1Персональные данные и конфиденциальность8 требований
1 Политика конфиденциальности ДействуетРКН ▼
Что требует закон
Оператор ПД обязан опубликовать документ, определяющий его политику в отношении обработки персональных данных, и обеспечить неограниченный доступ к нему.
К кому применяется
Любой сайт, который собирает персональные данные: формы регистрации, обратной связи, подписки, оплаты — независимо от размера бизнеса.
Где разместить
Отдельная страница, ссылка в подвале сайта и на всех страницах сбора данных. Рекомендуемый URL: /privacy или /privacy-policy.
Практическая реализация
Документ должен содержать: перечень обрабатываемых ПД и цели; правовые основания; способы обработки; сроки хранения; права субъекта ПД; порядок обращений.
Техническая реализация
Ссылка в <footer> на каждой странице. Страница должна быть доступна без авторизации и индексироваться поисковиками.
Что проверяет SitePravo
SitePravo проверяет наличие страницы политики конфиденциальности по типичным URL (/privacy, /privacy-policy и др.) и ссылку из подвала.
Что не может подтвердить автоматически
SitePravo не проверяет полноту содержания документа — только его наличие.
Возможная ответственность
от 30 000 до 60 000 ₽ для юридических лиц — ч.3 ст.13.11 КоАП РФ. Повторно — от 100 000 до 300 000 ₽ (ч.4 ст.13.11 КоАП РФ).
Официальные источники
2 Согласие на обработку персональных данных ДействуетРКН ▼
Что требует закон
Обработка ПД допускается только с согласия субъекта. Согласие должно быть конкретным, информированным, сознательным и однозначным.
К кому применяется
Сайты, собирающие данные через формы (регистрация, заказ, подписка, обратная связь). Исключения: данные для исполнения договора, публично раскрытые данные.
Где разместить
Чекбокс согласия под каждой формой сбора данных. Текст должен явно указывать на согласие с обработкой ПД со ссылкой на политику.
Практическая реализация
Чекбокс НЕ предзаполнен. Нельзя объединять согласие на ПД и согласие на рассылки в одном чекбоксе — это разные правовые основания.
Техническая реализация
HTML: <input type='checkbox' required> + явный текст. Форма не отправляется при незаполненном согласии.
Что проверяет SitePravo
SitePravo проверяет наличие чекбоксов согласия в формах и их связь с политикой конфиденциальности.
Что не может подтвердить автоматически
SitePravo не может проверить, что чекбокс действительно обязателен на уровне логики формы.
Возможная ответственность
от 30 000 до 60 000 ₽ — ч.3 ст.13.11 КоАП РФ. Повторно — от 100 000 до 300 000 ₽ (ч.4 ст.13.11 КоАП РФ).
Официальные источники
3 Уведомление РКН о статусе оператора ПД ДействуетРКН ▼
Что требует закон
Оператор ПД обязан уведомить Роскомнадзор об обработке персональных данных до начала обработки.
К кому применяется
Требование НЕ универсально. Уведомление не требуется, если ПД обрабатываются только для исполнения договора с субъектом, для однократного пропуска, для корпоративных нужд сотрудников или из публично раскрытых источников — см. ч.2 ст.22 ФЗ-152.
Где разместить
Уведомление подаётся через портал pd.rkn.gov.ru. На сайте можно указать номер реестра оператора.
Практическая реализация
Подать уведомление на pd.rkn.gov.ru. После внесения в реестр — разместить номер реестра в политике конфиденциальности.
Техническая реализация
Не требует технической реализации на сайте. Номер реестра оператора можно указать в тексте политики конфиденциальности.
Что проверяет SitePravo
SitePravo проверяет упоминание регистрации оператора или реестрового номера в политике конфиденциальности.
Что не может подтвердить автоматически
SitePravo не может проверить корректность уведомления в реестре РКН.
Возможная ответственность
до 500 000 ₽ — ч.1.1 ст.19.7 КоАП РФ (непредоставление или предоставление недостоверных сведений).
Официальные источники
4 Сроки и условия хранения персональных данных ДействуетРКН ▼
Что требует закон
Персональные данные должны храниться не дольше, чем этого требуют цели обработки. После достижения цели или отзыва согласия ПД подлежат уничтожению или обезличиванию.
К кому применяется
Все операторы ПД. Особенно актуально для сайтов с регистрацией, магазинов (данные покупателей), сервисов с историей действий.
Где разместить
Сроки хранения указываются в политике конфиденциальности. Регламент уничтожения данных — внутренний документ оператора.
Практическая реализация
Определите конкретные сроки хранения для каждой категории ПД. Настройте автоудаление неактивных аккаунтов. Предусмотрите удаление данных по запросу субъекта.
Техническая реализация
Cron-задачи для очистки устаревших записей. Кнопка «Удалить аккаунт» в личном кабинете.
Что проверяет SitePravo
SitePravo проверяет упоминание сроков хранения в политике конфиденциальности.
