Штрафы за куки и формы на сайте: три ловушки эксперта

В ролике я назвал три ловушки. Здесь разбор каждой: что именно нарушается, сколько это стоит и что поменять на странице.

Почему это стало важно именно сейчас

Поправки, которые подняли суммы по статье 13.11 КоАП, действуют с 30 мая 2025 года. По части составов штрафы выросли в разы, а за повторные нарушения предусмотрено увеличенное наказание.

Второй момент: проверки всё чаще начинаются не с жалобы человека, а с автоматического обхода сайтов. Под раздачу попадают обычные эксперты с лендингом и формой заявки, а не только крупные компании.

Ловушка первая: счётчик стоит, а отказаться нельзя

Типичная картина: на сайте висит плашка «мы используем куки», кнопка одна и она называется «Принять». Аналитика при этом грузится сразу при заходе.

Согласия в этой схеме нет: человеку не дали выбора. Обработка персональных данных без согласия по части 2 статьи 13.11 стоит юридическому лицу от 300 до 700 тысяч рублей, при повторном нарушении суммы поднимаются до 1-1,5 миллиона.

Что сделать. Дать в баннере две равнозначные кнопки, не запускать аналитику до выбора и запомнить решение человека.

Ловушка вторая: заявки через зарубежные формы

Форма, которая собирает имя и телефон, а лежит в зарубежном сервисе, отправляет данные россиян за границу. Порядок трансграничной передачи при этом обычно не соблюдён.

Это самая дорогая ошибка из трёх: по части 8 статьи 13.11 речь идёт о суммах от 1 до 6 миллионов рублей, а при повторе от 6 до 18 миллионов.

Что сделать. Перенести форму на свой домен или на российский сервис, а данные хранить там, где это законно.

Ловушка третья: согласие спрятано внутри политики

Частая связка: под формой одна ссылка на политику обработки, галочка стоит заранее, а отдельного текста согласия нет.

Политика и согласие это разные документы. Политика описывает, как ты обрабатываешь данные, а согласие фиксирует, на что именно согласился человек. Отсутствие политики в открытом доступе тоже отдельный состав со штрафом от 30 до 60 тысяч рублей для юрлица.

Что сделать. Положить рядом с формой отдельное согласие, оставить галочку пустой и дать ссылку на политику отдельной строкой.

Что проверить на своём сайте за вечер

Баннер. Две кнопки, аналитика не грузится до выбора, решение запоминается. Форма. Своя или российская, поля минимальные: имя и контакт, без лишнего. Согласие. Отдельный документ, галочка не проставлена, текст короткий и человеческий. Политика. Отдельная страница, ссылка в подвале и рядом с формой. Уведомление. Проверь, подано ли уведомление в Роскомнадзор о начале обработки: за его отсутствие для юрлица предусмотрен штраф от 100 до 300 тысяч рублей.

Как выглядит правильный баннер

Человек заходит на страницу и видит короткий текст: какие данные собираются и зачем. Рядом две кнопки одного размера, «Принять» и «Отклонить», без хитростей вроде серой надписи мелким шрифтом.

До выбора не запускается ничего: ни счётчик, ни внешние пиксели. После выбора решение сохраняется, и баннер больше не мешает.

Отдельно проверь, что «Отклонить» действительно работает. Частая ошибка: кнопка есть, а скрипты грузятся всё равно, потому что стоят прямо в коде страницы.

Сколько времени занимает исправление

По моему опыту сборки сайтов это вечер работы. Баннер с двумя кнопками, перенос формы на свой домен, два документа рядом с формой и ссылка в подвале.

Дольше всего обычно тянется перенос формы, особенно если заявки годами падали в зарубежную таблицу. Здесь помогает простое правило: сначала новая форма на своём домене, потом отключение старой, а не наоборот.

Нужен ли для этого юрист?

Для типового сайта эксперта нет. Тексты согласия и политики есть в открытом доступе, а вся правка сводится к баннеру, форме и двум ссылкам. Юрист нужен, когда ты обрабатываешь чувствительные данные или работаешь с партнёрами, которым передаёшь базу.

А если у меня нет компании, я самозанятый?

Суммы для физических лиц и ИП ниже, но составы те же. Практическая разница в цене ошибки, а не в том, распространяется ли на тебя закон.

Что чаще всего находят на сайтах экспертов

Первое место держит форма из зарубежного конструктора, которую поставили когда-то ради удобства и забыли. Второе место у баннера с одной кнопкой. Третье у галочки, проставленной заранее, чтобы «не терять заявки».

Логика везде одна: сделали так, как было быстрее, а не так, как требует закон. Хорошая новость в том, что все три правятся руками за один вечер и не требуют переделки сайта.

Достаточно ли просто убрать счётчик?

Часто это самый быстрый путь, если аналитика тебе не нужна. Но заявки всё равно остаются персональными данными, поэтому форма, согласие и политика нужны в любом случае.

Что дальше

Я собираю сайты для себя и показываю, как эксперту сделать страницу, которая приносит заявки и не создаёт проблем.

👉 Заходи в канал @Evgeniy_Tolstobrov