Разбираем реальные случаи: кого оштрафовали, за что и на сколько
Роскомнадзор применяет автоматические системы для мониторинга миллионов сайтов. ТСПУ, Окулус, анализ трафика — как работает техническая инфраструктура надзора и что это означает для владельцев сайтов.
Большинство нарушений 152-ФЗ и 38-ФЗ исправляются за один рабочий день без программиста. Практический пошаговый план: от аудита до последней галочки. Что делать в первую, вторую и третью очередь.
Интернет-магазин детской одежды использовал в рекламе формулировки «самые экологичные», «100% безопасно для детей» без доказательств. ФАС: недостоверная реклама. Штраф — 200 000 рублей.
Сайт медицинской клиники собирает особо чувствительные данные: диагнозы, анализы, история лечения. По 152-ФЗ это специальная категория — штраф не 300 000, а до 10 миллионов рублей.
Блок Google Maps на странице «Контакты» при загрузке передаёт IP-адрес посетителя на серверы Google в США. Штраф — до 6 миллионов. Замена — Яндекс.Карты или 2ГИС, занимает 30 минут.
Блогер с аудиторией 800 тысяч подписчиков разместил рекламу нагревателя для табака. Без пометки 18+ и без предупреждения о вреде курения. Штраф — 300 000 рублей плюс репутационные последствия.
Email-рассылка без предварительного согласия получателя — спам по закону. Штраф для юрлиц — от 100 000 до 500 000 рублей. Разбираем, какое согласие считается законным и как его правильно оформить.
HTTPS защищает данные пользователей при передаче. Без него форма с персональными данными — нарушение требований о защите ПД. Для интернет-магазинов — ещё и нарушение требований к платёжным операциям.
База данных 47 000 клиентов интернет-магазина оказалась в открытом доступе. Имена, телефоны, адреса доставки, история заказов. Роскомнадзор — 500 000 рублей и требование уведомить всех пострадавших.
Интернет-магазин продавал БАДы и безрецептурные препараты. Без лицензии фармацевтической деятельности. Роспотребнадзор добился блокировки и штрафа 1 миллион рублей. Для любого сайта с товарами для здоровья — прямой урок.
Реклама алкоголя в интернете — под особым запретом. Нельзя показывать процесс употребления, утверждать пользу для здоровья, обращаться к несовершеннолетним. Штраф для юрлиц — до 500 000 рублей.
Каждый раз, когда посетитель открывает страницу со встроенным YouTube-видео, его данные уходят на серверы Google в США. IP-адрес, браузер, поведение — персональные данные по 152-ФЗ. Разбираем альтернативы.
Google reCAPTCHA при каждом использовании отправляет данные о пользователе на серверы Google в США. IP-адрес, поведение мыши, данные о браузере — это персональные данные. Штраф до 6 миллионов рублей.
Конкурент подал жалобу в Роскомнадзор — и через 2 недели компания получила предписание. На сайте не было политики конфиденциальности и чекбоксов. Реальная история из Самары о том, как инициируется внеплановая проверка.
Строительная компания собирала заявки на расчёт стоимости ремонта. Форма: имя, телефон, адрес объекта. Чекбокса согласия нет. Роскомнадзор — предписание и штраф 150 000 рублей.
Агентство недвижимости разместило на сайте иконки соцсетей. Среди них — Instagram с призывом «Подписывайтесь на нас». Роскомнадзор квалифицировал это как рекламу на платформе экстремистской организации. Штраф — 200 000 рублей.
Клиника косметологии разместила фотографии пациентов в разделе «До/после». Без письменного согласия на публикацию и обработку биометрических данных. Роскомнадзор — 500 000 рублей.
Московское агентство переводов вело сайт на английском языке. Логика понятна — клиенты международные. Но 168-ФЗ требует русский язык на коммерческих сайтах в России. Штраф — 300 000 рублей.
Роскомнадзор оштрафовал TikTok на 4 миллиона рублей за обработку данных несовершеннолетних без специальных гарантий и передачу этих данных за рубеж. Для любого сайта с детской аудиторией — прямой прецедент.
ООО «Студия современного танца» опубликовала во ВКонтакте объявление о наборе в группы. ФАС квалифицировала это как рекламу без маркировки. 100 000 рублей штрафа — потому что юридическое лицо.
Блок «Наши партнёры» с кликабельными логотипами — реклама по 38-ФЗ. ФАС уже штрафует за такие блоки: от 100 000 до 500 000 рублей. Разбираем реальные дела и варианты решения проблемы.
Роскомнадзор проверяет сайты планово и по жалобам. Инспектор смотрит политику конфиденциальности, согласие, реестр, локализацию данных, cookies и рекламу. Жалобу может подать кто угодно за 5 минут.
Даже простая форма «Задайте вопрос» с полями «Имя» и «Email» — это сбор персональных данных. Штраф за форму без согласия — от 300 000 до 700 000 рублей. Разбираем реальные дела и типичные ошибки.
Каждая организация и ИП, собирающие персональные данные, обязаны уведомить Роскомнадзор. Штраф за отсутствие регистрации — от 100 000 до 300 000 рублей. Пошаговая инструкция подачи уведомления.