Что не может подтвердить автоматически
SitePravo не может проверить фактическое удаление данных по истечении сроков.
Возможная ответственность
от 30 000 до 60 000 ₽ — ч.3 ст.13.11 КоАП РФ (несоблюдение условий хранения).
Официальные источники
5 Организационные и технические меры защиты ПД ДействуетРКН / ФСТЭК ▼
Что требует закон
Оператор обязан принять меры для защиты ПД от несанкционированного доступа, уничтожения, изменения, блокирования и распространения.
К кому применяется
Все операторы ПД. Уровень защиты зависит от категории ПД и числа субъектов.
Где разместить
Технические меры — на уровне инфраструктуры. Организационные — документы, инструктажи. На сайте — как минимум HTTPS.
Практическая реализация
Провести классификацию ИСПДн. Разработать модель угроз. Заключить NDA с сотрудниками. Обеспечить ролевой доступ к данным.
Техническая реализация
Минимум: HTTPS, шифрование паролей (bcrypt/argon2), защита от брутфорса, настройка прав доступа к БД.
Что проверяет SitePravo
SitePravo проверяет наличие HTTPS и описание технических мер в политике конфиденциальности.
Что не может подтвердить автоматически
SitePravo не оценивает организационные меры и соответствие ИСПДн уровням защищённости.
Возможная ответственность
от 1 000 000 до 6 000 000 ₽ — ч.1 ст.13.11 КоАП РФ (незаконная обработка ПД без достаточных мер защиты).
Официальные источники
6 Локализация персональных данных граждан РФ ДействуетРКН ▼
Что требует закон
При сборе ПД граждан РФ первичная запись, систематизация и хранение должны осуществляться с использованием баз данных на территории РФ.
К кому применяется
Все операторы, собирающие ПД граждан РФ — независимо от страны регистрации компании.
Где разместить
Требование к инфраструктуре (хостинг), а не к контенту сайта. Политика конфиденциальности должна указывать место хранения данных.
Практическая реализация
Основная БД с ПД должна быть на российском хостинге. Зарубежные CRM допустимы для части данных, но первичная запись — в РФ.
Техническая реализация
Выбор российского хостинга для основной СУБД. При зарубежных облаках — репликация на российский сервер.
Что проверяет SitePravo
SitePravo проверяет упоминание места хранения данных в политике конфиденциальности.
Что не может подтвердить автоматически
SitePravo не может проверить физическое расположение серверов.
Возможная ответственность
от 6 000 000 до 18 000 000 ₽ за систематические нарушения — ч.8 ст.13.11 КоАП РФ. Возможна блокировка сайта.
Официальные источники
7 Трансграничная передача персональных данных Проверить применимостьРКН ▼
Что требует закон
Передача ПД граждан РФ за рубеж допускается только в страны с адекватным уровнем защиты (по перечню РКН) или при специальном разрешении. Требуется предварительное уведомление РКН.
К кому применяется
Актуально при использовании зарубежных SaaS-сервисов, получающих именно персональные данные (имя, email, телефон). Google Analytics и Яндекс.Метрика как правило не являются трансграничной передачей ПД — они получают обезличенные данные поведения.
Где разместить
В политике конфиденциальности — перечень стран и организаций, правовое основание передачи.
Практическая реализация
Определите, какие именно данные и в какие сервисы передаются. Для стран без адекватной защиты — получить согласие субъекта с указанием страны получателя. До передачи — уведомить РКН.
Техническая реализация
При интеграции зарубежных SaaS: убедитесь, что передаются обезличенные данные или есть правовое основание. Настройте региональные ограничения в сервисах.
Что проверяет SitePravo
SitePravo проверяет упоминание трансграничной передачи в политике конфиденциальности и наличие зарубежных трекеров на страницах.
Что не может подтвердить автоматически
SitePravo не может определить, передаются ли именно персональные данные или только обезличенная аналитика.
Возможная ответственность
от 100 000 до 300 000 ₽ первично — ч.12 ст.13.11 КоАП РФ. При нарушении уведомительного порядка — до 6 000 000 ₽ (ч.13 ст.13.11).
Официальные источники
8 Уведомление об утечке персональных данных ДействуетРКН ▼
Что требует закон
При выявлении утечки ПД оператор обязан в течение 24 часов уведомить РКН о факте инцидента, а в течение 72 часов — о результатах внутреннего расследования.
К кому применяется
Все операторы ПД при возникновении инцидентов безопасности — независимо от размера компании.
Где разместить
Уведомление направляется через портал РКН. На сайте можно указать контакт для сообщений об уязвимостях (security.txt).
Практическая реализация
Разработайте план реагирования на инциденты (Incident Response Plan). Настройте мониторинг подозрительной активности.
Техническая реализация
Мониторинг логов (SIEM). Оповещения при массовых извлечениях данных. Security.txt на сайте для vulnerability disclosure.
Что проверяет SitePravo
SitePravo проверяет наличие контакта для сообщений о безопасности (security.txt или аналог).
