Исследование 152 NORMA · Опубликовано

Сайты коммунальных служб и 152-ФЗ: проверили 943 сайта

Автор: Ковачёв А. Р.основатель сервиса 152 NORMA

Вентиль на трубе, радиатор отопления, канализационный люк и щит с замком – защита данных на сайте коммунальной службы

Мы проверили 943 сайта коммунальных служб и сравнили с 37 отраслями: по числу признаков нарушений ниша на 30-м месте. Часть отличий в спокойную сторону – cookie-плашка без выбора «Принять / Отклонить» на 39% сайтов против 71% в среднем. Но политики обработки данных нет на 57% сайтов против 45% в среднем.

30-е место
из 37 отраслей по числу признаков нарушений (1 – больше всего): 0,7 на сайт, в среднем 0,8
41%
счётчики работают до согласия посетителя (среди осмотренных браузером) – в среднем по отраслям 75%

Хотя бы один признак нарушения закона по автоматической проверке – у 62% сайтов, во всех 37 отраслях, которые мы проверили, – у 54–82%. Счётчики до согласия входят в этот счёт только у 283 из 943 сайтов, которые мы осмотрели в браузере, поэтому это нижняя оценка. Отрасли такой долей почти не различаются, поэтому дальше – чем сайты коммунальных служб отличаются от остальных.

Бесплатно, около 30 секунд. Покажем возможные нарушения на вашем сайте и чем они грозят.

Главное за минуту

  • 30-е место из 37 отраслей: в среднем 0,7 признака нарушений на сайт при 0,8 по всем отраслям.
  • Политики обработки персональных данных нет на 57% сайтов ниши, в среднем по отраслям – 45%.
  • Cookie-плашка без выбора «Принять / Отклонить» на 39% сайтов (в среднем 71%), счётчики до согласия – на 41% осмотренных в браузере сайтов (в среднем 75%).
  • Среди сайтов с найденным ИНН в реестре Роскомнадзора нет 12% (в среднем 29%). 2 и больше признаков нарушений закона – у 10% сайтов, в среднем по отраслям – у 14%.

Чем сайты коммунальных служб отличаются от других отраслей

Доли среди проверенных сайтов ниши и в среднем по 37 отраслям (34 304 сайтов, тот же сканер, проверки с 16 октября по 5 ноября 2026 года). Сначала – где отличие сильнее всего, в обе стороны; цветом – отличия не меньше 5 п.п. и в 1,2 раза, серым – меньше.

счётчики работают до согласия посетителя (среди осмотренных браузером)реже на 34 п.п.
эта отрасль
41%в среднем
75%
cookie-плашка без кнопки «Отклонить» – рекомендацияреже на 32 п.п.
эта отрасль
39%в среднем
71%
нет в реестре Роскомнадзора (среди сайтов с найденным ИНН)реже на 17 п.п.
эта отрасль
12%в среднем
29%
нет политики обработки персональных данныхчаще на 12 п.п.
эта отрасль
57%в среднем
45%
формы без галочки согласия (среди сайтов с формами) – рекомендацияблизко к среднему (−6 п.п.)
эта отрасль
72%в среднем
78%
на сайте не найден ИНН владельца – рекомендацияблизко к среднему (−4 п.п.)
эта отрасль
71%в среднем
75%

Особенности сайтов ниши: на сайте есть формы заявок – 23% (в среднем 49%); сайт на Tilda – 7% (в среднем 20%); сайт на 1С-Битрикс – 15% (в среднем 10%).

Какие признаки нарушений встречаются у коммунальных служб чаще всего

Доля от всех проверенных сайтов (943), если под полосой не сказано иное; риска на полосе – в среднем по 37 отраслям в той же базе. Штрафы – по статье 13.11 КоАП РФ для организаций и для ИП (суммы по ИП – в строке под полосой). Если нарушения выявят в одной проверке, штраф назначают один: по одной части статьи – одно наказание, по разным – в пределах самой строгой санкции (ч. 5, 6 ст. 4.4 КоАП). Штраф могут заменить предупреждением, если нарушение совершено впервые, выявлено при государственном контроле (надзоре), не причинило вреда, не создало угрозы вреда и нет имущественного ущерба (ч. 1 ст. 4.1.1, ч. 2 ст. 3.4 КоАП).

Сайты ниши проверены 28 октября 2026, до того как 31 октября 2026 года сканер стал отделять нарушения от рекомендаций. Цифры на этой странице пересчитаны по нынешним правилам из сохранённых результатов той проверки – так же, как у всех отраслей в индексе.

