотрю такие вещи в рамках бесплатного аудита сайта. Когда правок много, помогает разговор со списком приоритетов: обычная консультация по сайту. Работаю в этой области с 2005 года, но юридические споры всё равно проверяю с юристом.

Коротко

• Претензии приходят от четырёх ведомств и от правообладателей: данные, реклама, права потребителя, чеки. О сайте узнают из жалобы конкурента, обращения клиента, мониторинга и плановой проверки.
• Политика обязательна по части 2 статьи 18.1 закона 152-ФЗ: открытый доступ и ссылка в подвале. Ответственность — статья 13.11 КоАП.
• Согласие по статье 9 нужно в каждой форме, а факт согласия сохраняют вместе с заявкой.
• Уведомление по статье 22 подают почти все: исключения в части 2 сузились, за неподачу отвечают отдельно.
• Часть 5 статьи 18 требует хранить данные граждан России в России, включая почту и рассылку.
• Сведения о продавце требуют статья 10 закона 149-ФЗ и статьи 9 и 10 закона 2300-1, дистанционную продажу — статья 26.1.
• «Не является публичной офертой» ничего не отменяет: по статьям 435–437 ГК оферта определяется содержанием. Чек обязателен по статьям 1.2 и 4.7 закона 54-ФЗ.
• Утверждения о превосходстве без подтверждения запрещены статьёй 5 закона 38-ФЗ, маркировка по статье 18.1 нужна чужим материалам.
• Компенсация за чужой контент по статье 1301 ГК — от 10 000 ₽ до 5 000 000 ₽ либо двойная стоимость права. Ссылка на автора не спасает.
• Счётчики вместе с формами делают поведение посетителя персональными данными: обработчиков перечисляют по части 3 статьи 6.
• Визитке без форм и оплаты не нужны ни уведомление, ни согласие, ни плашка cookie: обязанности идут от того, что сайт делает.