Исследование 152 NORMA · Опубликовано

Сайты кафе и 152-ФЗ: проверили 980 сайтов

Автор: Ковачёв А.Р.основатель сервиса 152 NORMA

Чашка кофе, круассан и щит с замком – защита персональных данных на сайте кафе

Мы проверили 980 сайтов кафе, кофеен и небольших точек общепита и сравнили с 37 отраслями: по числу нарушений ниша на 31-м месте. Формы брони и доставки есть лишь у 34% сайтов против 49% в среднем, зато конструктор Tilda в нише встречается чаще: 35% против 20%.

31-е место
из 37 отраслей по числу признаков нарушений: 2,8 на сайт, в среднем 3,1
28%
4 и больше нарушений на одном сайте – в среднем по отраслям 36%

Хотя бы один признак нарушения по автоматической проверке – у 96% сайтов. Это не особенность ниши: во всех 37 отраслях, которые мы проверили, таких 93–98%. Поэтому дальше – чем сайты кафе, кофеен и небольших точек общепита отличаются от остальных.

Бесплатно, около 30 секунд. Покажем возможные нарушения на вашем сайте и чем они грозят.

Главное за минуту

  • 31-е место из 37 отраслей: в среднем 2,8 нарушения на сайт при 3,1 по всем отраслям.
  • Формы заявок есть у 34% сайтов (в среднем 49%); среди них без галочки согласия – 83% (в среднем 78%).
  • Сайтов с четырьмя и более нарушениями в нише меньше, чем в среднем: 28% против 36%.
  • Cookie-плашка без выбора «Принять / Отклонить» – у 68% сайтов против 71% в среднем; счётчики до согласия – у 71% (в среднем 74%).

Чем сайты кафе, кофеен и небольших точек общепита отличаются от других отраслей

Доли среди проверенных сайтов ниши и в среднем по 37 отраслям (34 798 сайтов, тот же сканер, октябрь 2026). Сначала – где отличие сильнее всего, в обе стороны.

4 и больше нарушений на одном сайтереже на 8 п.п.
эта отрасль
28%в среднем
36%
формы без галочки согласия (среди сайтов с формами)чаще на 5 п.п.
эта отрасль
83%в среднем
78%
нет согласия отдельным документом (среди сайтов с формами)почти как у всех
эта отрасль
83%в среднем
79%
счётчики работают до согласия посетителяпочти как у всех
эта отрасль
71%в среднем
74%
cookie-плашка без выбора «Принять / Отклонить»почти как у всех
эта отрасль
68%в среднем
71%
нет в реестре Роскомнадзора (среди сайтов с найденным ИНН)почти как у всех
эта отрасль
27%в среднем
30%

Особенности сайтов ниши: на сайте есть формы заявок – 34% (в среднем 49%); сайт на Tilda – 35% (в среднем 20%); сайт на WordPress – 14% (в среднем 21%).

Какие признаки нарушений встречаются у кафе, кофеен и небольших точек общепита чаще всего

Доля от всех проверенных сайтов (980); риска на полосе – в среднем по 37 отраслям. Риск штрафа – по КоАП РФ, для организаций и для ИП. Если нарушения выявят в одной проверке, штраф назначают один: по одной части статьи – одно наказание, по разным – в пределах самой строгой санкции (ч. 5, 6 ст. 4.4 КоАП). Малому бизнесу за первое нарушение штраф могут заменить предупреждением (ст. 4.1.1 КоАП).

Счётчики до согласия71%
В среднем по отраслям – 74%. Риск штрафа 150–300 тыс. ₽, для ИП 50–100 тыс. ₽
Нет политики70%
В среднем по отраслям – 70%. Риск штрафа 30–60 тыс. ₽, для ИП 10–20 тыс. ₽

Сколько признаков нарушений на одном сайте

Доля сайтов с 0, 1, 2, 3 и 4 и больше признаками нарушений – у кафе, кофеен и небольших точек общепита и в среднем по отраслям. Чем правее «горб», тем больше работы у типичного сайта ниши.

4%
3%
17%
14%
15%
13%
37%
35%
28%
36%
01234 и больше
эта отрасльв среднем по отраслям

Место среди 37 отраслей

Среднее число признаков нарушений на один сайт: сверху – где их больше всего. В середине списка разница между соседями – сотые доли, важнее верх и низ.

