Мы проверили 958 сайтов баз и домов отдыха и сравнили с 37 отраслями. По числу признаков нарушений ниша на 21-м месте: в среднем 0,8 на сайт при 0,8 по всем отраслям. Формы бронирования и заявок есть у 36% сайтов, а галочки согласия нет у 82% из них. Разбираем, что это значит для базы отдыха и её гостей.
Хотя бы один признак нарушения закона по автоматической проверке – у 64% сайтов, во всех 37 отраслях, которые мы проверили, – у 54–82%. Счётчики до согласия входят в этот счёт только у 287 из 958 сайтов, которые мы осмотрели в браузере, поэтому это нижняя оценка. Отрасли такой долей почти не различаются, поэтому дальше – чем сайты баз и домов отдыха отличаются от остальных.
Бесплатно, около 30 секунд. Покажем возможные нарушения на вашем сайте и чем они грозят.
Главное за минуту
- 21-е место из 37 отраслей по числу признаков нарушений: в среднем 0,8 на сайт при 0,8 по всем отраслям.
- Формы заявок есть у 36% сайтов (в среднем 49%); из них без галочки согласия – 82% (в среднем 78%).
- Политики обработки данных нет у 47% сайтов ниши – почти как в среднем по отраслям (45%).
- Счётчики работают до согласия посетителя на 76% сайтов из осмотренных в браузере (в среднем 75%); cookie-плашка без выбора «Принять / Отклонить» – у 64% (в среднем 71%).
Чем сайты баз и домов отдыха отличаются от других отраслей
Доли среди проверенных сайтов ниши и в среднем по 37 отраслям (34 560 сайтов, тот же сканер, проверки с 16 октября по 1 ноября 2026 года). Сильных отличий нет: ни по одному пункту разница со средним не достигает сразу 5 п.п. и 1,2 раза, поэтому все полосы серые.
Особенности сайтов ниши: сайт на Tilda – 36% (в среднем 20%); на сайте есть формы заявок – 36% (в среднем 49%); сайт на 1С-Битрикс – 5% (в среднем 10%).
Какие признаки нарушений встречаются у баз и домов отдыха чаще всего
Доля от всех проверенных сайтов (958), если под полосой не сказано иное; риска на полосе – в среднем по 37 отраслям в той же базе. Штрафы – по статье 13.11 КоАП РФ для организаций и для ИП (суммы по ИП – в строке под полосой). Если нарушения выявят в одной проверке, штраф назначают один: по одной части статьи – одно наказание, по разным – в пределах самой строгой санкции (ч. 5, 6 ст. 4.4 КоАП). Штраф могут заменить предупреждением, если нарушение совершено впервые, выявлено при государственном контроле (надзоре), не причинило вреда, не создало угрозы вреда и нет имущественного ущерба (ч. 1 ст. 4.1.1, ч. 2 ст. 3.4 КоАП).
Сайты ниши проверены 27 октября 2026, до того как 31 октября 2026 года сканер стал отделять нарушения от рекомендаций. Цифры на этой странице пересчитаны по нынешним правилам из сохранённых результатов той проверки – так же, как у всех отраслей в индексе.
Нарушения по закону и позиции Роскомнадзора
Рекомендации
Это пункты, где автоматическая проверка не может сама доказать нарушение: отдельного штрафа за них нет, но они снижают защищённость сайта и доверие посетителей. Доля сайтов, где проверка нашла, что поправить.
Сколько признаков нарушений на одном сайте
Доля сайтов с 0, 1, 2, 3 и 4 и больше признаками нарушений – у баз и домов отдыха и в среднем по отраслям. Чем правее «горб», тем больше работы у типичного сайта ниши.
Место среди 37 отраслей
Среднее число признаков нарушений на один сайт; место 1 – где их больше всего (в индексе соблюдения 152-ФЗ нумерация такая же). В середине списка разница между соседями – сотые доли, важнее верх и низ.