Что не может подтвердить автоматически
SitePravo не может оценить наличие внутренних процедур реагирования на инциденты.
Возможная ответственность
до 3 000 000 ₽ — ч.3.1 ст.13.11 КоАП РФ (за неуведомление об инциденте).
Официальные источники
2Cookies и трекинг3 требования
9 Политика использования cookies Проверить применимостьРКН ▼
Что требует закон
Российское законодательство не содержит прямого требования о публикации отдельного документа «Политика cookies». Однако если cookies содержат персональные данные, их обработка должна быть описана в политике конфиденциальности.
К кому применяется
Актуально для сайтов с авторизацией, аналитическими трекерами (Google Analytics, Яндекс.Метрика), рекламными пикселями. Чисто информационные сайты без авторизации — минимальный риск.
Где разместить
Описание cookies — в рамках политики конфиденциальности или отдельная страница /cookie-policy.
Практическая реализация
Составьте перечень всех cookies: сессионные, аналитические, рекламные. Укажите цели и сроки хранения каждого типа.
Техническая реализация
Аудит через Chrome DevTools → Application → Cookies. Инструменты: CookieMetrix, Cookiebot scanner.
Что проверяет SitePravo
SitePravo проверяет наличие описания cookies в политике конфиденциальности и наличие трекеров на страницах.
Что не может подтвердить автоматически
SitePravo не ведёт исчерпывающий аудит всех cookies от сторонних скриптов.
Возможная ответственность
Прямых штрафов за отсутствие cookie-политики в РФ нет. При нарушении правил обработки ПД через cookies — ст.13.11 КоАП РФ.
Официальные источники
10 Баннер согласия на использование cookies Проверить применимостьРКН ▼
Что требует закон
Cookie-баннер обязателен, только если cookies используются для обработки персональных данных пользователей. Для технических и сессионных cookies баннер не требуется.
К кому применяется
Сайты с аналитическими трекерами, рекламными пикселями или маркетинговыми cookies, связывающими данные с конкретными пользователями.
Где разместить
Баннер при первом посещении сайта, до согласия пользователя. Не должен блокировать доступ к контенту.
Практическая реализация
Баннер должен предоставлять реальный выбор: принять / отклонить / настроить. Кнопка «Отклонить» визуально равнозначна «Принять».
Техническая реализация
js-cookie + localStorage для хранения согласия. Аналитика загружается только после согласия. Кнопки равноценны визуально.
Что проверяет SitePravo
SitePravo проверяет наличие cookie-баннера и кнопки отказа.
Что не может подтвердить автоматически
SitePravo не проверяет, что аналитика действительно блокируется до получения согласия.
Возможная ответственность
Штрафы по ч.3 ст.13.11 КоАП РФ при обработке ПД без согласия — от 30 000 до 60 000 ₽.
Официальные источники
11 Реестр используемых трекеров и аналитики Практическая рекомендацияРКН ▼
Что требует закон
Прямого законодательного требования о публичном реестре трекеров в РФ нет. Тем не менее его ведение является признанной практикой и облегчает соблюдение ФЗ-152.
К кому применяется
Рекомендуется для сайтов с активным трекингом: аналитика, рекламные пиксели, тепловые карты, чат-виджеты.
Где разместить
Раздел в политике конфиденциальности или cookie-политике с перечнем сторонних сервисов.
Практическая реализация
Таблица: название трекера, цель, тип cookies, срок хранения, ссылка на политику сервиса. Обновляйте при подключении новых сервисов.
Техническая реализация
Аудит через DevTools или Cookiebot/OneTrust Scanner. Экспорт в таблицу.
Что проверяет SitePravo
SitePravo выявляет сторонние трекеры на сканируемых страницах.
Что не может подтвердить автоматически
SitePravo не составляет полный реестр — только выявляет трекеры на видимых страницах.
Возможная ответственность
Штрафов за отсутствие реестра нет. Основание для претензий — ненадлежащее информирование субъектов ПД.
Официальные источники
3Информация о компании3 требования
12 Юридические реквизиты организации ДействуетФАС / ФНС ▼
Что требует закон
Сайт коммерческой организации обязан раскрывать наименование и реквизиты, позволяющие однозначно идентифицировать юридическое лицо.
К кому применяется
Все коммерческие сайты — ИП и юридические лица, оказывающие услуги и продающие товары.
Где разместить
Подвал сайта и/или страница «О компании» / «Контакты» / «Реквизиты». Без регистрации.
Практическая реализация
Обязательный минимум: полное официальное наименование, ОГРН/ОГРНИП, ИНН, юридический адрес. Рекомендуется: КПП (для ЮЛ), банковские реквизиты.
Техническая реализация
Текст в footer или отдельная страница. JSON-LD с Organization и contactPoint.
Что проверяет SitePravo
SitePravo проверяет наличие ИНН/ОГРН на страницах сайта и в подвале.
