Исследование 152 NORMA · Опубликовано

Сайты разработчиков программ и 152-ФЗ: проверили 980 сайтов

Автор: Ковачёв А.Р.основатель сервиса 152 NORMA

Окно программы, курсор и щит с замком – защита персональных данных на сайте разработчика программного обеспечения

Мы проверили 980 сайтов разработчиков и продавцов программного обеспечения и сравнили с 37 отраслями. Ниша – среди самых аккуратных: 4 и больше нарушений только у 30% сайтов (в среднем 36%), в реестре Роскомнадзора нет лишь 13% тех, чьего владельца удалось определить. Но счётчики до согласия посетителя – как у всех.

29-е место
из 37 отраслей по числу признаков нарушений: 2,8 на сайт, в среднем 3,1
13%
нет в реестре Роскомнадзора (среди сайтов с найденным ИНН) – в среднем по отраслям 30%

Хотя бы один признак нарушения по автоматической проверке – у 96% сайтов. Это не особенность ниши: во всех 37 отраслях, которые мы проверили, таких 93–98%. Поэтому дальше – чем сайты разработчиков и поставщиков программного обеспечения отличаются от остальных.

Бесплатно, около 30 секунд. Покажем возможные нарушения на вашем сайте и чем они грозят.

Главное за минуту

  • 29-е место из 37 отраслей по числу нарушений: в среднем 2,8 на сайт при 3,1 по всем отраслям.
  • Среди сайтов, где удалось определить владельца, в реестре Роскомнадзора нет только 13% – в среднем 30%.
  • Отдельного документа-согласия нет у 71% сайтов с формами (в среднем 79%).
  • Счётчики работают до согласия посетителя на 69% сайтов (в среднем 74%).

Чем сайты разработчиков и поставщиков программного обеспечения отличаются от других отраслей

Доли среди проверенных сайтов ниши и в среднем по 37 отраслям (34 798 сайтов, тот же сканер, октябрь 2026). Сначала – где отличие сильнее всего, в обе стороны.

нет в реестре Роскомнадзора (среди сайтов с найденным ИНН)реже на 17 п.п.
эта отрасль
13%в среднем
30%
нет согласия отдельным документом (среди сайтов с формами)реже на 8 п.п.
эта отрасль
71%в среднем
79%
нет сведений о владельце сайта (название, ИНН)реже на 7 п.п.
эта отрасль
69%в среднем
76%
формы без галочки согласия (среди сайтов с формами)реже на 6 п.п.
эта отрасль
72%в среднем
78%
4 и больше нарушений на одном сайтереже на 6 п.п.
эта отрасль
30%в среднем
36%
счётчики работают до согласия посетителяреже на 5 п.п.
эта отрасль
69%в среднем
74%

Особенности сайтов ниши: сайт на Tilda – 14% (в среднем 20%).

Какие признаки нарушений встречаются у разработчиков и поставщиков программного обеспечения чаще всего

Доля от всех проверенных сайтов (980); риска на полосе – в среднем по 37 отраслям. Риск штрафа – по КоАП РФ, для организаций и для ИП. Если нарушения выявят в одной проверке, штраф назначают один: по одной части статьи – одно наказание, по разным – в пределах самой строгой санкции (ч. 5, 6 ст. 4.4 КоАП). Малому бизнесу за первое нарушение штраф могут заменить предупреждением (ст. 4.1.1 КоАП).

Счётчики до согласия69%
В среднем по отраслям – 74%. Риск штрафа 150–300 тыс. ₽, для ИП 50–100 тыс. ₽
Нет политики69%
В среднем по отраслям – 70%. Риск штрафа 30–60 тыс. ₽, для ИП 10–20 тыс. ₽

Сколько признаков нарушений на одном сайте

Доля сайтов с 0, 1, 2, 3 и 4 и больше признаками нарушений – у разработчиков и поставщиков программного обеспечения и в среднем по отраслям. Чем правее «горб», тем больше работы у типичного сайта ниши.

4%
3%
17%
14%
16%
13%
33%
35%
30%
36%
01234 и больше
эта отрасльв среднем по отраслям

Место среди 37 отраслей

Среднее число признаков нарушений на один сайт: сверху – где их больше всего. В середине списка разница между соседями – сотые доли, важнее верх и низ.