Нарушения по закону и позиции Роскомнадзора

Нет политики57%
В среднем по отраслям – 45%. Риск штрафа 30–60 тыс. ₽, для ИП 10–20 тыс. ₽. Ещё у 23% политика неполная: отдельного штрафа за это нет
Счётчики до согласия41%
Среди 283 сайтов, осмотренных в браузере. В среднем по отраслям – 75%. Прямой нормы о счётчиках нет: cookie и IP-адрес Роскомнадзор считает персональными данными, для них нужно согласие (ч. 1 ст. 6, ст. 9 152-ФЗ). Риск штрафа 150–300 тыс. ₽, для ИП 50–100 тыс. ₽
Нет в реестре РКН12%
Среди сайтов, где сканер нашёл ИНН владельца. В среднем по отраслям – 29%. Риск штрафа 100–300 тыс. ₽, для ИП 100–300 тыс. ₽

Рекомендации

Это пункты, где автоматическая проверка не может сама доказать нарушение: отдельного штрафа за них нет, но они снижают защищённость сайта и доверие посетителей. Доля сайтов, где проверка нашла, что поправить.

На сайте не найден ИНН71%
В среднем по отраслям – 75%. Рекомендация, без штрафа
Защищённое соединение настроено не полностью67%
В среднем по отраслям – 79%. Рекомендация, без штрафа
Сайт без https или с ошибкой сертификата44%
В среднем по отраслям – 25%. Рекомендация, без штрафа
Плашка cookie без «Отклонить»39%
В среднем по отраслям – 71%. Рекомендация, без штрафа
Согласие не отдельным документом23%
От всех проверенных сайтов, включая сайты без форм; считаются любые формы – свои, модули онлайн-записи, опросы-калькуляторы. В среднем по отраслям – 43%. Требование ч. 1 ст. 9, если берёте согласие; сканер не знает, нужно ли оно вам. Отдельного штрафа за оформление нет
Формы без галочки согласия20%
От всех проверенных сайтов, включая сайты без форм; считаются любые формы – свои, модули онлайн-записи, опросы-калькуляторы. В среднем по отраслям – 43%. Для заявки согласие может быть не нужно (п. 5 ч. 1 ст. 6); штраф – если нет ни согласия, ни иного основания (ч. 1 ст. 13.11 КоАП)

Сколько признаков нарушений на одном сайте

Доля сайтов с 0, 1, 2, 3 и 4 и больше признаками нарушений – у коммунальных служб и в среднем по отраслям. Чем правее «горб», тем больше работы у типичного сайта ниши.

38%
35%
52%
51%
10%
13%
0%
1%
0%
0%
01234 и больше
эта отрасльв среднем по отраслям

Место среди 37 отраслей

Среднее число признаков нарушений на один сайт; место 1 – где их больше всего (в индексе соблюдения 152-ФЗ нумерация такая же). В середине списка разница между соседями – сотые доли, важнее верх и низ.

  1. 1Хостинг-провайдеры1,0
  2. 2Ремонт компьютеров0,9
  3. 3Ногтевые студии0,9
  4. 4Полиграфия0,9
  5. 5Адвокаты0,9
  6. 6Окна0,9
  7. 7Проектные организации0,8
  8. 8Системы безопасности0,8
  9. 9Двери0,8
  10. 10Автосервисы0,8
  11. 11Отопительное оборудование0,8
  12. 12Мебель на заказ0,8
  13. 13Тара и упаковка0,8
  14. 14Гостевые дома0,8
  15. 15Строительные компании0,8
  16. 16Грузоперевозки0,8
  17. 17Электротехническая продукция0,8
  18. 18Юристы0,8
  19. 19Ремонт и отделка0,8
  20. 20Шиномонтаж0,8
  21. 21Агентства недвижимости0,8
  22. 22Организация мероприятий0,8
  23. 23Металлоконструкции0,8
  24. 24Рекламные агентства0,8
  25. 25Салоны красоты0,8
  26. 26Программное обеспечение0,8
  27. 27Веб-студии0,8
  28. 28Промышленное оборудование0,7
  29. 29Базы и дома отдыха0,7
  30. 30Коммунальные службы0,7
  31. 31Металлообработка0,7
  32. 32Кафе0,7
  33. 33Бизнес-консалтинг0,7
  34. 34IT-компании0,7
  35. 35Логистика0,7
  36. 36Рестораны0,7
  37. 37Жилые комплексы0,6

Как это выглядит на сайте

Схемы типичных ошибок (не снимки конкретных сайтов). Счётчики до согласия – у 41% из 283 сайтов, осмотренных в браузере.

