Мы проверили 990 сайтов проектных организаций и сравнили с 37 отраслями. По общему числу нарушений ниша в нижней части списка, и в реестре Роскомнадзора компании есть чаще обычного. Слабое место одно, но крупное: политики обработки персональных данных нет у 56% сайтов против 45% в среднем.
Хотя бы один признак нарушения по автоматической проверке – у 97% сайтов. Это не особенность ниши: во всех 37 отраслях, которые мы проверили, таких 93–98%. Поэтому дальше – чем сайты проектных организаций отличаются от остальных.
Бесплатно, около 30 секунд. Покажем возможные нарушения на вашем сайте и чем они грозят.
Главное за минуту
- 27-е место из 37 отраслей по числу нарушений: в среднем 2,9 на сайт при 3,1 по всем отраслям.
- Политики нет у 56% сайтов (в среднем 45%).
- Среди сайтов, где удалось определить владельца, в реестре Роскомнадзора нет 23% – в среднем 30%.
- Счётчики работают до согласия посетителя на 67% сайтов (в среднем 74%).
Чем сайты проектных организаций отличаются от других отраслей
Доли среди проверенных сайтов ниши и в среднем по 37 отраслям (34 798 сайтов, тот же сканер, октябрь 2026). Сначала – где отличие сильнее всего, в обе стороны.
Какие признаки нарушений встречаются у проектных организаций чаще всего
Доля от всех проверенных сайтов (990); риска на полосе – в среднем по 37 отраслям. Риск штрафа – по КоАП РФ, для организаций и для ИП. Если нарушения выявят в одной проверке, штраф назначают один: по одной части статьи – одно наказание, по разным – в пределах самой строгой санкции (ч. 5, 6 ст. 4.4 КоАП). Малому бизнесу за первое нарушение штраф могут заменить предупреждением (ст. 4.1.1 КоАП).
Сколько признаков нарушений на одном сайте
Доля сайтов с 0, 1, 2, 3 и 4 и больше признаками нарушений – у проектных организаций и в среднем по отраслям. Чем правее «горб», тем больше работы у типичного сайта ниши.
Место среди 37 отраслей
Среднее число признаков нарушений на один сайт: сверху – где их больше всего. В середине списка разница между соседями – сотые доли, важнее верх и низ.
- 1Окна3,5
- 2Отопительное оборудование3,4
- 3Ремонт и отделка3,4
- 4Металлоконструкции3,4
- 5Мебель на заказ3,4
- 6Строительные компании3,4
- 7Двери3,3
- 8Тара и упаковка3,3
- 9Металлообработка3,3
- 10Шиномонтаж3,2
- 11Грузоперевозки3,2
- 12Промышленное оборудование3,2
- 13Автосервисы3,2
- 14Ремонт компьютеров3,2
- 15Полиграфия3,2
- 16Логистика3,2
- 17Системы безопасности3,2
- 18Агентства недвижимости3,1
- 19Рекламные агентства3,1
- 20Юристы3,1
- 21Веб-студии3,1
- 22Организация мероприятий3,1
- 23Электротехническая продукция3,1
- 24Жилые комплексы3,0
- 25Адвокаты3,0
- 26Бизнес-консалтинг3,0
- 27Проектные организации2,9
- 28IT-компании2,9
- 29Программное обеспечение2,8
- 30Рестораны2,8
- 31Кафе2,8
- 32Салоны красоты2,8
- 33Базы и дома отдыха2,8
- 34Хостинг-провайдеры2,8
- 35Ногтевые студии2,8
- 36Гостевые дома2,7
- 37Коммунальные службы2,1
Как это выглядит на сайте
Схемы типичных ошибок (не снимки конкретных сайтов). Форма без отдельного согласия – у 42% сайтов ниши, счётчики до согласия – у 73% из осмотренных браузером.
Почему так происходит
Проектная организация работает по договорам и тендерам, и сайт для неё – визитка с портфолио. Его делают один раз и годами не обновляют.
Кажется, что персональных данных у бюро нет: заказчики – компании. Но заявку и техзадание всегда отправляет человек с именем, телефоном и почтой.
С 1 сентября 2025 года согласие на обработку данных оформляется отдельным документом. Формы, сделанные раньше, часто приходится переделывать – уже полученные согласия при этом продолжают действовать.
Что ещё показала проверка
Чего чаще всего нет в политиках: порядок действий при утечке (24 / 72 часа) (36%), права человека, чьи данные обрабатываются (28%), оператор с ИНН или ОГРН (26%), правовые основания обработки (15%).
Что важно именно для проектных организаций
К заявке прикладывают техзадания, планы участков, выписки на объект – в них имена, телефоны и адреса собственников. Срок хранения и порядок удаления таких файлов нужно прописать в политике.
Бюро ищут проектировщиков через сайт и публикуют сведения о специалистах для тендеров. Для формы отклика нужно согласие соискателя, а для публикации данных сотрудников – их отдельное согласие.