  1. 1Окна3,5
  2. 2Отопительное оборудование3,4
  3. 3Ремонт и отделка3,4
  4. 4Металлоконструкции3,4
  5. 5Мебель на заказ3,4
  6. 6Строительные компании3,4
  7. 7Двери3,3
  8. 8Тара и упаковка3,3
  9. 9Металлообработка3,3
  10. 10Шиномонтаж3,2
  11. 11Грузоперевозки3,2
  12. 12Промышленное оборудование3,2
  13. 13Автосервисы3,2
  14. 14Ремонт компьютеров3,2
  15. 15Полиграфия3,2
  16. 16Логистика3,2
  17. 17Системы безопасности3,2
  18. 18Агентства недвижимости3,1
  19. 19Рекламные агентства3,1
  20. 20Юристы3,1
  21. 21Веб-студии3,1
  22. 22Организация мероприятий3,1
  23. 23Электротехническая продукция3,1
  24. 24Жилые комплексы3,0
  25. 25Адвокаты3,0
  26. 26Бизнес-консалтинг3,0
  27. 27Проектные организации2,9
  28. 28IT-компании2,9
  29. 29Программное обеспечение2,8
  30. 30Рестораны2,8
  31. 31Кафе2,8
  32. 32Салоны красоты2,8
  33. 33Базы и дома отдыха2,8
  34. 34Хостинг-провайдеры2,8
  35. 35Ногтевые студии2,8
  36. 36Гостевые дома2,7
  37. 37Коммунальные службы2,1

Как это выглядит на сайте

Схемы типичных ошибок (не снимки конкретных сайтов). Форма без отдельного согласия – у 33% сайтов ниши, счётчики до согласия – у 78% из осмотренных браузером.

Почему так происходит

Сайт кафе часто собирают на конструкторе за вечер: меню, фото зала, телефон. Форму брони добавляют позже, между делами, и к текстам рядом с кнопкой уже не возвращаются.

Кажется, что данных у кафе нет: гость приходит, ест и уходит. Но каждая бронь столика – это имя и телефон, доставка добавляет адрес и квартиру, а скидка на день рождения – дату рождения.

С 1 сентября 2025 года согласие оформляется отдельным документом, а не галочкой «согласен с политикой». Согласия, полученные раньше, продолжают действовать, но новые формы уже стоит переделать.

Что ещё показала проверка

5 из 10
средняя оценка политики – у тех, у кого она есть
4%
сайтов не подстроены под телефон
62%
используют зарубежные сервисы (чаще всего – Google Fonts, Google Analytics / Tag Manager)
1%
принимают заказы или оплату на сайте

Чего чаще всего нет в политиках: порядок действий при утечке (24 / 72 часа) (49%), права человека, чьи данные обрабатываются (42%), оператор с ИНН или ОГРН (37%), правовые основания обработки (25%).

Что важно именно для кафе, кофеен и небольших точек общепита

Бронь столика

В форме бронирования гость оставляет имя, телефон и время визита, иногда – повод: день рождения, годовщину, встречу с детьми. Эти сведения нужно хранить по правилам, а в политике описать, зачем они собраны и сколько лежат.

Доставка и предзаказ

При заказе доставки человек пишет адрес, подъезд, квартиру и телефон, а иногда и имя того, кому везут торт или букет. Адрес и имя получателя – тоже персональные данные, хотя сам получатель на сайт не заходил.

Отзывы и фото гостей

Кафе публикует отзывы с именами, отмечает посетителей в соцсетях, снимает мероприятия и выкладывает фото зала с гостями. На публикацию имени, фото или видео нужно отдельное согласие конкретного человека.

Проверьте себя за 5 минут

  1. Откройте форму брони или заказа доставки: рядом с кнопкой должна стоять пустая галочка, ведущая на отдельный текст согласия, а не на политику.
  2. Найдите в подвале ссылку на политику обработки персональных данных, где указаны название кафе или ИП и ИНН.
  3. Проверьте, что в политике упомянуты брони столиков, доставка, отзывы и данные для программы лояльности.
  4. Откройте сайт в режиме инкогнито: плашка cookie должна давать выбор «Принять» и «Отклонить», а счётчики не срабатывать до выбора.
  5. Найдите себя по ИНН в реестре операторов персональных данных на сайте Роскомнадзора.

Или проверьте автоматически: сканер пройдёт эти и другие пункты и покажет, что нарушено на вашем сайте.