Что не может подтвердить автоматически
SitePravo не проверяет достоверность реквизитов (соответствие ЕГРЮЛ).
Возможная ответственность
предупреждение или штраф до 500 000 ₽ по ФАС. По ЗоЗПП — до 10 000 ₽ (ст.14.5 КоАП).
Официальные источники
13 Контактная информация для пользователей ДействуетРоспотребнадзор ▼
Что требует закон
Продавец/исполнитель обязан предоставить возможность связаться: адрес, телефон, email или форма обратной связи.
К кому применяется
Все коммерческие сайты, оказывающие услуги или продающие товары потребителям.
Где разместить
Подвал, страница «Контакты». Контакты должны быть актуальными и функционирующими.
Практическая реализация
Укажите реальный работающий способ связи. Форма обратной связи дополняет, но не заменяет прямые контакты.
Техническая реализация
Периодически проверяйте, что email принимает письма, телефон доступен, форма отправляет сообщения.
Что проверяет SitePravo
SitePravo проверяет наличие контактной информации (email, телефон или форма) на сайте.
Что не может подтвердить автоматически
SitePravo не проверяет работоспособность контактов (доставку писем, доступность номера).
Возможная ответственность
штраф до 500 000 ₽ за уклонение от обязанностей продавца (ст.14.7 КоАП РФ). Роспотребнадзор — до 30 000 ₽ (ст.14.8 КоАП).
Официальные источники
14 Лицензии, сертификаты и разрешения Проверить применимостьРКН / профрегулятор ▼
Что требует закон
Для лицензируемых видов деятельности информация о лицензии должна быть раскрыта на сайте.
К кому применяется
Только лицензируемые виды деятельности: медицина, образование, финансы, строительство (СРО), охрана, алкоголь. Нелицензируемые сайты — не применяется.
Где разместить
Страница «О компании», раздел «Документы» или footer. Скан лицензии или ссылка на реестр.
Практическая реализация
Разместите номер лицензии, дату выдачи, орган-выдавший. Желательно — ссылка на проверку в официальном реестре.
Техническая реализация
Раздел с документами. Для сертификатов — PDF или изображение.
Что проверяет SitePravo
SitePravo проверяет наличие упоминания лицензий для потенциально лицензируемых видов деятельности.
Что не может подтвердить автоматически
SitePravo не проверяет подлинность лицензий и соответствие реестрам профрегуляторов.
Возможная ответственность
Штраф за деятельность без лицензии: от 2 000 до 500 000 ₽ (ст.14.1 КоАП РФ).
Официальные источники
4Торговля и услуги5 требований
15 Публичная оферта / условия использования Проверить применимостьФАС / ГК РФ ▼
Что требует закон
Размещение на сайте публичной оферты означает предложение заключить договор с любым лицом. Акцепт — совершение определённых действий (заказ, оплата). Не все сайты обязаны иметь оферту.
К кому применяется
Обязательно для: интернет-магазинов, онлайн-сервисов с платной подпиской, SaaS-продуктов. Информационные сайты без продаж — не обязаны.
Где разместить
Отдельная страница /offer или /terms, ссылка из подвала и перед оформлением заказа.
Практическая реализация
Оферта должна содержать: предмет договора, цену, порядок оплаты, права/обязанности, ответственность, порядок расторжения. Дата публикации обязательна.
Техническая реализация
Ссылка на оферту + чекбокс согласия с ней в процессе оформления заказа.
Что проверяет SitePravo
SitePravo проверяет наличие страницы оферты и ссылки из корзины/формы заказа.
Что не может подтвердить автоматически
SitePravo не проверяет юридическое качество содержания оферты.
Возможная ответственность
Штрафы при ненадлежащем оформлении дистанционных продаж — до 500 000 ₽ (ст.14.15 КоАП РФ).
Официальные источники
16 Полная цена товаров и услуг (с налогами) ДействуетФАС / Роспотребнадзор ▼
Что требует закон
Продавец обязан предоставить потребителю достоверную информацию о цене в рублях — с учётом всех налогов и обязательных сборов.
К кому применяется
Все дистанционные продавцы товаров и услуг потребителям.
Где разместить
Страница товара/услуги, корзина, финальный экран оформления. Цена — везде явно.
Практическая реализация
Не допускается показ цены «от…» без финальной суммы. Все обязательные сборы (доставка) должны быть включены или явно показаны до оформления. Скидки должны иметь реальную базовую цену.
Техническая реализация
Проверьте: цена в корзине = цене на финальном экране оплаты. Динамические цены обновляются в реальном времени.
Что проверяет SitePravo
SitePravo проверяет наличие цен на страницах товаров/услуг.
Что не может подтвердить автоматически
SitePravo не проверяет корректность расчёта НДС и скидок.
Возможная ответственность
Штраф за обман потребителей — до 500 000 ₽ (ст.14.7 КоАП РФ). ФАС — до 1 000 000 ₽ за вводящую в заблуждение рекламу цен.