Если чертежи и документы передаются через зарубежные облака и почту, данные уходят за рубеж. Для этого нужны уведомление Роскомнадзора и запись в политике.
Проверьте себя за 5 минут
- Найдите в подвале ссылку на политику обработки персональных данных с вашей организацией и ИНН.
- Откройте форму запроса расчёта или отправки техзадания: рядом с кнопкой есть пустая галочка согласия, и она ведёт на отдельный текст согласия.
- Проверьте, указано ли в политике, сколько вы храните файлы заказчиков.
- Откройте сайт в режиме инкогнито: появляется плашка про cookie с кнопкой «Отклонить».
- Найдите себя по ИНН в реестре операторов персональных данных на сайте Роскомнадзора.
Или проверьте автоматически: сканер пройдёт эти и другие пункты и покажет, что нарушено на вашем сайте.
Что входит в пакет для проектных организаций
- Политика обработки персональных данных
- Согласие на обработку персональных данных – отдельным документом
- Политика cookie и код плашки с кнопкой «Отклонить»
- Тексты галочек согласия для форм запроса расчёта
- Согласие соискателя – для формы отклика на вакансию
- Сведения о владельце сайта для подвала
- Инструкция по уведомлению Роскомнадзора
- Приказ о назначении ответственного
- Положение об обработке и защите персональных данных
- Приказ о мерах защиты, акт оценки вреда, лист ознакомления сотрудников
Документы собираются под ваш сайт по ответам на несколько вопросов; тексты галочек и код cookie-плашки готовы к вставке – ссылку можно переслать разработчику.
Если документ не соответствует редакции 152-ФЗ, действовавшей на дату оплаты, – исправим бесплатно или вернём деньги.
Вопросы проектных организаций о 152-ФЗ
Мы работаем с застройщиками и компаниями. Нас это касается?
Да. Имя, телефон и почта представителя заказчика – персональные данные человека, а в техзаданиях часто есть данные собственников. Значит, бюро – оператор персональных данных.
Сайт – просто портфолио, заявки приходят по почте. Что тогда нужно?
Если на сайте работает счётчик посещений, нужны политика и плашка cookie с выбором: cookie счётчика суд признал персональными данными. А письма с заявками – тоже обработка данных, их хранение описывают в политике.
Мы ИП, работаем вдвоём. Нас это касается?
Да. Закон о персональных данных одинаково касается организаций и ИП. Суммы штрафов для ИП по одним нарушениям ниже, чем для организаций, по другим – такие же.
Как Роскомнадзор узнаёт о нарушениях?
По жалобам людей и при мониторинге сайтов. Пожаловаться может любой, кто оставил на сайте заявку.
Сколько времени займёт исправление?
Документы собираются по ответам на несколько вопросов о сайте – около 2 минут. Внедрить – обычно один вечер.
Полезно прочитать
Как проводилось исследование
В базе 152 NORMA проектных организаций со своим сайтом – 4 322. 16 октября 2026 проверена случайная выборка из этой базы. Размер выборки – 1 000, открылись и проверены – 990, дополнительно осмотрены в браузере – 294 (какие cookie сайт ставит до согласия посетителя).
Проверка автоматическая – тем же сканером, что доступен на сайте: политика и её содержание, согласие в формах и отдельным документом, cookie-плашка и счётчики, реестр операторов Роскомнадзора, зарубежные сервисы, защищённое соединение и другие пункты. Автоматика может ошибаться в отдельных случаях; пункты, которые нельзя проверить без доступа к сайту, в цифры не входят.
Сравнение с другими отраслями – по 34 798 сайтам 37 отраслей, проверенным тем же сканером в октябре 2026 года по такой же случайной выборке. Место – по среднему числу признаков нарушений на сайт; «заметное отличие» – разница не меньше 5 процентных пунктов и не меньше чем в 1,2 раза.
«Признак нарушения» – пункт, который автоматическая проверка отметила как возможное нарушение с риском штрафа по КоАП: политика, согласие в формах и отдельным документом, cookie-плашка, счётчики до согласия, реестр Роскомнадзора, оферта интернет-магазина. Это наша оценка по открытой части сайта, а не решение Роскомнадзора или суда. С ноября 2026 года сканер строже отделяет нарушения от рекомендаций: плашка без кнопки «Отклонить» и согласие в формах теперь – «проверьте», а не нарушение; при следующей проверке ниши цифры будут пересчитаны по этим правилам.
Сайты в исследовании не называются. Суммы штрафов – по действующей редакции статьи 13.11 КоАП РФ; за нарушения, выявленные в одной проверке, назначают одно наказание по самой строгой из найденных частей (ч. 5–6 ст. 4.4 КоАП).
Проверка бесплатная. Полный отчёт со всеми находками и снимками – в пакете документов.
Автор: Ковачёв Артём Русланович, основатель сервиса 152 NORMA · данные на 16 октября 2026