РКН Аудит РКН Аудит

политика 152-ФЗ ст.18.1 404 техническая доступность

Ссылка на политику конфиденциальности есть, но страница не открывается: чем это грозит и как починить

· 6 мин чтения · Редакция РКН Аудит

Если в футере сайта есть ссылка «Политика конфиденциальности», но по ней открывается 404, пустая страница или редирект на главную, это оценивается так же, как отсутствие политики вообще: часть 2 статьи 18.1 152-ФЗ требует не ссылки в вёрстке, а реальной возможности неограниченного доступа к документу. Ответственность наступает по части 3 статьи 13.11 КоАП РФ — для юридических лиц это 30 000–60 000 ₽, и именно 60 000 ₽ наш сканер показывает как потолок по этой находке. Опаснее суммы то, что владелец сайта обычно не подозревает о проблеме: у него самого страница открывается из кеша браузера, а посторонний посетитель и любое средство автоматической проверки видят ошибку. Чаще всего поломка появляется не в момент запуска сайта, а через год-два — после редизайна, переезда на другую систему управления или смены адреса страницы без перенаправления со старого. Ниже — почему нерабочая ссылка юридически равна отсутствию документа, пять типичных причин, по которым она ломается, короткая процедура самостоятельной проверки и порядок починки: что делать с текстом, что с адресом и что с настройками доступа.

Проверьте, открывается ли ваша политика снаружи — бесплатно ←


Почему нерабочая ссылка равна отсутствию политики

Норма сформулирована через результат, а не через форму: оператор обязан опубликовать документ, определяющий политику обработки персональных данных, и обеспечить возможность ознакомления с ним. Ссылка — только способ добраться до текста. Если текста по ссылке нет, посетитель не может узнать, какие данные о нём собирают, зачем и как их удалить. Требование не выполнено, хотя формально в разметке страницы всё на месте.

Отсюда практический вывод, который часто удивляет: наличие пункта меню или строки в футере ничего не доказывает. Проверяется всегда конечная страница. Ситуация, когда ссылки нет вовсе, разобрана отдельно — «Штраф за отсутствие политики обработки персональных данных»; там же полная таблица сумм по категориям нарушителей. Квалификация в обоих случаях одна и та же, и это главное, что нужно понять: битая ссылка не является «более мягкой» версией нарушения.

Норма и сумма

  • Требование: часть 2 статьи 18.1 152-ФЗ — опубликовать политику и обеспечить неограниченный доступ к ней.
  • Ответственность: часть 3 статьи 13.11 КоАП РФ в редакции, действующей с 30.05.2025. Для юридических лиц — 30 000–60 000 ₽; для ИП — 10 000–20 000 ₽; для должностных лиц — 6 000–12 000 ₽; для граждан — 1 500–3 000 ₽.
  • Что показывает сканер: потолок 60 000 ₽ — верхняя граница для юрлица.

Важно не смешивать эту норму с частью 1 статьи 13.11 КоАП, по которой наказывается обработка данных без надлежащего согласия: там суммы для юрлиц доходят до 300 000 ₽, и это другой состав. Недоступная политика — сравнительно недорогое нарушение, но оно почти никогда не встречается в одиночку: если на сайте не поддерживают страницу политики, обычно и с формами согласия дела обстоят не лучше, а вот там цена вопроса уже другого порядка.

Почему ссылка ломается: пять типичных причин

Редизайн. Сайт пересобрали на новом шаблоне, контентные страницы перенесли выборочно, политику забыли — ссылку в футере при этом оставили, потому что она часть общего шаблона.

Смена адреса без редиректа. Страница жива, но переехала с /policy на /privacy или из корня в раздел. Ссылку в футере обновили, а старый адрес отдаёт 404 — и по нему приходят из поиска, из старых писем и из текстов согласий.

Переезд CMS. При миграции контента системные страницы часто не переносятся вместе с остальными: они не входят в основное дерево разделов и просто теряются.

Страница есть, но закрыта. Документ существует, но доступен только авторизованным пользователям, или закрыт от индексации вместе с закрытием доступа, или находится в разделе, куда стоит ограничение по IP. Для постороннего посетителя это неотличимо от отсутствия страницы.

Сервер режет автоматические обращения. Агрессивные настройки защиты от ботов отдают ошибку всем, кто обращается к странице не «живым» браузером. Человек документ откроет, автоматическая проверка — нет.

Как проверить ссылку самостоятельно

Проверка занимает несколько минут и не требует ни разработчика, ни инструментов.

  1. Откройте приватное (инкогнито) окно браузера. Так вы обращаетесь к сайту без кеша и без своей сессии — примерно как посторонний человек.
  2. Перейдите по ссылке из футера и убедитесь, что открывается страница с текстом политики, а не главная и не ошибка.
  3. Повторите с телефона по мобильному интернету, не по офисному Wi-Fi: часть ограничений доступа завязана на сеть.
  4. Наберите адрес политики руками в адресной строке. Если по клику работает, а по прямому адресу нет — проблема в самой странице, а не в ссылке.
  5. Проверьте старые адреса, если сайт менялся: /policy, /privacy, /politika, /personal-data. Каждый из них должен либо открывать документ, либо вести на актуальный адрес постоянным редиректом.
  6. Прочитайте, что открылось. Ссылка может работать, но вести на демо-текст из шаблона подрядчика или на документ не по теме — это отдельная и более тяжёлая находка, чем обычная ошибка 404.