Официальные источники
17 Условия возврата и обмена товаров ДействуетРоспотребнадзор ▼
Что требует закон
При дистанционной продаже покупатель вправе отказаться от товара до передачи или в течение 7 дней после — без объяснения причин. При отсутствии информации о порядке возврата — 3 месяца.
К кому применяется
Все интернет-магазины с дистанционной продажей товаров физическим лицам.
Где разместить
Отдельная страница «Возврат и обмен» + ссылка из footer и страниц товаров.
Практическая реализация
Укажите: условия возврата, срок возврата денег (10 дней), какие товары не подлежат возврату (список ПП №55), способ инициирования возврата.
Техническая реализация
Форма заявки на возврат или инструкция. Убедитесь, что сотрудники поддержки знают процедуру.
Что проверяет SitePravo
SitePravo проверяет наличие страницы о возврате и ссылки на неё.
Что не может подтвердить автоматически
SitePravo не проверяет качество процедуры возврата и реальные сроки.
Возможная ответственность
Штраф за нарушение прав потребителей — до 500 000 ₽ (ст.14.8 КоАП РФ).
Официальные источники
18 Онлайн-касса и фискальные чеки (54-ФЗ) Проверить применимостьФНС ▼
Что требует закон
При расчётах с покупателями-физлицами (оплата картой, электронными деньгами) продавец обязан применять ККТ и направлять покупателю кассовый чек в электронном виде.
К кому применяется
ИП и ЮЛ, принимающие платежи от физических лиц через сайт. Исключения — по ст.2 54-ФЗ (самозанятые, отдельные виды деятельности).
Где разместить
Форма ввода email/телефона для получения электронного чека в процессе оформления заказа.
Практическая реализация
Выберите сервис для онлайн-касс (Атол, Эвотор, МТС Касса). Подключите через API. Отправляйте чек на email/SMS сразу после платежа.
Техническая реализация
Интеграция через API эквайера или ОФД. Эндпоинт для регистрации чека после успешного платежа.
Что проверяет SitePravo
SitePravo проверяет наличие поля ввода email для чека в процессе оформления заказа.
Что не может подтвердить автоматически
SitePravo не проверяет корректность интеграции с ОФД и фактическую отправку чеков.
Возможная ответственность
Штраф за неприменение ККТ: ¼–½ от суммы расчёта, но не менее 10 000 ₽ (ч.2 ст.14.5 КоАП РФ).
Официальные источники
19 Подписки и автопродление Проверить применимостьРоспотребнадзор / ФАС ▼
Что требует закон
При продаже подписок с автопродлением потребитель должен быть явно уведомлён об условиях автоматического списания, сроках и стоимости.
К кому применяется
Сервисы с платными подписками, автоплатежами, recurring billing — для физических лиц.
Где разместить
Страница тарифов с явным указанием автопродления. Email-уведомление перед списанием.
Практическая реализация
До подписки: чёткое указание «с автопродлением», цены следующего периода, дата списания. Простой способ отмены (без звонков в колл-центр). Напоминание за 3–5 дней до списания.
Техническая реализация
Recurring payments через API платёжной системы. Эндпоинт /cancel для отмены. Email-триггер перед следующим списанием.
Что проверяет SitePravo
SitePravo проверяет явное указание автопродления на страницах с подписочными тарифами.
Что не может подтвердить автоматически
SitePravo не проверяет наличие простой процедуры отмены подписки.
Возможная ответственность
Штраф за вводящую в заблуждение информацию — до 500 000 ₽ (ст.14.7 КоАП РФ). ФАС — за недобросовестную рекламу подписок.
Официальные источники
5Реклама и маркетинг4 требования
20 Маркировка интернет-рекламы (ERID) ДействуетРКН / ФАС ▼
Что требует закон
Вся интернет-реклама на российских площадках должна быть маркирована токеном ERID через ОРД (оператора рекламных данных).
К кому применяется
Распространители и рекламодатели, публикующие рекламу в Интернете. Исключения: социальная реклама, нативный контент собственных товаров/услуг.
Где разместить
Маркировка «Реклама» + токен ERID непосредственно в рекламном материале.
Практическая реализация
Заключите договор с ОРД (Яндекс, VK, Сбер). Заводите каждый рекламный материал в ОРД, получайте ERID. Размещайте в начале объявления.
Техническая реализация
Для баннеров — ERID в коде. Для статей-рекламы — в метаданных публикации. Система учёта ERID для каждой кампании.
Что проверяет SitePravo
SitePravo проверяет наличие маркировки «Реклама» и токенов ERID на рекламных материалах сайта.
Что не может подтвердить автоматически
SitePravo не проверяет корректность регистрации в ОРД.
Возможная ответственность
Штраф за отсутствие маркировки — до 500 000 ₽ для ЮЛ (ч.1 ст.14.3 КоАП РФ).
Официальные источники
21 Добросовестность и достоверность рекламы ДействуетФАС ▼
Что требует закон
Реклама должна быть добросовестной и достоверной. Недопустимы заведомо ложные сравнения с конкурентами, использование госсимволов, вводящие в заблуждение заявления.
К кому применяется
Все коммерческие сайты, размещающие информацию о товарах и услугах с рекламным намерением.
Где разместить
Все рекламные материалы сайта: баннеры, тексты, отзывы.
Практическая реализация
Не используйте без подтверждения: «лучший в России», «единственный», «первый». Отзывы — только реальные. Результаты до/после — с оговорками.
Техническая реализация
Система модерации отзывов. Чек-лист для маркетинговых материалов.
Что проверяет SitePravo
SitePravo проверяет наличие явно недобросовестных заявлений в описаниях товаров.
Что не может подтвердить автоматически
SitePravo не является полным аудитором рекламного права.
Возможная ответственность
Штраф до 2 500 000 ₽ для ЮЛ (ч.1 ст.14.3 КоАП РФ).
Официальные источники
22 Email-маркетинг: согласие на рассылки ДействуетФАС ▼
Что требует закон
Распространение рекламы по email/SMS/push допускается только при предварительном согласии адресата. Бремя доказывания — на распространителе.
К кому применяется
Все сайты, собирающие email-адреса для рассылок.
Где разместить
Форма подписки с явным незаполненным чекбоксом согласия на получение рекламных сообщений. Отдельно от согласия на обработку ПД.
Практическая реализация
Double opt-in для подтверждения подписки. Ссылка «Отписаться» в каждом письме. Хранить логи согласий с датой и IP.
Техническая реализация
List-Unsubscribe заголовок в письмах. Логирование согласий в БД. Double opt-in flow.
Что проверяет SitePravo
SitePravo проверяет наличие чекбокса согласия в форме подписки и отдельность от согласия на ПД.
Что не может подтвердить автоматически
SitePravo не проверяет логи согласий и процедуру unsubscribe.
Возможная ответственность
Штраф до 1 000 000 ₽ для ЮЛ (ч.1 ст.14.3 КоАП РФ) за рассылку без согласия.
Официальные источники
23 Раскрытие информации об аффилированности Проверить применимостьФАС ▼
Что требует закон
Материалы, размещённые в обмен на вознаграждение (партнёрские ссылки, нативная реклама, спонсорские обзоры), должны маркироваться как реклама.
К кому применяется
Сайты с партнёрскими программами, affiliate-ссылками, спонсорским контентом, обзорами по бартеру.
Где разместить
Явная пометка «Реклама» или «Партнёрский материал» рядом с соответствующим контентом.
Практическая реализация
Редполитика по раскрытию партнёрства. Все спонсорские публикации — с явной меткой. Партнёрские ссылки — rel='sponsored'.
Техническая реализация
Атрибут rel='sponsored nofollow' для партнёрских ссылок. Визуальная метка «Реклама» в CSS.
Что проверяет SitePravo
SitePravo проверяет наличие меток рекламы для материалов с признаками партнёрского контента.
Что не может подтвердить автоматически
SitePravo не отличает нативную рекламу от редакционного контента автоматически.
Возможная ответственность
Штраф до 2 500 000 ₽ за нераскрытую нативную рекламу (ч.1 ст.14.3 КоАП РФ).
Официальные источники
6Контент и авторские права5 требований
24 Авторские права на материалы сайта ДействуетСуды / РКН ▼
Что требует закон
Использование охраняемых материалов (тексты, фото, видео, музыка) без разрешения правообладателя — нарушение. Сайт должен использовать только собственный контент или с лицензией.
К кому применяется
Все сайты с нетекстовым контентом: фотографии, иллюстрации, видеоматериалы, программный код.
Где разместить
Авторские права не требуют специального раздела, но рекомендуется © и год в footer.
Практическая реализация
Используйте только лицензионный контент (собственный, CC-лицензии, стоки). Указывайте источник при Creative Commons. Не используйте чужие логотипы без разрешения.
Техническая реализация
Reverse image search для проверки фото. Лицензионные стоки: Unsplash, Pexels, Depositphotos.
Что проверяет SitePravo
SitePravo проверяет наличие знака © в подвале и использование типичных watermark-free стоков.
Что не может подтвердить автоматически
SitePravo не производит полный аудит лицензионной чистоты всех материалов.
Возможная ответственность
Компенсация до 5 000 000 ₽ по иску правообладателя. Блокировка сайта по 149-ФЗ при систематических нарушениях.
Официальные источники
25 Правила публикации пользовательского контента Проверить применимостьРКН ▼
Что требует закон
Если сайт предоставляет пользователям возможность публикации контента (отзывы, комментарии, форумы), необходимо определить правила модерации и ответственность за контент.
К кому применяется
Сайты с UGC: маркетплейсы, форумы, комментарии к статьям, отзовики.
Где разместить
Правила публикации — в пользовательском соглашении или оферте. Ссылка рядом с формой публикации.
