Мы проверили 986 сайтов IT-компаний и сравнили с 37 отраслями. IT – среди самых аккуратных: политика есть чаще, чем у других (её нет у 35% против 45%), а среди сайтов, где удалось определить владельца, в реестре Роскомнадзора нет лишь 14%. Слабое место – то же, что у всех: счётчики до согласия посетителя.
Хотя бы один признак нарушения по автоматической проверке – у 95% сайтов. Это не особенность ниши: во всех 37 отраслях, которые мы проверили, таких 93–98%. Поэтому дальше – чем сайты IT-компаний отличаются от остальных.
Бесплатно, около 30 секунд. Покажем возможные нарушения на вашем сайте и чем они грозят.
Главное за минуту
- 28-е место из 37 отраслей по числу нарушений: в среднем 2,9 на сайт при 3,1 по всем отраслям.
- Среди сайтов, где удалось определить владельца, в реестре Роскомнадзора нет только 14% – в среднем 30%.
- Политики нет у 35% сайтов (в среднем 45%).
- Счётчики работают до согласия посетителя на 71% сайтов (в среднем 74%).
Чем сайты IT-компаний отличаются от других отраслей
Доли среди проверенных сайтов ниши и в среднем по 37 отраслям (34 798 сайтов, тот же сканер, октябрь 2026). Сначала – где отличие сильнее всего, в обе стороны.
Особенности сайтов ниши: сайт на 1С-Битрикс – 18% (в среднем 10%).
Какие признаки нарушений встречаются у IT-компаний чаще всего
Доля от всех проверенных сайтов (986); риска на полосе – в среднем по 37 отраслям. Риск штрафа – по КоАП РФ, для организаций и для ИП. Если нарушения выявят в одной проверке, штраф назначают один: по одной части статьи – одно наказание, по разным – в пределах самой строгой санкции (ч. 5, 6 ст. 4.4 КоАП). Малому бизнесу за первое нарушение штраф могут заменить предупреждением (ст. 4.1.1 КоАП).
Сколько признаков нарушений на одном сайте
Доля сайтов с 0, 1, 2, 3 и 4 и больше признаками нарушений – у IT-компаний и в среднем по отраслям. Чем правее «горб», тем больше работы у типичного сайта ниши.
Место среди 37 отраслей
Среднее число признаков нарушений на один сайт: сверху – где их больше всего. В середине списка разница между соседями – сотые доли, важнее верх и низ.
- 1Окна3,5
- 2Отопительное оборудование3,4
- 3Ремонт и отделка3,4
- 4Металлоконструкции3,4
- 5Мебель на заказ3,4
- 6Строительные компании3,4
- 7Двери3,3
- 8Тара и упаковка3,3
- 9Металлообработка3,3
- 10Шиномонтаж3,2
- 11Грузоперевозки3,2
- 12Промышленное оборудование3,2
- 13Автосервисы3,2
- 14Ремонт компьютеров3,2
- 15Полиграфия3,2
- 16Логистика3,2
- 17Системы безопасности3,2
- 18Агентства недвижимости3,1
- 19Рекламные агентства3,1
- 20Юристы3,1
- 21Веб-студии3,1
- 22Организация мероприятий3,1
- 23Электротехническая продукция3,1
- 24Жилые комплексы3,0
- 25Адвокаты3,0
- 26Бизнес-консалтинг3,0
- 27Проектные организации2,9
- 28IT-компании2,9
- 29Программное обеспечение2,8
- 30Рестораны2,8
- 31Кафе2,8
- 32Салоны красоты2,8
- 33Базы и дома отдыха2,8
- 34Хостинг-провайдеры2,8
- 35Ногтевые студии2,8
- 36Гостевые дома2,7
- 37Коммунальные службы2,1
Как это выглядит на сайте
Схемы типичных ошибок (не снимки конкретных сайтов). Форма без отдельного согласия – у 41% сайтов ниши, счётчики до согласия – у 75% из осмотренных браузером.
Почему так происходит
Сайт IT-компании делают свои же разработчики – между клиентскими проектами. Дизайн и скорость получаются отличными, а юридическая часть остаётся на потом.
Команда хорошо знает GDPR и западные cookie-баннеры, но российские требования устроены иначе: согласие – отдельным документом, данные россиян – в базах в России, уведомление в Роскомнадзор до начала обработки.
Аналитику подключают по привычке: счётчики, теги, пиксели – сразу при загрузке страницы, без вопроса посетителю.
Что ещё показала проверка
Чего чаще всего нет в политиках: порядок действий при утечке (24 / 72 часа) (48%), права человека, чьи данные обрабатываются (36%), оператор с ИНН или ОГРН (30%), правовые основания обработки (24%).
Что важно именно для IT-компаний
Заказчик, которому вы делаете сайт или сервис, может открыть ваш собственный сайт и проверить его тем же сканером. Нарушения на сайте разработчика – плохой аргумент в переговорах о проекте «под ключ».
IT-компании много нанимают: анкеты, резюме и ссылки на портфолио кандидатов – персональные данные. Для формы отклика на вакансию нужно отдельное согласие соискателя и срок хранения резюме.