Почему так происходит

Сайт управляющей компании или водоканала часто делали несколько лет назад силами подрядчика: форма передачи показаний и заявка в диспетчерскую работают, а документы к ним никто не обновлял.

Кажется, что данных людей на сайте коммунальной службы нет: жители звонят в диспетчерскую. Но в каждой заявке есть фамилия, адрес, номер лицевого счёта и телефон – это персональные данные.

С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом, а галочка «согласен с политикой» согласием не считается. Ранее полученные согласия продолжают действовать.

Что ещё показала проверка

5 из 10
средняя оценка политики – у тех, у кого она есть
31%
сайтов не подстроены под телефон
64%
используют зарубежные сервисы (чаще всего – Google Fonts, WordPress.org / Jetpack)

Чего чаще всего нет в политиках (по рекомендациям Роскомнадзора и нашей методике; закон полного перечня не задаёт): порядок действий при утечке (24 / 72 часа) (34%), права человека, чьи данные обрабатываются (28%), оператор с ИНН или ОГРН (23%), правовые основания обработки (22%).

Что важно именно для коммунальных служб

Передача показаний

В форме передачи показаний житель вводит лицевой счёт, адрес, фамилию и цифры со счётчиков. Лицевой счёт привязан к квартире и человеку, поэтому такая форма – это обработка персональных данных, и основание для неё нужно описать в документах.

Заявка в диспетчерскую

Адрес, телефон и тема обращения: протечка, слабый напор, мусор у подъезда. Поле «комментарий» часто оставляют свободным, и люди пишут туда больше, чем нужно для ремонта, а хранится всё без срока.

Анкеты рабочих специальностей

Коммунальные службы ищут слесарей, электриков и дворников: анкета на сайте с телефоном, опытом и адресом – это данные соискателя. Для такой формы надёжнее отдельное согласие соискателя (оно покрывает хранение анкет в резерве) и понятный срок хранения анкет.

Проверьте себя за 5 минут

  1. Откройте форму передачи показаний: если данные нужны только для учёта показаний и начислений, основание – договор (п. 5 ч. 1 ст. 6 152-ФЗ), и галочка согласия не нужна. Согласие на другое (рассылка, опросы) – отдельная пустая галочка со ссылкой на текст согласия, и передача показаний не должна от неё зависеть.
  2. Найдите в подвале сайта ссылку на политику обработки персональных данных с названием организации и ИНН.
  3. Проверьте, что в политике упомянуты лицевые счета, адреса помещений и заявки жителей.
  4. Откройте сайт в режиме инкогнито: до нажатия «Принять» счётчики не должны срабатывать. Кнопку «Отклонить» в плашке cookie закон прямо не требует, но мы её рекомендуем.
  5. Найдите себя по ИНН в реестре операторов персональных данных на сайте Роскомнадзора.

Или проверьте автоматически: сканер пройдёт эти и другие пункты и покажет, что нарушено на вашем сайте.

Что входит в пакет для коммунальных служб

  • Политика обработки персональных данных
  • Согласие на обработку персональных данных – отдельным документом, если на сайте есть формы
  • Политика cookie и код плашки с кнопкой «Отклонить»
  • Тексты галочек согласия для передачи показаний и заявки в диспетчерскую
  • Согласие соискателя – для анкеты на сайте
  • Сведения о владельце сайта для подвала
  • Ответы для формы уведомления в Роскомнадзор и инструкция, как подать
  • Приказ о назначении ответственного – обязателен организациям (ИП – по желанию, распоряжением)
  • Положение об обработке и защите персональных данных – обязательно организациям
  • Акт оценки вреда – всем, в том числе ИП; приказ о мерах защиты; лист ознакомления – если есть сотрудники
  • План действий при утечке персональных данных

Документы собираются под ваш сайт по ИНН и короткой анкете из вопросов «да / нет» – обычно 3–5 минут; тексты галочек и код cookie-плашки готовы к вставке – ссылку можно переслать разработчику.

Нашли в отчёте или документах ошибку или несоответствие закону на дату оплаты – исправим бесплатно, а если исправить не получится, вернём деньги. Права покупателя по закону о защите прав потребителей сохраняются (п. 6 оферты).

Вопросы коммунальных служб о 152-ФЗ

Жители звонят в диспетчерскую, форм на сайте почти нет. Нас это касается?