- 1Хостинг-провайдеры1,0
- 2Ремонт компьютеров0,9
- 3Ногтевые студии0,9
- 4Полиграфия0,9
- 5Адвокаты0,9
- 6Окна0,9
- 7Шиномонтаж0,9
- 8Проектные организации0,8
- 9Системы безопасности0,8
- 10Двери0,8
- 11Автосервисы0,8
- 12Отопительное оборудование0,8
- 13Мебель на заказ0,8
- 14Тара и упаковка0,8
- 15Гостевые дома0,8
- 16Строительные компании0,8
- 17Грузоперевозки0,8
- 18Электротехническая продукция0,8
- 19Юристы0,8
- 20Ремонт и отделка0,8
- 21Базы и дома отдыха0,8
- 22Агентства недвижимости0,8
- 23Организация мероприятий0,8
- 24Металлоконструкции0,8
- 25Рекламные агентства0,8
- 26Салоны красоты0,8
- 27Программное обеспечение0,8
- 28Веб-студии0,8
- 29Промышленное оборудование0,7
- 30Коммунальные службы0,7
- 31Металлообработка0,7
- 32Бизнес-консалтинг0,7
- 33Кафе0,7
- 34IT-компании0,7
- 35Логистика0,7
- 36Рестораны0,7
- 37Жилые комплексы0,6
Как это выглядит на сайте
Схемы типичных ошибок (не снимки конкретных сайтов). Счётчики до согласия – у 76% из 287 сайтов, осмотренных в браузере.
Почему так происходит
Сайт базы отдыха делают один раз к сезону и потом годами не трогают: меняют цены и фото домиков, а документы остаются «на потом», хотя заявки приходят круглый год.
Владелец думает, что данных у него мало: телефон и дата заезда. Но в заявке всплывают имена всех гостей, возраст детей, номер машины для пропуска – это тоже персональные данные.
С 1 сентября 2025 года согласие оформляется отдельным документом, галочка «согласен с политикой» согласием не считается. Согласия, полученные раньше, продолжают действовать, а новые формы лучше собрать заново.
Что ещё показала проверка
Чего чаще всего нет в политиках (по рекомендациям Роскомнадзора и нашей методике; закон полного перечня не задаёт): порядок действий при утечке (24 / 72 часа) (45%), права человека, чьи данные обрабатываются (38%), оператор с ИНН или ОГРН (30%), правовые основания обработки (22%).
Что важно именно для баз и домов отдыха
Гость выбирает даты, указывает имя, телефон, число гостей, иногда возраст детей и номер машины для въезда на территорию. Всё это персональные данные: в политике стоит описать, зачем они нужны, кому передаются и сколько хранятся.
Организатор оставляет свой телефон и контакты участников, пишет меню и пожелания по питанию. Данные других людей приходят без их согласия, и порядок работы с ними тоже нужно описать в политике.
Публикация отзыва с именем и фотографией гостя требует отдельного согласия на публикацию, а не общего согласия на обработку. Если человек отзовёт согласие, отзыв с его данными придётся снять.
Проверьте себя за 5 минут
- Откройте форму бронирования: если данные нужны только для бронирования, основание – договор (п. 5 ч. 1 ст. 6 152-ФЗ), и галочка согласия не нужна. Согласие на другое (рассылка, акции) – отдельная пустая галочка со ссылкой на текст согласия, и бронь не должна от неё зависеть.
- Проверьте, что согласие открывается отдельным текстом и что в нём названы база отдыха и цели обработки.
- Найдите в подвале сайта ссылку на политику обработки персональных данных с названием базы или ИП и ИНН.
- Откройте сайт в режиме инкогнито: до нажатия «Принять» счётчики не должны срабатывать. Кнопку «Отклонить» в плашке cookie закон прямо не требует, но мы её рекомендуем.
- Проверьте по ИНН, есть ли база отдыха в реестре операторов персональных данных на сайте Роскомнадзора.
Или проверьте автоматически: сканер пройдёт эти и другие пункты и покажет, что нарушено на вашем сайте.
Что входит в пакет для баз и домов отдыха
- Политика обработки персональных данных
- Согласие на обработку персональных данных – отдельным документом, если на сайте есть формы
- Политика cookie и код плашки с кнопкой «Отклонить»
- Тексты галочек согласия для формы бронирования и заявки на отдых
- Согласие на публикацию отзывов с именами – если они есть на сайте
- Согласие соискателя – для анкеты на сайте
- Сведения о владельце сайта для подвала
- Инструкция по уведомлению Роскомнадзора
- Приказ о назначении ответственного – обязателен организациям (ИП – по желанию, распоряжением)
- Положение об обработке и защите персональных данных – обязательно организациям
- Акт оценки вреда – всем, в том числе ИП; приказ о мерах защиты; лист ознакомления – если есть сотрудники
- План действий при утечке персональных данных
Документы собираются под ваш сайт по ИНН и короткой анкете из вопросов «да / нет» – обычно 3–5 минут; тексты галочек и код cookie-плашки готовы к вставке – ссылку можно переслать разработчику.
Нашли в отчёте или документах ошибку или несоответствие закону на дату оплаты – исправим бесплатно, а если исправить не получится, вернём деньги. Права покупателя по закону о защите прав потребителей сохраняются (п. 6 оферты).