Что входит в пакет для кафе, кофеен и небольших точек общепита

  • Политика обработки персональных данных
  • Согласие на обработку персональных данных – отдельным документом
  • Политика cookie и код плашки с кнопкой «Отклонить»
  • Тексты галочек согласия для формы бронирования столика и заказа доставки
  • Согласие на публикацию отзывов с именами – если они есть на сайте
  • Согласие соискателя – для анкеты на сайте
  • Сведения о владельце сайта для подвала
  • Инструкция по уведомлению Роскомнадзора
  • Приказ о назначении ответственного
  • Положение об обработке и защите персональных данных
  • Приказ о мерах защиты, акт оценки вреда, лист ознакомления сотрудников
  • План действий при утечке персональных данных

Документы собираются под ваш сайт по ответам на несколько вопросов; тексты галочек и код cookie-плашки готовы к вставке – ссылку можно переслать разработчику.

Если документ не соответствует редакции 152-ФЗ, действовавшей на дату оплаты, – исправим бесплатно или вернём деньги.

Вопросы кафе, кофеен и небольших точек общепита о 152-ФЗ

У нас маленькое кафе, на сайте только бронь столика. Нас это касается?

Да. Имя и телефон гостя из брони – персональные данные, а закон одинаково касается организаций и ИП. Для малого бизнеса первое нарушение, выявленное при госконтроле и не причинившее вреда, наказывается предупреждением вместо штрафа.

Мы не продаём через сайт, только показываем меню. Что тут проверять?

Счётчики и рекламные cookie работают и на витрине. Если они запускаются до согласия посетителя, это обработка без законного основания, а cookie суд признал персональными данными.

Гость оставил отзыв с именем и фото. Нужно ли согласие?

На публикацию имени, фото или видео согласие человека нужно. Проще добавить в форму отзыва короткий текст согласия и сохранять отметку о том, что человек его дал.

У нас нет политики на сайте. Чем это грозит?

Политика должна быть опубликована на сайте. За её отсутствие штраф для организации 30–60 тыс. ₽, для ИП 10–20 тыс. ₽. Обычно Роскомнадзор сначала присылает требование устранить нарушение.

Сколько времени займёт навести порядок в документах?

Документы собираются по ответам на несколько вопросов о сайте – около 2 минут. Вставить тексты и галочки на страницы обычно выходит за один вечер.

Полезно прочитать

Как проводилось исследование

В базе 152 NORMA кафе, кофеен и небольших точек общепита со своим сайтом – 3 989. 21 октября 2026 проверена случайная выборка из этой базы. Размер выборки – 1 000, открылись и проверены – 980, дополнительно осмотрены в браузере – 295 (какие cookie сайт ставит до согласия посетителя).

Проверка автоматическая – тем же сканером, что доступен на сайте: политика и её содержание, согласие в формах и отдельным документом, cookie-плашка и счётчики, реестр операторов Роскомнадзора, зарубежные сервисы, защищённое соединение и другие пункты. Автоматика может ошибаться в отдельных случаях; пункты, которые нельзя проверить без доступа к сайту, в цифры не входят.

Сравнение с другими отраслями – по 34 798 сайтам 37 отраслей, проверенным тем же сканером в октябре 2026 года по такой же случайной выборке. Место – по среднему числу признаков нарушений на сайт; «заметное отличие» – разница не меньше 5 процентных пунктов и не меньше чем в 1,2 раза.

«Признак нарушения» – пункт, который автоматическая проверка отметила как возможное нарушение с риском штрафа по КоАП: политика, согласие в формах и отдельным документом, cookie-плашка, счётчики до согласия, реестр Роскомнадзора, оферта интернет-магазина. Это наша оценка по открытой части сайта, а не решение Роскомнадзора или суда. С ноября 2026 года сканер строже отделяет нарушения от рекомендаций: плашка без кнопки «Отклонить» и согласие в формах теперь – «проверьте», а не нарушение; при следующей проверке ниши цифры будут пересчитаны по этим правилам.

Сайты в исследовании не называются. Суммы штрафов – по действующей редакции статьи 13.11 КоАП РФ; за нарушения, выявленные в одной проверке, назначают одно наказание по самой строгой из найденных частей (ч. 5–6 ст. 4.4 КоАП).

Проверка бесплатная. Полный отчёт со всеми находками и снимками – в пакете документов.

Автор: Ковачёв Артём Русланович, основатель сервиса 152 NORMA · данные на 21 октября 2026