Проверили 2 000 сайтов Москвы и Петербурга: столичный бизнес соблюдает 152-ФЗ не лучше регионов
Марк Голдин, юрист ·
Принято думать, что в столицах с документами порядок: юристов больше, подрядчики опытнее, Роскомнадзор ближе. Мы проверили это на 2 000 сайтах малого и среднего бизнеса, ровно по 1 000 в Москве и в Петербурге. Оказалось, что нет. В Москве нарушение 152-ФЗ видно у 54% сайтов, в Петербурге у 60%. В десяти региональных миллионниках, которые мы проверяли до этого, было 55%.
Главное в цифрах. Хотя бы одно нарушение видно у 54% московских и 60% петербургских сайтов. Уведомления о cookie нет у половины. Зарубежная аналитика стоит на 43% сайтов в Москве и 41% в Петербурге, и у каждого пятого сайта она работает вообще без баннера. В реестре операторов Роскомнадзора нет 18% московских компаний и 22% петербургских. Хуже всех в Петербурге юристы: нарушение у 80% сайтов, а в реестре нет каждого второго.
Кого и как проверяли
- Города. Москва и Санкт-Петербург, ровно по 1 000 сайтов в каждом.
- Ниши. 25 видов бизнеса, который собирает заявки и телефоны через сайт: стоматологии, медцентры, салоны красоты, барбершопы, косметология, массаж, психологи, фитнес, автосервисы, шиномонтаж, автошколы, ремонт квартир, натяжные потолки, окна, мебель на заказ, клининг, грузоперевозки, доставка цветов, юристы, бухгалтерские услуги, агентства недвижимости, турагентства, ветклиники, детские центры и школы английского.
- Выборка. По 40 сайтов каждой ниши в каждом городе, из выдачи Яндекса по порядку. Агрегаторы, справочники, соцсети, СМИ и госсайты отсекали. Сайты, которые не открылись или закрыты защитой от автоматических запросов (60 в Москве, 45 в Петербурге), заменяли следующими из выдачи.
- Инструмент. Тот же сканер, которым любой может бесплатно проверить свой сайт на главной. Как он устроен и чего не видит — в методике.
- Что считали нарушением. Только то, что видно по сайту прямо: политики нет, галочка стоит заранее, форма не говорит, кто получит данные, компании нет в реестре. Косвенные признаки шли отдельно, как «требует проверки».
Это внешняя автоматическая проверка. Признак на сайте ещё не означает установленного нарушения: окончательно оценить можно только вместе с документами и процессами компании. Список сайтов мы не публикуем и никому не передаём.
Столица не значит аккуратнее
Сначала главный вопрос: отличаются ли столицы от остальной России. Чтобы сравнение было честным, берём только те десять ниш, которые проверяли и в исследовании десяти городов-миллионников: стоматологии, медцентры, салоны, фитнес, автосервисы, автошколы, ремонт, клининг, юристы и агентства недвижимости.
Столицы и регионы — одни и те же десять ниш
| Москва | Петербург | Регионы | |
|---|---|---|---|
| Хотя бы одно нарушение | 54% | 61% | 55% |
| Политика не найдена | 21% | 24% | 36% |
| Нет уведомления о cookie | 48% | 51% | 58% |
| Зарубежная аналитика или пиксели | 46% | 45% | 33% |
| Галочка заранее (среди сайтов с формами) | 28% | 25% | 17% |
| Нет в реестре операторов РКН* | 17% | 25% | 22% |
| Политика, форма и cookie в порядке | 8% | 4% | 4% |
Регионы — 10 городов-миллионников, 5 000 сайтов. * Доля среди компаний, чей ИНН удалось найти и сверить с реестром.
Картина получается любопытная. Столичный бизнес действительно чаще выкладывает политику и ставит баннер о cookie. Но выигрыш съедается тем, что в столицах больше маркетинга. Зарубежные счётчики и рекламные пиксели здесь стоят на 45% сайтов против трети в регионах. Формы чаще собраны на квизах и виджетах, где галочка согласия по умолчанию уже отмечена. В итоге доля сайтов с нарушением в Москве почти такая же, как в регионах, а в Петербурге даже выше.
Москва и Петербург: кто аккуратнее
Теперь полный срез, все 25 ниш.
Москва и Петербург — 1 000 сайтов в каждом
| Москва | Петербург | |
|---|---|---|
| Хотя бы одно нарушение | 54% | 60% |
| Без единого замечания | 22 сайта | 12 сайтов |
| Политика не найдена | 23% | 30% |
| В найденной политике не хватает разделов | 61% | 66% |
| Нет уведомления о cookie | 50% | 49% |
| Зарубежная аналитика без всякого баннера | 22% | 21% |
| Форма не сообщает, кто получит данные | 43% | 45% |
| Галочка согласия отмечена заранее | 21% | 19% |
| На сайте не указан ИНН | 39% | 43% |
| Нет в реестре операторов РКН | 18% | 22% |
Доли по формам — среди сайтов, где формы есть: 746 в Москве и 753 в Петербурге. Реестр — среди компаний, которые удалось сверить: 614 и 574.
Москва чуть аккуратнее почти по всем пунктам, кроме галочек. Разница невелика, но она стабильная. Петербургский бизнес реже выкладывает политику, реже указывает реквизиты и реже подаёт уведомление в Роскомнадзор. Базовый набор — политика, правильная форма и баннер о cookie — в Москве в порядке у 6% сайтов, в Петербурге у 4%.
Ниши: от ветклиник до автошкол
Как и в регионах, вид бизнеса важнее города. Разброс почти двукратный: у ветклиник, стоматологий и психологов нарушение видно примерно на 40% сайтов, у автошкол, грузоперевозчиков и юристов — на 70%.
Таблица по нишам: доля сайтов с нарушением
| Ниша | Москва | Петербург |
|---|---|---|
| Автошкола | 70% | 72% |
| Грузоперевозки | 72% | 68% |
| Юрист | 58% | 80% |
| