Мы проверили 313 случайных сайтов Рунета: нарушения 152-ФЗ — у каждого

В июле 2026 мы прогнали через наш сканер 400 случайных сайтов Рунета — не топовые корпорации, а обычные сайты малого и среднего бизнеса: магазины, услуги, форумы, региональные компании. 313 сайтов удалось полностью просканировать (остальные 87 не отдали контент: анти-бот, таймауты, мёртвые домены — они честно исключены из статистики).

Результат: у 100% просканированных сайтов есть хотя бы одно нарушение 152-ФЗ. У 84,3% — критическое. Ни один сайт из 313 не прошёл проверку на 100 из 100 баллов.

Ключевые цифры

Показатель Значение
Сайтов просканировано 313 (из 400 в выборке)
С хотя бы одним нарушением 100%
С критическими нарушениями (P0) 84,3%
Средний балл соответствия 62,9 из 100
Сайтов с баллом 100 0
Средний потолок штрафов на сайт ~1 015 000 ₽
Суммарный потолок штрафов по выборке ~317,8 млн ₽

Распределение по баллам: 78 сайтов (24,9%) набрали меньше 50, половина (157 сайтов) — от 50 до 79, и только 78 сайтов подошли к сотне ближе чем на 20 баллов, не достигнув её.

Топ-5 нарушений

1. Трекеры загружаются до согласия — 74,8% сайтов

Яндекс.Метрика, пиксели соцсетей и рекламные счётчики стартуют сразу при открытии страницы, до какого-либо согласия посетителя (ст. 6 152-ФЗ). Это самое массовое нарушение Рунета: три сайта из четырёх собирают данные посетителя раньше, чем он успел что-то нажать.

При работающих трекерах баннер согласия на cookie отсутствует вовсе (у 68,7% сайтов выборки баннера нет как такового; нарушением мы считаем случаи, когда он обязателен из-за активных трекеров). Подробнее — в разборе «Cookie-баннер по 152-ФЗ».

3. Нет ссылки на политику обработки ПДн — 32,6% сайтов

Обязательный документ по ч. 2 ст. 18.1 152-ФЗ; ответственность — ч. 3 ст. 13.11 КоАП. Каждый третий сайт не публикует политику вообще — это то нарушение, которое проверяющему видно за 10 секунд. Ещё у 19,2% политика есть, но не покрывает обязательные разделы, а у 7% по ссылке «политика» лежит вовсе не она.

4. Формы без чекбокса согласия — 20,4% сайтов

Форма собирает имя, телефон, email — а согласия на обработку нет (ч. 2 ст. 13.11 КоАП, с 30.05.2025 штрафы для юрлиц до 700 000 ₽). Ещё у 4,5% сайтов чекбокс есть, но предотмечен — что по ред. ст. 9 152-ФЗ от 01.09.2025 согласием не является.

5. Google Analytics — 20,1% сайтов

Каждый пятый сайт продолжает отправлять данные посетителей в Google Analytics / GTM — трансграничная передача, требующая уведомления РКН (ст. 12 152-ФЗ). Разбор — в статье «Google Analytics в России».

Отдельно отметим: у 86,9% сайтов нет отдельного документа согласия на обработку ПДн — требование действует с 01.09.2025 (156-ФЗ), и рынок его почти не заметил.

Что это значит для владельца сайта

Средний сайт выборки набрал 62,9 балла из 100 и несёт риск штрафов с потолком около миллиона рублей. При этом типовые нарушения исправляются за часы: политика, cookie-баннер с категориями, чекбоксы в формах, отложенная загрузка счётчиков.

С 30.05.2025 штрафы назначаются по ужесточённым нормам, а поводом для проверки может стать любая жалоба. Проверить свой сайт можно бесплатно — сканер rkn-ok.ru показывает те же 14 типов нарушений, что мы искали в этом исследовании, а мониторинг перепроверяет сайт каждые две недели и предупреждает, если что-то «сползло».

Методология