Практическая реализация
Определите: что запрещено публиковать, как обрабатываются жалобы, сроки модерации, право площадки на удаление. Процедура удаления по запросу правообладателя.
Техническая реализация
Форма для жалоб на контент. Кнопка «Пожаловаться». Логирование публикаций с IP и временем.
Что проверяет SitePravo
SitePravo проверяет наличие правил публикации пользовательского контента при обнаружении UGC-форм.
Что не может подтвердить автоматически
SitePravo не анализирует содержание пользовательских публикаций.
Возможная ответственность
Ответственность по ФЗ-149 как информационный посредник может быть снята при соблюдении условий ст.17 (удаление по требованию).
Официальные источники
26 Возрастная маркировка контента Проверить применимостьРКН ▼
Что требует закон
Информационная продукция, распространяемая через сайт, должна маркироваться: 0+, 6+, 12+, 16+, 18+. Для категории 18+ обязательна защита от доступа несовершеннолетних.
К кому применяется
СМИ, видеохостинги, игровые платформы, контент с насилием/сексуальными темами. Рекомендуется для любого коммерческого контента с адресной аудиторией.
Где разместить
Маркировка на главной странице, на страницах соответствующего контента.
Практическая реализация
Для контента 18+: возрастное предупреждение при входе, подтверждение возраста. Для видеоконтента: маркировка перед каждым материалом.
Техническая реализация
Модальное окно подтверждения возраста при первом посещении для 18+. Сохранение в localStorage на сессию.
Что проверяет SitePravo
SitePravo проверяет наличие возрастной маркировки на страницах с признаками 18+ контента.
Что не может подтвердить автоматически
SitePravo не определяет возрастную категорию всего контента автоматически.
Возможная ответственность
Штраф до 200 000 ₽ для ЮЛ (ст.6.17 КоАП РФ) за нарушение возрастной маркировки.
27 Биометрические данные Проверить применимостьРКН / ФСБ ▼
Что требует закон
Биометрические ПД (изображение лица, дактилоскопические данные, голос) обрабатываются только с явного письменного согласия. С 01.06.2023 — через ЕБС для финансовых операций.
К кому применяется
Сайты, использующие технологии распознавания лиц, голосовую аутентификацию, биометрический вход. Обычные фотографии-аватары в большинстве случаев биометрическими данными не являются.
Где разместить
Отдельный раздел в политике конфиденциальности о биометрии. Письменное согласие перед сбором.
Практическая реализация
Если сайт не использует биометрию — требование не применяется. Если использует: пройти аккредитацию в ЕБС или получить письменное согласие.
Техническая реализация
Избегайте biometric API без явной необходимости. При необходимости — отдельный consent flow.
Что проверяет SitePravo
SitePravo проверяет упоминание биометрии в политике конфиденциальности при обнаружении соответствующих форм.
Что не может подтвердить автоматически
SitePravo не определяет, обрабатываются ли биометрические данные на серверной стороне.
Возможная ответственность
Штраф от 500 000 до 1 000 000 ₽ — ч.2 ст.13.11 КоАП РФ.
Официальные источники
28 Обязательное использование русского языка Практическая рекомендацияМинцифры ▼
Что требует закон
Информация о товарах и услугах на российском рынке должна предоставляться на русском языке. Использование иностранных слов допустимо только при наличии русского эквивалента.
К кому применяется
Все коммерческие сайты, предоставляющие услуги и продающие товары на российском рынке.
Где разместить
Весь пользовательский интерфейс, описания товаров/услуг, условия, правовые документы — на русском. Иностранные бренды — с расшифровкой при первом упоминании.
Практическая реализация
Аудит иностранных слов в интерфейсе. Расшифровка заимствований на русском при первом использовании. Особо критично: кнопки CTA, юридические документы.
Техническая реализация
i18n-аудит. Проверка текстов кнопок и меток. Наиболее критично для footer-ссылок и правовых страниц.
Что проверяет SitePravo
SitePravo проверяет основной язык сайта и явно иноязычные элементы без перевода.
Что не может подтвердить автоматически
SitePravo не делает полный лингвистический аудит.
Возможная ответственность
Претензии Роспотребнадзора, замечания ФАС. Нарушение ЗОЗПП — до 10 000 ₽ (ст.14.8 КоАП).
Официальные источники
7Техническая безопасность и доступность5 требований
29 HTTPS и безопасность соединения Практическая рекомендацияРКН / ФСТЭК ▼
Что требует закон
Прямого закона об обязательности HTTPS нет, однако обязанность принимать технические меры для защиты ПД на практике означает обязательность HTTPS для сайтов, обрабатывающих ПД.
К кому применяется
Де-факто — все сайты с формами, авторизацией, оплатой.
Где разместить
На уровне веб-сервера. Все страницы — только по HTTPS, HTTP→HTTPS редирект.
Практическая реализация
SSL/TLS (Let's Encrypt — бесплатно). HTTP→HTTPS редирект. HSTS. Оценка A+ на SSL Labs.