Вопросы баз и домов отдыха о 152-ФЗ
Бронируют у нас по телефону, сайт – просто витрина с фото. Нас это касается?
Если на сайте стоит счётчик посещений, кнопки мессенджеров или форма «Уточнить даты», данные посетителей уже обрабатываются. Тогда нужны политика на сайте и согласие (где оно требуется). Cookie и IP-адрес посетителя Роскомнадзор считает персональными данными, для их обработки счётчиком нужно согласие (ч. 1 ст. 6, ст. 9 152-ФЗ; прямой нормы именно о счётчиках нет), поэтому надёжнее запускать счётчик после согласия посетителя в плашке cookie.
У нас маленькая база, три домика. Штрафы такие же, как у больших?
Закон о персональных данных касается и организаций, и ИП. По ряду нарушений суммы для ИП ниже. Штраф могут заменить предупреждением, если нарушение совершено впервые, выявлено при государственном контроле (надзоре), не причинило вреда, не создало угрозы вреда и нет имущественного ущерба (ч. 1 ст. 4.1.1, ч. 2 ст. 3.4 КоАП).
Гости пишут в заявке имена и возраст детей, номер машины. Это проблема?
Это персональные данные, в том числе ребёнка. Их обработку нужно описать в политике и брать согласие в самой форме, а хранить стоит не дольше, чем нужно для заселения и отчётности.
На сайте висят отзывы гостей с именами и фотографиями. С ними что делать?
Для публикации имени и фото нужно отдельное согласие на публикацию. Если гость его отзовёт, отзыв с его данными придётся снять – об этом лучше знать заранее, чем спорить потом.
Что будет, если Роскомнадзор найдёт нарушение на нашем сайте?
Проверки идут удалённо, по итогам обычно приходит требование устранить нарушения в срок. Штраф сам не приходит: если требование не выполнить, составляется протокол, и штраф назначает суд.
Полезно прочитать
Как проводилось исследование
В базе 152 NORMA баз и домов отдыха со своим сайтом – 1 860. 27 октября 2026 проверена случайная выборка из этой базы. Размер выборки – 1 000, открылись и проверены – 958, дополнительно осмотрены в браузере – 287 (какие cookie сайт ставит до согласия посетителя).
Проверка автоматическая – тем же сканером, что доступен на сайте: политика и её содержание, согласие в формах и отдельным документом, cookie-плашка и счётчики, реестр операторов Роскомнадзора, зарубежные сервисы, защищённое соединение и другие пункты. Автоматика может ошибаться в отдельных случаях; пункты, которые нельзя проверить без доступа к сайту, в цифры не входят.
Сравнение с другими отраслями – по 34 560 сайтам 37 отраслей, проверенным тем же сканером с 16 октября по 1 ноября 2026 года по такой же случайной выборке; все отрасли посчитаны по одним правилам – тем же, что в индексе соблюдения 152-ФЗ. Место – по среднему числу признаков нарушений на сайт; «заметное отличие» – разница не меньше 5 процентных пунктов и не меньше чем в 1,2 раза.
«Признак нарушения» – пункт, где автоматическая проверка нашла возможное нарушение закона: нет политики обработки персональных данных (ч. 2 ст. 18.1 152-ФЗ), счётчики работают до согласия посетителя (прямой нормы о счётчиках нет: cookie и IP-адрес Роскомнадзор считает персональными данными, а для их обработки нужно согласие – ч. 1 ст. 6, ст. 9 152-ФЗ; это видно только при осмотре в браузере, поэтому пункт учитывается лишь у осмотренных сайтов), оператора нет в реестре Роскомнадзора (доля – среди сайтов, где сканер нашёл ИНН), у интернет-магазина не найдены оферта и условия продажи. Cookie-плашка без кнопки «Отклонить», галочки согласия в формах, согласие отдельным документом, ИНН на сайте – рекомендации: в число признаков нарушений они не входят и показаны отдельно. Это наша оценка по открытой части сайта, а не решение Роскомнадзора или суда.
Сайты в исследовании не называются. Суммы штрафов – по действующей редакции статьи 13.11 КоАП РФ; за нарушения, выявленные в одной проверке, назначают одно наказание по самой строгой из найденных частей (ч. 5–6 ст. 4.4 КоАП).
Проверка бесплатная. Полный отчёт со всеми находками и снимками – в пакете документов.
Автор: Ковачёв Артём Русланович, основатель сервиса 152 NORMA · данные на 27 октября 2026