Шрифты, аналитика, формы и чаты с серверами за рубежом передают данные посетителей за границу. Об этом нужно уведомить Роскомнадзор, а данные россиян сначала записывать в базы в России.
Проверьте себя за 5 минут
- Откройте сайт в режиме инкогнито с открытой вкладкой «Сеть»: до нажатия «Принять» не должно быть запросов к счётчикам и пикселям.
- Откройте форму «Обсудить проект»: рядом с кнопкой есть пустая галочка согласия, и она ведёт на отдельный текст согласия.
- Найдите в подвале ссылку на политику обработки персональных данных с вашей компанией и ИНН.
- Проверьте форму отклика на вакансию: в ней своё согласие соискателя.
- Найдите себя по ИНН в реестре операторов персональных данных на сайте Роскомнадзора.
Или проверьте автоматически: сканер пройдёт эти и другие пункты и покажет, что нарушено на вашем сайте.
Что входит в пакет для IT-компаний
- Политика обработки персональных данных
- Согласие на обработку персональных данных – отдельным документом
- Политика cookie и код плашки с кнопкой «Отклонить»
- Тексты галочек согласия для форм заявки
- Согласие соискателя – для формы отклика на вакансию
- Сведения о владельце сайта для подвала
- Инструкция по уведомлению Роскомнадзора
- Приказ о назначении ответственного
- Положение об обработке и защите персональных данных
- Приказ о мерах защиты и акт оценки вреда
- Лист ознакомления сотрудников и образец акта об уничтожении
Документы собираются под ваш сайт по ответам на несколько вопросов; тексты галочек и код cookie-плашки готовы к вставке – ссылку можно переслать разработчику.
Если документ не соответствует редакции 152-ФЗ, действовавшей на дату оплаты, – исправим бесплатно или вернём деньги.
Вопросы IT-компаний о 152-ФЗ
Мы работаем только с компаниями. Нас это касается?
Да. Имя, телефон и почта представителя заказчика – персональные данные человека. Как только сайт их собирает, ваша компания становится оператором персональных данных.
У нас стоит cookie-баннер, как в Европе. Этого достаточно?
Не всегда. Баннер должен давать выбор «Принять / Отклонить», а счётчики – запускаться только после «Принять». Кроме баннера нужны политика, отдельное согласие в формах и уведомление в Роскомнадзор.
Мы сами пишем код. Зачем нам готовый пакет?
Код вы напишете быстрее нас. В пакете – тексты документов под ваш сайт и порядок действий, а галочки и плашку ваши разработчики вставят за вечер.
Как Роскомнадзор узнаёт о нарушениях?
По жалобам людей и при мониторинге сайтов. Пожаловаться может любой, кто оставил на сайте заявку или отклик на вакансию.
Сколько времени займёт исправление?
Документы собираются по ответам на несколько вопросов о сайте – около 2 минут. Внедрить – обычно один вечер.
Полезно прочитать
Как проводилось исследование
В базе 152 NORMA IT-компаний со своим сайтом – 6 792. 16 октября 2026 проверена случайная выборка из этой базы. Размер выборки – 1 000, открылись и проверены – 986, дополнительно осмотрены в браузере – 292 (какие cookie сайт ставит до согласия посетителя).
Проверка автоматическая – тем же сканером, что доступен на сайте: политика и её содержание, согласие в формах и отдельным документом, cookie-плашка и счётчики, реестр операторов Роскомнадзора, зарубежные сервисы, защищённое соединение и другие пункты. Автоматика может ошибаться в отдельных случаях; пункты, которые нельзя проверить без доступа к сайту, в цифры не входят.
Сравнение с другими отраслями – по 34 798 сайтам 37 отраслей, проверенным тем же сканером в октябре 2026 года по такой же случайной выборке. Место – по среднему числу признаков нарушений на сайт; «заметное отличие» – разница не меньше 5 процентных пунктов и не меньше чем в 1,2 раза.
«Признак нарушения» – пункт, который автоматическая проверка отметила как возможное нарушение с риском штрафа по КоАП: политика, согласие в формах и отдельным документом, cookie-плашка, счётчики до согласия, реестр Роскомнадзора, оферта интернет-магазина. Это наша оценка по открытой части сайта, а не решение Роскомнадзора или суда. С ноября 2026 года сканер строже отделяет нарушения от рекомендаций: плашка без кнопки «Отклонить» и согласие в формах теперь – «проверьте», а не нарушение; при следующей проверке ниши цифры будут пересчитаны по этим правилам.
Сайты в исследовании не называются. Суммы штрафов – по действующей редакции статьи 13.11 КоАП РФ; за нарушения, выявленные в одной проверке, назначают одно наказание по самой строгой из найденных частей (ч. 5–6 ст. 4.4 КоАП).
Проверка бесплатная. Полный отчёт со всеми находками и снимками – в пакете документов.
Автор: Ковачёв Артём Русланович, основатель сервиса 152 NORMA · данные на 16 октября 2026