Техническая реализация
nginx: ssl_protocols TLSv1.2 TLSv1.3. HSTS: Strict-Transport-Security: max-age=31536000. Проверка: ssllabs.com.
Что проверяет SitePravo
SitePravo проверяет наличие HTTPS, корректность сертификата и редиректа с HTTP.
Что не может подтвердить автоматически
SitePravo не проверяет конфигурацию TLS на уровне сервера.
Возможная ответственность
Нет прямых штрафов за HTTP. При утечке данных — ответственность по ч.1 ст.13.11 КоАП.
Официальные источники
30 Защита от несанкционированного доступа Практическая рекомендацияРКН / ФСТЭК ▼
Что требует закон
Оператор обязан принимать меры для предотвращения несанкционированного доступа к ПД и информационным ресурсам.
К кому применяется
Все сайты, хранящие пользовательские данные или имеющие личный кабинет.
Где разместить
Технические меры — в инфраструктуре. На сайте: защита форм от брутфорса, CAPTCHA, ограничение попыток входа.
Практическая реализация
CAPTCHA на критичных формах (вход, регистрация, оплата). Rate limiting на API. 2FA для административной зоны. Регулярное обновление зависимостей.
Техническая реализация
Fail2ban или аналог. Rate-limit middleware. CAPTCHA (reCAPTCHA v3 или Яндекс SmartCaptcha). WAF.
Что проверяет SitePravo
SitePravo проверяет наличие CAPTCHA на формах входа и регистрации.
Что не может подтвердить автоматически
SitePravo не проверяет серверную защиту и конфигурацию WAF.
Возможная ответственность
По УК РФ ст.272 за неправомерный доступ — до 7 лет. Оператор несёт ответственность за утечку ПД — ст.13.11 КоАП.
Официальные источники
31 Доступность для людей с ОВЗ Практическая рекомендацияМинцифры ▼
Что требует закон
Для государственных и социально значимых ресурсов — обязательное соответствие ГОСТ Р 52872-2019 (аналог WCAG 2.1). Для коммерческих — настоятельная рекомендация.
К кому применяется
Обязательно: государственные и муниципальные сайты. Рекомендуется: все коммерческие сайты.
Где разместить
Alt-теги у изображений, ARIA-разметка, контраст 4.5:1 для текста, навигация с клавиатуры.
Практическая реализация
Проверьте: alt-теги, заголовки h1–h6 в порядке, label для форм, цветовой контраст (WCAG AA).
Техническая реализация
Инструменты: axe DevTools, WAVE, Lighthouse Accessibility. Контрастность: Colour Contrast Analyser.
Что проверяет SitePravo
SitePravo проверяет базовые параметры: alt-теги, контраст, структуру заголовков.
Что не может подтвердить автоматически
SitePravo не проводит полный WCAG-аудит.
Возможная ответственность
Для госсайтов — предписания контролирующих органов.
Официальные источники
32 Карта сайта и файл robots.txt Практическая рекомендация ▼
Что требует закон
Технических законодательных требований нет. Их наличие — стандартная практика, влияющая на индексацию поисковиками.
К кому применяется
Рекомендуется всем сайтам, желающим управлять поисковой индексацией.
Где разместить
/sitemap.xml и /robots.txt в корневой директории. Ссылка на sitemap.xml — в robots.txt.
Практическая реализация
sitemap.xml: все публичные URL, дата изменения. robots.txt: правила для ботов, ссылка на sitemap.
Техническая реализация
Для CMS — плагины (Yoast, All in One SEO). Для кастомных сайтов — sitemap.js.
Что проверяет SitePravo
SitePravo проверяет наличие sitemap.xml и robots.txt и их корректность.
Что не может подтвердить автоматически
SitePravo не проверяет полноту sitemap относительно всех страниц сайта.
Возможная ответственность
Нет. Отсутствие не нарушает закон, но снижает видимость в поиске.
Официальные источники
33 Сведения для СМИ и редакционная политика Проверить применимостьРКН ▼
Что требует закон
Зарегистрированные СМИ обязаны размещать: знак информационной продукции, выходные данные (наименование, учредитель, адрес редакции, главный редактор). Незарегистрированные сайты — не обязаны.
К кому применяется
Только зарегистрированные СМИ. Для обычных коммерческих сайтов и блогов — не применяется.
Где разместить
Footer и/или страница «О нас» / «Редакция».
Практическая реализация
Для СМИ: полные выходные данные. Для незарегистрированных ресурсов с редакционным контентом — разумно указать «не является СМИ».
Техническая реализация
Выходные данные в footer, знак возрастной маркировки, ссылка на свидетельство о регистрации.
Что проверяет SitePravo
SitePravo проверяет наличие признаков регистрации СМИ и выходных данных.
Что не может подтвердить автоматически
SitePravo не верифицирует регистрацию СМИ в реестре РКН.
Возможная ответственность
Штраф за нарушение обязанностей редакции — до 200 000 ₽ (ст.13.21 КоАП РФ).