Перенаправление на HTTPS
Анкета с паспортными данными по незащищённому соединению - прямое невыполнение требования о мерах защиты.
Финансовые анкеты собирают паспорт, доход и иногда сведения о здоровье. А реклама финансовых услуг имеет собственные жёсткие требования.
Расчёт полиса или заявка на кредит собирают куда больше обычной формы: паспортные данные, сведения о доходе, а в страховании жизни и здоровья - медицинские сведения, то есть специальную категорию данных. Всё это требует защищённого соединения и отдельного, конкретного согласия.
Вторая часть требований идёт из закона о рекламе. Реклама финансовых услуг должна раскрывать все условия, влияющие на итоговую стоимость: если названа ставка, должны быть указаны и остальные существенные условия. Умолчание здесь - самостоятельный состав.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Анкета с паспортными данными по незащищённому соединению - прямое невыполнение требования о мерах защиты.
Политика должна описывать состав анкет и передачу данных страховщикам или банкам-партнёрам.
Реклама финансовых услуг обязана раскрывать все условия, влияющие на стоимость, а не только привлекательную ставку.
Проверяем каждую форму на странице: есть ли отдельный чекбокс согласия, не проставлен ли он заранее, ведёт ли ссылка на действующую политику.
Основная услуга и рекламная рассылка - разные цели обработки. Одно общее согласие на всё сразу не работает.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.
С 1 сентября 2026 года домен не продлить и NS не сменить без подтверждённой учётной записи администратора на Госуслугах.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Это специальная категория данных. Обработка возможна при наличии отдельного согласия с конкретным перечнем сведений и целей, а также при повышенных мерах защиты.
Клиент должен понимать, кому уходят данные. Перечень получателей либо категорий получателей описывается в согласии и в политике.
Если названо хотя бы одно условие, влияющее на стоимость, должны быть раскрыты и все остальные существенные условия. Это требование закона о рекламе к финансовым услугам.
Оценку и число нарушений по категориям.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.