  1. 1Окна3,5
  2. 2Отопительное оборудование3,4
  3. 3Ремонт и отделка3,4
  4. 4Металлоконструкции3,4
  5. 5Мебель на заказ3,4
  6. 6Строительные компании3,4
  7. 7Двери3,3
  8. 8Тара и упаковка3,3
  9. 9Металлообработка3,3
  10. 10Шиномонтаж3,2
  11. 11Грузоперевозки3,2
  12. 12Промышленное оборудование3,2
  13. 13Автосервисы3,2
  14. 14Ремонт компьютеров3,2
  15. 15Полиграфия3,2
  16. 16Логистика3,2
  17. 17Системы безопасности3,2
  18. 18Агентства недвижимости3,1
  19. 19Рекламные агентства3,1
  20. 20Юристы3,1
  21. 21Веб-студии3,1
  22. 22Организация мероприятий3,1
  23. 23Электротехническая продукция3,1
  24. 24Жилые комплексы3,0
  25. 25Адвокаты3,0
  26. 26Бизнес-консалтинг3,0
  27. 27Проектные организации2,9
  28. 28IT-компании2,9
  29. 29Программное обеспечение2,8
  30. 30Рестораны2,8
  31. 31Кафе2,8
  32. 32Салоны красоты2,8
  33. 33Базы и дома отдыха2,8
  34. 34Хостинг-провайдеры2,8
  35. 35Ногтевые студии2,8
  36. 36Гостевые дома2,7
  37. 37Коммунальные службы2,1

Как это выглядит на сайте

Схемы типичных ошибок (не снимки конкретных сайтов). Форма без отдельного согласия – у 38% сайтов ниши, счётчики до согласия – у 73% из осмотренных браузером.

Почему так происходит

Команда разработчиков думает о продукте, а сайт для неё – лендинг с ценами и кнопкой «Попробовать». Документы кладут в подвал по шаблону и забывают обновить.

Программу продают компаниям, поэтому кажется, что персональных данных нет. Но пробный доступ, демо и регистрация всегда оформляются на конкретного человека.

С 1 сентября 2025 года согласие на обработку данных оформляется отдельным документом. Формы регистрации, сделанные раньше, часто приходится переделывать – уже полученные согласия при этом продолжают действовать.

Что ещё показала проверка

6 из 10
средняя оценка политики – у тех, у кого она есть
15%
сайтов не подстроены под телефон
67%
используют зарубежные сервисы (чаще всего – Google Fonts, Google Analytics / Tag Manager)

Чего чаще всего нет в политиках: порядок действий при утечке (24 / 72 часа) (40%), права человека, чьи данные обрабатываются (30%), оператор с ИНН или ОГРН (25%), правовые основания обработки (21%).

Что важно именно для разработчиков и поставщиков программного обеспечения

Пробный доступ и регистрация

Форма «Попробовать бесплатно» собирает имя, почту и телефон, а потом на эту почту идут письма о продукте. Нужны отдельное согласие на обработку и отдельное – на рекламные письма.

Данные клиентов внутри программы

Если программа работает в облаке и хранит данные клиентов, разработчик обрабатывает их по поручению клиента. Это оформляется договором поручения, а серверы с такими данными должны находиться в России.

Сервисы аналитики в продукте

Счётчики, чаты поддержки и системы сбора ошибок часто стоят и на сайте, и в самой программе. Зарубежные из них передают данные за рубеж – это нужно отразить в политике и уведомлении.

Проверьте себя за 5 минут

  1. Зарегистрируйтесь на своём сайте как новый пользователь: в форме есть пустая галочка согласия со ссылкой на отдельный текст согласия.
  2. Проверьте, что согласие на рассылку о продукте – отдельная галочка, а не часть регистрации.
  3. Найдите в подвале название вашей компании и ИНН.
  4. Откройте сайт в режиме инкогнито: появляется плашка про cookie с кнопкой «Отклонить».
  5. Найдите себя по ИНН в реестре операторов персональных данных на сайте Роскомнадзора.

