Перенаправление на HTTPS
Форма с описанием правовой ситуации по незащищённому соединению - невыполнение требования о мерах защиты.
Юристу пишут суть проблемы прямо в форме обратной связи. Это самая чувствительная информация из всех, что вообще проходит через сайты услуг.
В форме «опишите вашу ситуацию» люди сообщают о долгах, разводах, спорах с работодателем и уголовных делах. Это данные, из которых видно и правовое положение человека, и обстоятельства его жизни. Оператор обязан обращаться с ними соответственно: защищённое соединение, ограниченный доступ, честное описание в политике.
Для адвокатов добавляется адвокатская тайна: она охватывает сам факт обращения за помощью. То есть даже запись «Иванов обращался по такому-то вопросу» является охраняемым сведением, и хранение таких заявок в общедоступной почте или CRM без разграничения доступа - отдельный риск.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Форма с описанием правовой ситуации по незащищённому соединению - невыполнение требования о мерах защиты.
Политика должна описывать, что в свободном поле формы люди сообщают обстоятельства своей жизни, и как ограничен доступ к таким заявкам.
Проверяем каждую форму на странице: есть ли отдельный чекбокс согласия, не проставлен ли он заранее, ведёт ли ссылка на действующую политику.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.
Основная услуга и рекламная рассылка - разные цели обработки. Одно общее согласие на всё сразу не работает.
Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.
С 1 сентября 2026 года домен не продлить и NS не сменить без подтверждённой учётной записи администратора на Госуслугах.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Прямо в перечне специальных категорий такие сведения не названы, но по описанию ситуации можно узнать о судимости, здоровье или семейных обстоятельствах. Практика требует обращаться с ними как с чувствительными.
Нет, это разные режимы, которые действуют параллельно. Адвокатская тайна защищает сам факт обращения и его содержание, а 152-ФЗ регулирует обработку персональных данных как таковых.
Только обезличенно либо с согласия клиента. Если из описания дела можно определить конкретного человека, обезличивания не произошло.
Оценку и число нарушений по категориям.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.