Исследование 152 NORMA · Опубликовано

Сайты ногтевых студий и 152-ФЗ: проверили 445 сайтов

Автор: Ковачёв А. Р.основатель сервиса 152 NORMA

Флакон лака для ногтей, УФ-лампа для сушки и щит с замком – защита персональных данных на сайте ногтевой студии

Мы проверили 445 сайтов ногтевых студий и сравнили с 37 отраслями. По числу признаков нарушений ниша на 3-м месте. Формы записи есть у 33% сайтов, и каждая собирает имя и телефон клиента, а анкеты перед процедурой – ещё и сведения о здоровье. Разбираем, что проверять на сайте студии.

3-е место
из 37 отраслей по числу признаков нарушений (1 – больше всего): 0,9 на сайт, в среднем 0,8
37%
нет в реестре Роскомнадзора (среди сайтов с найденным ИНН) – в среднем по отраслям 29%

Хотя бы один признак нарушения закона по автоматической проверке – у 70% сайтов, во всех 37 отраслях, которые мы проверили, – у 53–83%. Счётчики до согласия входят в этот счёт только у 251 из 445 сайтов, которые мы осмотрели в браузере, поэтому это нижняя оценка. Отрасли такой долей почти не различаются, поэтому дальше – чем сайты ногтевых студий и мастеров маникюра отличаются от остальных.

Бесплатно, около 30 секунд. Покажем возможные нарушения на вашем сайте и чем они грозят.

Главное за минуту

  • 3-е место из 37 отраслей по числу признаков нарушений: в среднем 0,9 на сайт при 0,8 по всем отраслям.
  • Формы записи есть у 33% сайтов (в среднем 49%); среди них без галочки согласия – 78% (в среднем 78%).
  • Политики обработки данных нет у 40% сайтов – реже, чем в среднем (44%), а ИНН владельца на сайте не нашли у 71% (в среднем 71%).
  • Счётчики работают до согласия посетителя на 68% сайтов из осмотренных в браузере (в среднем 73%). Среди сайтов с найденным ИНН в реестре Роскомнадзора нет 37% – чаще, чем в среднем (29%).

Чем сайты ногтевых студий и мастеров маникюра отличаются от других отраслей

Доли среди проверенных сайтов ниши и в среднем по 37 отраслям (33 350 сайтов, тот же сканер, проверки с 16 октября по 10 ноября 2026 года). Сначала – где отличие сильнее всего, в обе стороны; цветом – отличия не меньше 5 п.п. и в 1,2 раза, серым – меньше.

нет в реестре Роскомнадзора (среди сайтов с найденным ИНН)чаще на 8 п.п.
эта отрасль
37%в среднем
29%
2 и больше признаков нарушений на одном сайтечаще на 7 п.п.
эта отрасль
20%в среднем
13%
счётчики работают до согласия посетителя (среди осмотренных браузером)близко к среднему (−5 п.п.)
эта отрасль
68%в среднем
73%
нет политики обработки персональных данныхблизко к среднему (−4 п.п.)
эта отрасль
40%в среднем
44%
cookie-плашка без кнопки «Отклонить» – рекомендацияблизко к среднему (−3 п.п.)
эта отрасль
68%в среднем
71%
согласие не отдельно от других документов (среди сайтов с формами) – рекомендацияблизко к среднему (+1 п.п.)
эта отрасль
80%в среднем
79%

Особенности сайтов ниши: сайт на Tilda – 38% (в среднем 21%); на сайте есть формы заявок – 33% (в среднем 49%); подключены зарубежные сервисы – 57% (в среднем 69%).

Какие признаки нарушений встречаются у ногтевых студий и мастеров маникюра чаще всего

Доля от всех проверенных сайтов (445), если под полосой не сказано иное; риска на полосе – в среднем по 37 отраслям в той же базе. Штрафы – по статье 13.11 КоАП РФ для организаций и для ИП (суммы по ИП – в строке под полосой). Если нарушения выявят в одной проверке, штраф назначают один: по одной части статьи – одно наказание, по разным – в пределах самой строгой санкции (ч. 5, 6 ст. 4.4 КоАП). Штраф могут заменить предупреждением, если нарушение совершено впервые, выявлено при государственном контроле (надзоре), не причинило вреда, не создало угрозы вреда и нет имущественного ущерба (ч. 1 ст. 4.1.1, ч. 2 ст. 3.4 КоАП).

Сайты ниши проверены 30 октября 2026, до того как 31 октября 2026 года сканер стал отделять нарушения от рекомендаций. Цифры на этой странице пересчитаны по нынешним правилам из сохранённых результатов той проверки – так же, как у всех отраслей в индексе.