Если на сайте работает хотя бы счётчик посещений, нужна политика. Cookie и IP-адрес посетителя Роскомнадзор считает персональными данными, для их обработки счётчиком нужно согласие (ч. 1 ст. 6, ст. 9 152-ФЗ; прямой нормы именно о счётчиках нет), поэтому надёжнее запускать счётчик после согласия посетителя в плашке cookie с выбором «Принять» и «Отклонить».

Нас и так проверяют надзорные органы. Зачем ещё документы на сайте?

Роскомнадзор проверяет сайты удалённо, отдельно от других проверок. Обычно приходит требование устранить нарушения в срок, и только если его не выполнить, составляется протокол.

Лицевой счёт жителя – это персональные данные?

Да, если по нему можно определить человека: лицевой счёт привязан к адресу и фамилии. Обработку таких данных и срок их хранения стоит описать в политике.

Что будет, если ничего не менять?

За отсутствие политики организации грозит 30–60 тыс. ₽, ИП – 10–20 тыс. ₽. Штраф могут заменить предупреждением, если нарушение совершено впервые, выявлено при государственном контроле (надзоре), не причинило вреда, не создало угрозы вреда и нет имущественного ущерба (ч. 1 ст. 4.1.1, ч. 2 ст. 3.4 КоАП).

Сколько времени займёт исправление?

Документы собираются по ИНН и короткой анкете из вопросов «да / нет» – обычно 3–5 минут. Дальше – по шагам чек-листа из пакета: тексты на сайт, галочки в формы и плашку cookie обычно ставят за 1–2 часа (с программистом – по его графику); распечатать и подписать внутренние документы – ещё 1–2 часа; если уведомления в Роскомнадзор нет, на его заполнение уходит 1–3 часа, плюс иногда нужно дождаться ответа хостинг-провайдера об адресе серверов.

Полезно прочитать

Как проводилось исследование

В базе 152 NORMA коммунальных служб со своим сайтом – 2 571. 28 октября 2026 проверена случайная выборка из этой базы. Размер выборки – 1 000, открылись и проверены – 943, дополнительно осмотрены в браузере – 283 (какие cookie сайт ставит до согласия посетителя).

Проверка автоматическая – тем же сканером, что доступен на сайте: политика и её содержание, согласие в формах и отдельным документом, cookie-плашка и счётчики, реестр операторов Роскомнадзора, зарубежные сервисы, защищённое соединение и другие пункты. Автоматика может ошибаться в отдельных случаях; пункты, которые нельзя проверить без доступа к сайту, в цифры не входят.

Сравнение с другими отраслями – по 34 304 сайтам 37 отраслей, проверенным тем же сканером с 16 октября по 5 ноября 2026 года по такой же случайной выборке; все отрасли посчитаны по одним правилам – тем же, что в индексе соблюдения 152-ФЗ. Место – по среднему числу признаков нарушений на сайт; «заметное отличие» – разница не меньше 5 процентных пунктов и не меньше чем в 1,2 раза.

«Признак нарушения» – пункт, где автоматическая проверка нашла возможное нарушение закона: нет политики обработки персональных данных (ч. 2 ст. 18.1 152-ФЗ), счётчики работают до согласия посетителя (прямой нормы о счётчиках нет: cookie и IP-адрес Роскомнадзор считает персональными данными, а для их обработки нужно согласие – ч. 1 ст. 6, ст. 9 152-ФЗ; это видно только при осмотре в браузере, поэтому пункт учитывается лишь у осмотренных сайтов), оператора нет в реестре Роскомнадзора (доля – среди сайтов, где сканер нашёл ИНН), у интернет-магазина не найдены оферта и условия продажи. Cookie-плашка без кнопки «Отклонить», галочки согласия в формах, согласие отдельным документом, ИНН на сайте – рекомендации: в число признаков нарушений они не входят и показаны отдельно. Это наша оценка по открытой части сайта, а не решение Роскомнадзора или суда.

Сайты в исследовании не называются. Суммы штрафов – по действующей редакции статьи 13.11 КоАП РФ; за нарушения, выявленные в одной проверке, назначают одно наказание по самой строгой из найденных частей (ч. 5–6 ст. 4.4 КоАП).

Проверка бесплатная. Полный отчёт со всеми находками и снимками – в пакете документов.

Автор: Ковачёв Артём Русланович, основатель сервиса 152 NORMA · данные на 28 октября 2026