РКН Аудит
Мы проверили 313 случайных сайтов Рунета: нарушения 152-ФЗ — у каждого
В июле 2026 мы прогнали через наш сканер 400 случайных сайтов Рунета — не топовые корпорации, а обычные сайты малого и среднего бизнеса: магазины, услуги, форумы, региональные компании. 313 сайтов удалось полностью просканировать (остальные 87 не отдали контент: анти-бот, таймауты, мёртвые домены — они честно исключены из статистики).
Результат: у 100% просканированных сайтов есть хотя бы одно нарушение 152-ФЗ. У 84,3% — критическое. Ни один сайт из 313 не прошёл проверку на 100 из 100 баллов.
Ключевые цифры
| Показатель | Значение |
|---|---|
| Сайтов просканировано | 313 (из 400 в выборке) |
| С хотя бы одним нарушением | 100% |
| С критическими нарушениями (P0) | 84,3% |
| Средний балл соответствия | 62,9 из 100 |
| Сайтов с баллом 100 | 0 |
| Средний потолок штрафов на сайт | ~1 015 000 ₽ |
| Суммарный потолок штрафов по выборке | ~317,8 млн ₽ |
Распределение по баллам: 78 сайтов (24,9%) набрали меньше 50, половина (157 сайтов) — от 50 до 79, и только 78 сайтов подошли к сотне ближе чем на 20 баллов, не достигнув её.
Топ-5 нарушений
1. Трекеры загружаются до согласия — 74,8% сайтов
Яндекс.Метрика, пиксели соцсетей и рекламные счётчики стартуют сразу при открытии страницы, до какого-либо согласия посетителя (ст. 6 152-ФЗ). Это самое массовое нарушение Рунета: три сайта из четырёх собирают данные посетителя раньше, чем он успел что-то нажать.
2. Нет cookie-баннера — 41,5% сайтов
При работающих трекерах баннер согласия на cookie отсутствует вовсе (у 68,7% сайтов выборки баннера нет как такового; нарушением мы считаем случаи, когда он обязателен из-за активных трекеров). Подробнее — в разборе «Cookie-баннер по 152-ФЗ».
3. Нет ссылки на политику обработки ПДн — 32,6% сайтов
Обязательный документ по ч. 2 ст. 18.1 152-ФЗ; ответственность — ч. 3 ст. 13.11 КоАП. Каждый третий сайт не публикует политику вообще — это то нарушение, которое проверяющему видно за 10 секунд. Ещё у 19,2% политика есть, но не покрывает обязательные разделы, а у 7% по ссылке «политика» лежит вовсе не она.
4. Формы без чекбокса согласия — 20,4% сайтов
Форма собирает имя, телефон, email — а согласия на обработку нет (ч. 1 ст. 13.11 КоАП, с 30.05.2025 штрафы для юрлиц до 300 000 ₽). Ещё у 4,5% сайтов чекбокс есть, но предотмечен — что по ред. ст. 9 152-ФЗ от 01.09.2025 согласием не является.
5. Google Analytics — 20,1% сайтов
Каждый пятый сайт продолжает отправлять данные посетителей в Google Analytics / GTM — трансграничная передача, требующая уведомления РКН (ст. 12 152-ФЗ). Разбор — в статье «Google Analytics в России».
Отдельно отметим: у 86,9% сайтов нет отдельного документа согласия на обработку ПДн — требование действует с 01.09.2025 (156-ФЗ), и рынок его почти не заметил.
Что это значит для владельца сайта
Средний сайт выборки набрал 62,9 балла из 100 и несёт риск штрафов с потолком около миллиона рублей. При этом типовые нарушения исправляются за часы: политика, cookie-баннер с категориями, чекбоксы в формах, отложенная загрузка счётчиков.
С 30.05.2025 штрафы назначаются по ужесточённым нормам, а поводом для проверки может стать любая жалоба. Проверить свой сайт можно бесплатно — сканер rkn-ok.ru показывает те же 14 типов нарушений, что мы искали в этом исследовании, а мониторинг перепроверяет сайт каждую неделю и предупреждает, если что-то «сползло».
Методология
- Выборка: публичный исследовательский список Tranco top-1M (используется в академических работах); только .ru/.рф; исключён топ-5000 по рангу; из пула 36 422 доменов случайно отобрано 400 (фиксированный seed — выборка воспроизводима).
- Скан: главная страница, headless Chrome, движок rkn-ok.ru (тот же, что в бесплатном сканере), июль 2026.
- Ограничения: только главная страница (консервативная оценка); 87 сайтов, не отдавших контент (анти-бот/таймаут), исключены из всех процентов; суммы штрафов — потолки по КоАП, не прогноз назначения; мы публикуем только агрегированную статистику, без списка сайтов.