Нарушения по закону и позиции Роскомнадзора

Счётчики до согласия68%
Среди 251 сайтов, осмотренных в браузере. В среднем по отраслям – 73%. Прямой нормы о счётчиках нет: cookie и IP-адрес Роскомнадзор считает персональными данными, для них нужно согласие (ч. 1 ст. 6, ст. 9 152-ФЗ). Риск штрафа 150–300 тыс. ₽, для ИП 50–100 тыс. ₽
Нет политики40%
В среднем по отраслям – 44%. Риск штрафа 30–60 тыс. ₽, для ИП 10–20 тыс. ₽. Ещё у 27% политика неполная: отдельного штрафа за это нет
Нет в реестре РКН37%
Среди сайтов, где сканер нашёл ИНН владельца. В среднем по отраслям – 29%. Риск штрафа 100–300 тыс. ₽, для ИП 100–300 тыс. ₽

Рекомендации

Это пункты, где автоматическая проверка не может сама доказать нарушение: отдельного штрафа за них нет, но они снижают защищённость сайта и доверие посетителей. Доля сайтов, где проверка нашла, что поправить.

Защищённое соединение настроено не полностью88%
В среднем по отраслям – 79%. Рекомендация, без штрафа
На сайте не найден ИНН71%
В среднем по отраслям – 71%. Рекомендация, без штрафа
Плашка cookie без «Отклонить»68%
В среднем по отраслям – 71%. Рекомендация, без штрафа
Формы без галочки согласия28%
От всех проверенных сайтов, включая сайты без форм; считаются любые формы – свои, модули онлайн-записи, опросы-калькуляторы. В среднем по отраслям – 43%. Для заявки согласие может быть не нужно (п. 5 ч. 1 ст. 6); штраф – если нет ни согласия, ни иного основания (ч. 1 ст. 13.11 КоАП)
Согласие не отдельным документом28%
От всех проверенных сайтов, включая сайты без форм; считаются любые формы – свои, модули онлайн-записи, опросы-калькуляторы. В среднем по отраслям – 43%. Требование ч. 1 ст. 9, если берёте согласие; сканер не знает, нужно ли оно вам. Отдельного штрафа за оформление нет
Сайт без https или с ошибкой сертификата25%
В среднем по отраслям – 24%. Рекомендация, без штрафа

Сколько признаков нарушений на одном сайте

Доля сайтов с 0, 1, 2, 3 и 4 и больше признаками нарушений – у ногтевых студий и мастеров маникюра и в среднем по отраслям. Чем правее «горб», тем больше работы у типичного сайта ниши.

30%
36%
50%
51%
19%
12%
1%
1%
0%
0%
01234 и больше
эта отрасльв среднем по отраслям

Место среди 37 отраслей

Среднее число признаков нарушений на один сайт; место 1 – где их больше всего (в индексе соблюдения 152-ФЗ нумерация такая же). В середине списка разница между соседями – сотые доли, важнее верх и низ.

  1. 1Хостинг-провайдеры1,0
  2. 2Ремонт компьютеров0,9
  3. 3Ногтевые студии0,9
  4. 4Адвокаты0,9
  5. 5Окна0,9
  6. 6Полиграфия0,9
  7. 7Двери0,8
  8. 8Автосервисы0,8
  9. 9Отопительное оборудование0,8
  10. 10Проектные организации0,8
  11. 11Мебель на заказ0,8
  12. 12Тара и упаковка0,8
  13. 13Гостевые дома0,8
  14. 14Строительные компании0,8
  15. 15Грузоперевозки0,8
  16. 16Электротехническая продукция0,8
  17. 17Юристы0,8
  18. 18Системы безопасности0,8
  19. 19Ремонт и отделка0,8
  20. 20Шиномонтаж0,8
  21. 21Агентства недвижимости0,8
  22. 22Металлоконструкции0,8
  23. 23Веб-студии0,8
  24. 24Рекламные агентства0,8
  25. 25Организация мероприятий0,7
  26. 26Базы и дома отдыха0,7
  27. 27Салоны красоты0,7
  28. 28Промышленное оборудование0,7
  29. 29Программное обеспечение0,7
  30. 30Металлообработка0,7
  31. 31Кафе0,7
  32. 32Бизнес-консалтинг0,7
  33. 33Коммунальные службы0,7
  34. 34Логистика0,7
  35. 35Рестораны0,7
  36. 36IT-компании0,6
  37. 37Жилые комплексы0,6

Как это выглядит на сайте

Схемы типичных ошибок (не снимки конкретных сайтов). Счётчики до согласия – у 68% из 251 сайтов, осмотренных в браузере.

