Наименование, ИНН и ОГРН
Контрагент должен понимать, с каким юридическим лицом вступает в переписку. Для B2B это ещё и вопрос доверия при первом контакте с незнакомым поставщиком.
Промышленный сайт кажется безопасным: розницы нет, только запросы коммерческих предложений от организаций. Но форма «запросить КП» собирает имя, телефон и почту конкретного человека.
Самое частое заблуждение сегмента: раз компания работает только с юрлицами, требования о персональных данных её не касаются. Закон защищает данные физического лица, а сотрудник контрагента, оставивший на сайте имя, должность и телефон, остаётся физическим лицом. Его данные вы обрабатываете, и обязанности оператора у вас есть.
Второе заблуждение - что уведомление в Роскомнадзор подают только розничные продавцы. Обязанность привязана к обработке данных, а не к сегменту рынка. Ниже то, что проверяется на промышленных сайтах, и что находится чаще всего.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Контрагент должен понимать, с каким юридическим лицом вступает в переписку. Для B2B это ещё и вопрос доверия при первом контакте с незнакомым поставщиком.
Запрос прайса, обратный звонок, подбор оборудования, форма «нужна консультация инженера». Проверяем каждую на наличие корректного согласия и ссылки на политику.
Определяем страну хостинга. У промышленных сайтов частая история: хостинг выбирали по цене несколько лет назад и с тех пор не трогали.
С 1 сентября 2026 года без подтверждённой учётной записи нельзя ни продлить домен, ни сменить NS-серверы. Домен часто оформлен на бывшего сотрудника или подрядчика.
Единственный документ, который виден снаружи без запроса: достаточно открыть сайт. С него и начинают дистанционную проверку.
Счётчик срабатывает до того, как посетитель что-либо выбрал, а сведений о сборе данных на сайте нет. Отдельный риск, если счётчик иностранный.
Сайт открывается по незащищённому протоколу, форма запроса уходит открытым текстом. Это невыполнение требования о технических мерах защиты.
Баннеры партнёров, промо-блоки, реклама смежных производств на сайте. Проверяем метку «Реклама», идентификатор ERID и признаки регистрации у оператора рекламных данных.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Реклама без маркировки | КоАП, ст. 14.3 | для юрлиц 100 000-500 000 ₽ |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Да. Персональные данные - это данные физического лица, а не характеристика покупателя. Сотрудник компании-контрагента, оставивший на сайте имя, должность, телефон и почту, остаётся физическим лицом, и его данные вы обрабатываете.
Если сайт не собирает данные ни формами, ни аналитикой, обязанностей оператора в связи с сайтом не возникает. Но счётчик посещаемости стоит почти на каждом сайте, и он данные собирает. Экспресс-проверка показывает, что именно грузится на вашей странице.
Начните с личного кабинета регистратора: смена администратора теперь сама требует подтверждённой учётной записи на Госуслугах. Это стоит проверить в первую очередь, потому что без продления домена сайт просто перестанет открываться.
Бесплатный показывает, сколько нарушений и в каких категориях. Платный - что именно нарушено на вашей странице, какая норма затронута, какой штраф предусмотрен и что конкретно менять, плюс PDF для руководства.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.