Google Fonts при каждой загрузке страницы передаёт IP-адрес посетителя на серверы в США. Это нарушение 152-ФЗ со штрафом до 6 миллионов рублей. Переход на локальные шрифты занимает 15-30 минут.
Интернет-магазины подпадают под все общие требования к сайтам плюс дополнительные от ЗоЗПП: реквизиты, условия доставки и возврата, онлайн-касса, маркировка товаров. Совокупный штраф может превысить миллион рублей.
Cookie-баннер обязателен на любом сайте, использующем cookies. Баннер «Продолжая использовать сайт, вы соглашаетесь...» — не считается согласием. Штраф за неправильный баннер — до 700 000 рублей.
Роскомнадзор проводит проверки и по плану, и по жалобам. Пошаговая инструкция: 8 шагов ручной проверки сайта на соответствие 152-ФЗ, 38-ФЗ и другим законам, или автоматическая проверка через Штрафометр.
Магазин не предоставил товарную накладную на масло — штраф 100 тысяч, снижен до 50. Для интернет-магазинов закон требует те же документы: реквизиты, условия возврата, сертификаты.
Минимум 10 юридических требований применимы к любому российскому сайту — от политики конфиденциальности до возрастной маркировки. Совокупный штраф за все нарушения может исчисляться миллионами рублей.
ИП снял рекламное видео и выложил на YouTube без erid и пометки «реклама». Попытался оспорить в арбитражном суде — проиграл. Правила маркировки распространяются на все площадки.
С сентября 2022 года вся интернет-реклама в России должна иметь пометку «Реклама», токен erid и данные рекламодателя. Штраф за отсутствие — до 500 000 рублей. Пошаговая инструкция по получению erid.
Раздел «Наши партнёры» с логотипами клиники и мехового салона. Без пометки «реклама». ФАС решила, что это реклама. Блок «Партнёры» есть на каждом втором корпоративном сайте.
Google Analytics передаёт персональные данные посетителей на серверы в США. С июля 2025 года штраф за это — до 6 миллионов рублей. Разбираем, чем заменить GA и как проверить свой сайт.
ООО из Нижнего Новгорода вело научно-популярный Telegram-канал. Пост об образовательном проекте без маркировки обошёлся в 100 тысяч — штрафы для юрлиц в десятки раз выше.
Политика конфиденциальности обязательна для любого сайта, который собирает данные посетителей. С мая 2025 года штрафы для юрлиц выросли до 300 000 рублей. Разбираем, что должно быть в документе и какие ошибки допускают чаще всего.
Человек ведёт развлекательный паблик в Нижнем Новгороде. Опубликовал пост про секцию пляжного волейбола. ФАС дошла до обычного городского паблика.
ИП, студия растяжки, один лендинг. Роскомнадзор нашёл пять нарушений: от согласия на обработку данных до фотографий сотрудников без их разрешения. Предписание — устранить за 10 дней.
Прокуратура с Роскомнадзором начала проверять сайты местных компаний. Системно. По реестру. По алфавиту. Сегодня до буквы «Б» дошли, завтра до «В».
Юристы по профессии должны знать законы. Но на их сайте не было политики конфиденциальности и галочки согласия. Даже необязательное поле «имя» — уже персональные данные.
Match Group ушла из России, но персональные данные пользователей — анкеты, фото, переписки — остались на серверах в США. Таганский суд оштрафовал на 10 миллионов.
WhatsApp получил 18 миллионов за повторный отказ хранить данные россиян в России. Для сайтов с формами, данные из которых уходят в Mailchimp или Google Sheets — ситуация аналогичная.
ТВ3 показал фильм с маркировкой «16+» вместо «18+». Дело дошло до Мосгорсуда. 436-ФЗ распространяется на любой контент в интернете — от блога компании до портфолио фотографа.
Телеканал разместил на сайте объявления о детских кружках. Казалось бы — социально полезная информация. Но ФАС решила иначе: это реклама конкретных организаций без маркировки.
Редакция опубликовала заметку про фестиваль крафтовой культуры. ФАС решила, что это реклама: конкретное мероприятие, призыв к действию, информация об организаторе. Штраф — 50 тысяч.
Сотрудник банка отправил персональные данные должника через WhatsApp. Одно сообщение — 200 тысяч рублей штрафа для банка. WhatsApp принадлежит Meta — экстремистской организации.
Google Analytics, Google Fonts, reCAPTCHA — сервисы, встроенные в миллионы сайтов. Каждый из них отправляет данные посетителей на серверы в США. Штраф для Google — 15 млн, для российских сайтов — до 6 млн.
Spotify ушёл из России, но данные пользователей остались за рубежом. Роскомнадзор штрафовал трижды: 500 тысяч, 6 миллионов, 10 миллионов — каждый раз больше.
Юрист Евгения Тутушкина сняла видео про отель и опубликовала в Instagram. С 1 сентября 2025 года размещать рекламу на платформах экстремистских организаций запрещено. Она стала первой оштрафованной.
Елена Лисовская вела Telegram-канал с 134 тысячами подписчиков. Три рекламных поста без erid-токенов обошлись ей в 300 тысяч рублей — и она стала первой, кого оштрафовали по новым правилам.