Почему так происходит

Запись в студию чаще идёт через соцсети и мессенджеры, а сайт делали один раз для вида: галочки согласия и политики на нём просто не появилось.

Кажется, что данных клиента почти нет – имя в переписке и телефон. Но в анкете перед процедурой бывают аллергии, противопоказания и беременность, а это сведения о здоровье.

С 1 сентября 2025 года согласие на обработку данных оформляется отдельным документом (156-ФЗ), галочка «согласен с политикой» им не считается. Согласия, полученные раньше, продолжают действовать.

Что ещё показала проверка

5 из 10
средняя оценка политики – у тех, у кого она есть
3%
сайтов не подстроены под телефон
57%
используют зарубежные сервисы (чаще всего – Google Fonts, Google Analytics / Tag Manager)

Чего чаще всего нет в политиках (по рекомендациям Роскомнадзора и нашей методике; закон полного перечня не задаёт): порядок действий при утечке (24 / 72 часа) (52%), права человека, чьи данные обрабатываются (46%), оператор с ИНН или ОГРН (36%), правовые основания обработки (29%).

Что важно именно для ногтевых студий и мастеров маникюра

Онлайн-запись

В форме записи человек выбирает услугу, мастера и удобное время, оставляет имя и телефон, иногда добавляет комментарий. Это обработка персональных данных: для самой записи основание – договор (п. 5 ч. 1 ст. 6 152-ФЗ), а если данные нужны и для другого (рассылка, акции), – отдельная галочка согласия со ссылкой на его текст.

Анкета перед процедурой

Перед наращиванием или покрытием клиент заполняет анкету: аллергии, состояние ногтей, беременность, контакты для напоминания о визите. Сведения касаются здоровья, поэтому в политике стоит описать, зачем студия их собирает, кто видит и сколько хранит.

Отзывы и фото работ

Студии публикуют снимки работ и отзывы клиентов, часто с именем и фотографией рук. Публикация имени и снимка – это тоже использование персональных данных, поэтому на отзыв с подписью нужно отдельное согласие человека.

Проверьте себя за 5 минут

  1. Откройте форму записи на сайте: если данные нужны только для записи, основание – договор (п. 5 ч. 1 ст. 6 152-ФЗ), и галочка согласия не нужна. Согласие на другое (рассылка, акции) – отдельная пустая галочка со ссылкой на текст согласия, и запись не должна от неё зависеть.
  2. Найдите в подвале ссылку на политику обработки персональных данных, где указаны название студии и ИНН.
  3. Проверьте, что в политике упомянуты анкеты о здоровье, отзывы и фотографии работ клиентов.
  4. Откройте сайт в режиме инкогнито: до нажатия «Принять» счётчики не должны срабатывать. Кнопку «Отклонить» в плашке cookie закон прямо не требует, но мы её рекомендуем.
  5. Найдите ИНН студии в реестре операторов персональных данных на сайте Роскомнадзора.

Или проверьте автоматически: сканер пройдёт эти и другие пункты и покажет, что нарушено на вашем сайте.

Что входит в пакет для ногтевых студий и мастеров маникюра

  • Политика обработки персональных данных
  • Согласие на обработку персональных данных – отдельным документом, если на сайте есть формы
  • Политика cookie и код плашки с кнопкой «Отклонить»
  • Тексты галочек согласия для формы онлайн-записи и анкеты клиента
  • Согласие на публикацию отзывов с именами – если они есть на сайте
  • Согласие соискателя – для анкеты на сайте
  • Сведения о владельце сайта для подвала
  • Ответы для формы уведомления в Роскомнадзор и инструкция, как подать
  • Приказ о назначении ответственного – обязателен организациям (ИП – по желанию, распоряжением)
  • Положение об обработке и защите персональных данных – обязательно организациям
  • Акт оценки вреда – всем, в том числе ИП; приказ о мерах защиты; лист ознакомления – если есть сотрудники
  • План действий при утечке персональных данных

Документы собираются под ваш сайт по ИНН и короткой анкете из вопросов «да / нет» – обычно 3–5 минут; тексты галочек и код cookie-плашки готовы к вставке – ссылку можно переслать разработчику.

Нашли в отчёте или документах ошибку или несоответствие закону на дату оплаты – исправим бесплатно, а если исправить не получится, вернём деньги. Права покупателя по закону о защите прав потребителей сохраняются (п. 6 оферты).

Вопросы ногтевых студий и мастеров маникюра о 152-ФЗ

Клиенты пишут в директ, сайт почти не нужен. Нас это касается?