Или проверьте автоматически: сканер пройдёт эти и другие пункты и покажет, что нарушено на вашем сайте.

Что входит в пакет для разработчиков и поставщиков программного обеспечения

  • Политика обработки персональных данных
  • Согласие на обработку персональных данных – отдельным документом
  • Политика cookie и код плашки с кнопкой «Отклонить»
  • Тексты галочек согласия для регистрации, демо и пробного доступа
  • Согласие на рекламную рассылку о продукте
  • Сведения о владельце сайта для подвала
  • Инструкция по уведомлению Роскомнадзора
  • Приказ о назначении ответственного
  • Положение об обработке и защите персональных данных
  • Приказ о мерах защиты, акт оценки вреда, лист ознакомления сотрудников

Документы собираются под ваш сайт по ответам на несколько вопросов; тексты галочек и код cookie-плашки готовы к вставке – ссылку можно переслать разработчику.

Если документ не соответствует редакции 152-ФЗ, действовавшей на дату оплаты, – исправим бесплатно или вернём деньги.

Вопросы разработчиков и поставщиков программного обеспечения о 152-ФЗ

У нас пользовательское соглашение. Этого не хватает?

Нет. Пользовательское соглашение описывает правила работы с программой. Политика обработки персональных данных и отдельное согласие – самостоятельные документы.

Мы продаём программу компаниям. Нас это касается?

Да. Регистрацию и демо оформляет конкретный сотрудник клиента – его имя, почта и телефон являются персональными данными.

Можно ли оставить зарубежную аналитику на сайте?

Можно, но её нужно запускать после согласия в плашке cookie, указать в политике и подать уведомление о трансграничной передаче. Проще заменить российской.

Как Роскомнадзор узнаёт о нарушениях?

По жалобам людей и при мониторинге сайтов. Пожаловаться может любой, кто зарегистрировался или оставил заявку.

Сколько времени займёт исправление?

Документы собираются по ответам на несколько вопросов о сайте – около 2 минут. Внедрить – обычно один вечер.

Полезно прочитать

Как проводилось исследование

В базе 152 NORMA разработчиков и поставщиков программного обеспечения со своим сайтом – 2 569. 16 октября 2026 проверена случайная выборка из этой базы. Размер выборки – 1 000, открылись и проверены – 980, дополнительно осмотрены в браузере – 291 (какие cookie сайт ставит до согласия посетителя).

Проверка автоматическая – тем же сканером, что доступен на сайте: политика и её содержание, согласие в формах и отдельным документом, cookie-плашка и счётчики, реестр операторов Роскомнадзора, зарубежные сервисы, защищённое соединение и другие пункты. Автоматика может ошибаться в отдельных случаях; пункты, которые нельзя проверить без доступа к сайту, в цифры не входят.

Сравнение с другими отраслями – по 34 798 сайтам 37 отраслей, проверенным тем же сканером в октябре 2026 года по такой же случайной выборке. Место – по среднему числу признаков нарушений на сайт; «заметное отличие» – разница не меньше 5 процентных пунктов и не меньше чем в 1,2 раза.

«Признак нарушения» – пункт, который автоматическая проверка отметила как возможное нарушение с риском штрафа по КоАП: политика, согласие в формах и отдельным документом, cookie-плашка, счётчики до согласия, реестр Роскомнадзора, оферта интернет-магазина. Это наша оценка по открытой части сайта, а не решение Роскомнадзора или суда. С ноября 2026 года сканер строже отделяет нарушения от рекомендаций: плашка без кнопки «Отклонить» и согласие в формах теперь – «проверьте», а не нарушение; при следующей проверке ниши цифры будут пересчитаны по этим правилам.

Сайты в исследовании не называются. Суммы штрафов – по действующей редакции статьи 13.11 КоАП РФ; за нарушения, выявленные в одной проверке, назначают одно наказание по самой строгой из найденных частей (ч. 5–6 ст. 4.4 КоАП).

Проверка бесплатная. Полный отчёт со всеми находками и снимками – в пакете документов.

Автор: Ковачёв Артём Русланович, основатель сервиса 152 NORMA · данные на 16 октября 2026