Как починить

Если страница потеряна при редизайне — восстановите текст. Черновик почти всегда находится: в резервной копии сайта, в сохранённой копии страницы в поисковой системе, в документе, который готовили при запуске сайта. Если ничего не нашлось, соберите документ заново по шаблону политики обработки персональных данных с разбором шести обязательных разделов статьи 18.1 152-ФЗ.

Если адрес изменился — поставьте постоянный редирект (301) со старого адреса на новый. Это делается в настройках CMS или в конфигурации веб-сервера; в популярных системах управления сайтом есть штатный раздел перенаправлений. Ссылку в футере обновите, но не считайте это заменой редиректу: старый адрес продолжают открывать из внешних источников, которые вы не контролируете.

Если страница закрыта доступом — откройте её. Политика по смыслу нормы должна быть публичной: никакой авторизации, никаких ограничений по сети, никакого запрета на автоматические обращения именно к этой странице.

Если документ существует только PDF-файлом — убедитесь, что файл открывается по прямой ссылке, и продублируйте его HTML-страницей: почему это разумно, разобрано в материале «Политика опубликована в PDF».

После починки повторите проверку из приватного окна и поставьте себе напоминание перепроверять ссылку после каждого обновления сайта — эта поломка почти всегда возвращается вместе со следующим редизайном.

Короткий итог

Ссылка на политику — не декоративный элемент футера, а единственный способ выполнить требование части 2 статьи 18.1 152-ФЗ на практике. Проверять её надо не из своего браузера, а снаружи и без авторизации; чинить — редиректом плюс восстановлением текста, а не заглушкой на два предложения. Стоимость вопроса для юрлица — до 60 000 ₽ по части 3 статьи 13.11 КоАП, а времени на исправление обычно уходит меньше часа.

Частые вопросы

Ссылка в футере есть — разве этого не достаточно?

Нет. Часть 2 статьи 18.1 152-ФЗ требует не наличия ссылки в вёрстке, а возможности неограниченного доступа к самому документу. Если по ссылке открывается 404, пустая страница или редирект на главную, ознакомиться с условиями обработки данных невозможно — значит, требование не выполнено. С точки зрения проверяющей стороны результат тот же, что при полном отсутствии политики: документа нет.

Какой штраф грозит, если политика недоступна?

Квалификация — часть 2 статьи 18.1 152-ФЗ, ответственность — по части 3 статьи 13.11 КоАП РФ в редакции, действующей с 30.05.2025: для граждан 1 500–3 000 ₽, для должностных лиц 6 000–12 000 ₽, для ИП 10 000–20 000 ₽, для юридических лиц 30 000–60 000 ₽. Наш сканер использует верхнюю границу для юрлица — 60 000 ₽ — как потолок по этой находке. Отдельно и дороже наказывается сбор данных без корректного согласия: до 300 000 ₽ по части 1 статьи 13.11 КоАП.

У меня страница открывается — почему сканер говорит, что нет?

Самая частая причина — вы смотрите из своего браузера с кешем и активной сессией. Проверяющий обращается к странице снаружи и без авторизации. Типичные расхождения: страница отдаётся только вошедшим пользователям, кеш браузера показывает старую версию, сервер блокирует автоматические обращения, документ доступен только по внутренней сети. Проверьте ссылку в приватном окне и с мобильного интернета — картина обычно сразу меняется.

Мы поменяли адрес страницы при редизайне. Что делать со старой ссылкой?

Поставить постоянный редирект (301) со старого адреса на новый и обновить ссылку в футере, в формах и во всех местах, где она проставлена вручную. Старые адреса живут долго: они остаются в поисковой выдаче, в письмах, в договорах и в текстах согласий. Редирект закрывает все эти входы разом, а правка футера — только один из них.

Можно ли временно поставить заглушку с коротким текстом?

Заглушка на пару предложений закрывает ошибку 404, но создаёт другую находку: слишком короткий текст без обязательных сведений тоже не соответствует части 2 статьи 18.1 152-ФЗ. Если полноценный документ восстановить прямо сейчас нельзя, разумнее собрать полный текст по нашему шаблону — это быстрее, чем кажется, и закрывает вопрос сразу, а не наполовину.

Как понять, что ссылка починена по-настоящему?

Три проверки подряд: приватное окно браузера, мобильный интернет вместо офисного Wi-Fi и переход по прямому адресу, набранному руками, а не по клику из футера. Плюс убедитесь, что открывается именно текст политики, а не главная страница и не документ другого содержания — подмена содержимого по рабочей ссылке считается отдельной проблемой и оценивается строже.

Проверьте свой сайт на нарушения 152-ФЗ

Бесплатный скан за 30 секунд. 14 типов нарушений 152-ФЗ.

Запустить →

Похожие статьи