Если на сайте есть форма записи, счётчик посещений или рекламные cookie – да. Счётчики собирают данные посетителя и без формы, а cookie и IP-адрес посетителя Роскомнадзор считает персональными данными, для их обработки счётчиком нужно согласие (ч. 1 ст. 6, ст. 9 152-ФЗ; прямой нормы именно о счётчиках нет); надёжнее запускать счётчики после согласия посетителя в плашке cookie.

У нас маленькая студия, ИП. Штрафы нам реально грозят?

Закон касается и организаций, и ИП. За отсутствие политики для ИП 10–20 тыс. ₽, для организации 30–60 тыс. ₽. Штраф могут заменить предупреждением, если нарушение совершено впервые, выявлено при государственном контроле (надзоре), не причинило вреда, не создало угрозы вреда и нет имущественного ущерба (ч. 1 ст. 4.1.1, ч. 2 ст. 3.4 КоАП).

Зачем отдельное согласие, если человек ставит галочку «согласен с политикой»?

С 1 сентября 2025 года согласие оформляется отдельно от других документов (156-ФЗ), и галочка «согласен с политикой» согласием не считается. Ранее полученные согласия продолжают действовать.

Анкеты с аллергиями мы заполняем на бумаге, в базу они не попадают. Что-то нужно?

Если анкеты лежат в шкафу и в компьютер не переносятся, это всё равно сбор данных: опишите в политике, какие сведения о здоровье вы собираете, зачем и сколько храните.

Сколько времени займёт привести документы в порядок?

Документы собираются по ИНН и короткой анкете из вопросов «да / нет» – обычно 3–5 минут. Дальше – по шагам чек-листа из пакета: тексты на сайт, галочки в формы и плашку cookie обычно ставят за 1–2 часа (с программистом – по его графику); распечатать и подписать внутренние документы – ещё 1–2 часа; если уведомления в Роскомнадзор нет, на его заполнение уходит 1–3 часа, плюс иногда нужно дождаться ответа хостинг-провайдера об адресе серверов.

Полезно прочитать

Как проводилось исследование

В базе 152 NORMA ногтевых студий и мастеров маникюра со своим сайтом – 541. 30 октября 2026 проверены все сайты из этой базы: открылись и проверены – 445, дополнительно осмотрены в браузере – 251 (какие cookie сайт ставит до согласия посетителя).

Проверка автоматическая – тем же сканером, что доступен на сайте: политика и её содержание, согласие в формах и отдельным документом, cookie-плашка и счётчики, реестр операторов Роскомнадзора, зарубежные сервисы, защищённое соединение и другие пункты. Автоматика может ошибаться в отдельных случаях; пункты, которые нельзя проверить без доступа к сайту, в цифры не входят.

Сравнение с другими отраслями – по 33 350 сайтам 37 отраслей, проверенным тем же сканером с 16 октября по 10 ноября 2026 года по такой же случайной выборке; все отрасли посчитаны по одним правилам – тем же, что в индексе соблюдения 152-ФЗ. Место – по среднему числу признаков нарушений на сайт; «заметное отличие» – разница не меньше 5 процентных пунктов и не меньше чем в 1,2 раза.

«Признак нарушения» – пункт, где автоматическая проверка нашла возможное нарушение закона: нет политики обработки персональных данных (ч. 2 ст. 18.1 152-ФЗ), счётчики работают до согласия посетителя (прямой нормы о счётчиках нет: cookie и IP-адрес Роскомнадзор считает персональными данными, а для их обработки нужно согласие – ч. 1 ст. 6, ст. 9 152-ФЗ; это видно только при осмотре в браузере, поэтому пункт учитывается лишь у осмотренных сайтов), оператора нет в реестре Роскомнадзора (доля – среди сайтов, где сканер нашёл ИНН), у интернет-магазина не найдены оферта и условия продажи. Cookie-плашка без кнопки «Отклонить», галочки согласия в формах, согласие отдельным документом, ИНН на сайте – рекомендации: в число признаков нарушений они не входят и показаны отдельно. Это наша оценка по открытой части сайта, а не решение Роскомнадзора или суда.

Сайты в исследовании не называются. Суммы штрафов – по действующей редакции статьи 13.11 КоАП РФ; за нарушения, выявленные в одной проверке, назначают одно наказание по самой строгой из найденных частей (ч. 5–6 ст. 4.4 КоАП).

Проверка бесплатная. Полный отчёт со всеми находками и снимками – в пакете документов.

Автор: Ковачёв Артём Русланович, основатель сервиса 152 NORMA · данные на 30 октября 2026