Пример · вымышленный сайт

Так выглядит полный отчёт

Ниже - платная часть отчёта для вымышленного салона красоты salon-krasoty.ru. В настоящем отчёте на этом месте ваши находки: по каждой - что именно сделать, цитата нормы закона, потолок штрафа и сколько это займёт. Плюс разбор текста ваших документов (политика, согласие, оферта) по чеклисту ст. 18.1 152-ФЗ, которого в примере нет: документы у каждого сайта свои.

Бесплатная проверка показывает те же находки с доказательствами, номером статьи и штрафом, а инструкцию - по первой из них. Полный отчёт стоит 290 ₽, разово.

• ВажноЗакон· точно

  Не нашли на сайте политику конфиденциальности

  Где нашли: https://salon-krasoty.ru/

  Как исправить

  Опубликуйте на сайте страницу «Политика в отношении обработки персональных данных» и поставьте ссылку на неё в футере и рядом с каждой формой сбора данных. Политика должна быть доступна по прямой ссылке без регистрации. Составить можно по ст. 18.1 152-ФЗ.

  Закон

  ч. 2 ст. 18.1 152-ФЗ; ч. 3 ст. 13.11 КоАП РФ

  Оператор обязан опубликовать документ, определяющий политику обработки персональных данных. Невыполнение - штраф для ИП и должностных лиц до 20 000 руб., для юрлиц до 60 000 руб.

  Риск штрафа

  до 20 000 ₽ для ИП

  Сложность

  ~10–30 минут

• ВажноЗакон· вероятно

  На сайте есть ссылка или виджет запрещённой в РФ соцсети (Meta - Instagram/Facebook)

  Где нашли: https://salon-krasoty.ru/

  Фрагмент кода на странице (это доказательство, а не инструкция):

  https://instagram.com/salon-krasoty

  Как исправить

  Уберите ссылки и виджеты Instagram и Facebook либо при любом их упоминании в тексте добавляйте обязательную пометку, что Meta Platforms Inc. признана экстремистской и запрещена в РФ. Ссылки-иконки в шапке/футере на эти соцсети - самый частый риск.

  Закон

  Решение Тверского райсуда Москвы от 21.03.2022; ст. 4 149-ФЗ; ч. 2 ст. 13.15 КоАП РФ

  Деятельность организации Meta Platforms Inc. по реализации продуктов Instagram и Facebook запрещена на территории РФ как экстремистская. Распространение информации о такой организации без указания на запрет - штраф по ч. 2 ст. 13.15 КоАП РФ (для должностных лиц / ИП до 5 000 руб., для юрлиц до 50 000 руб.).

  Риск штрафа

  до 5 000 ₽ для должностных лиц

  Сложность

  Лучше с юристом

• ВажноЗакон· вероятно

  Форма собирает персональные данные, но рядом нет чекбокса согласия на их обработку

  Где нашли: https://salon-krasoty.ru/

  Фрагмент кода на странице (это доказательство, а не инструкция):

  <form action="/zapis"><input name="phone" placeholder="Ваш телефон"></form>

  Как исправить

  Рядом с каждой формой, где посетитель вводит имя, телефон или email, добавьте чекбокс согласия на обработку персональных данных со ссылкой на вашу политику. Без отмеченного согласия форма не должна отправляться. Согласие должно быть конкретным и осознанным (не предустановленная галочка).

  Закон

  ст. 9 152-ФЗ

  Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

  Сложность

  ~10–30 минут

• НезначительноЗакон· нужна проверка человеком

  В коде страницы не нашли уведомление о cookie - проверьте вручную (виджет мог отрисоваться скриптом или cookie не используются)

  Где нашли: https://salon-krasoty.ru/

  Как исправить

  Добавьте уведомление об использовании cookie - баннер, который информирует посетителя и даёт закрыть/принять. В сыром коде страницы мы баннер не нашли (виджеты часто подгружаются скриптом - проверьте вручную, что он реально показывается). Cookie, по которым можно идентифицировать человека, - это персональные данные.

  Закон

  ст. 6, ст. 9 152-ФЗ; ч. 1 ст. 13.11 КоАП РФ

  Обработка персональных данных допускается с согласия субъекта; пользователь должен быть проинформирован об использовании cookie и целях обработки. За обработку без законного основания - штраф по ч. 1 ст. 13.11 КоАП РФ (для должностных лиц / ИП до 100 000 руб.). Проверьте баннер глазами: виджет мог отрисоваться скриптом.

  Риск штрафа

  до 100 000 ₽ для должностных лиц

  требует проверки человеком

  Сложность

  ~10–30 минут

• НезначительноSEO/GEO· точно

  На главной странице нет тега <h1> - это основной заголовок, который помогает поисковику понять тему страницы

  Где нашли: https://salon-krasoty.ru/

  Как исправить

  Добавьте один заголовок <h1> с главной мыслью страницы. Он помогает и поисковикам, и посетителям понять, о чём страница.

  Сложность

  Нужна правка кода / хостинга

• НезначительноБезопасность· точно

  На сайте нет заголовка Strict-Transport-Security (HSTS) - браузер не запоминает, что сайт всегда нужно открывать по https

  Где нашли: https://salon-krasoty.ru/

  Как исправить

  Добавьте заголовок Strict-Transport-Security (HSTS), чтобы браузер всегда открывал сайт по https. Настраивается на стороне сервера/хостинга.

  Сложность

  Нужна правка кода / хостинга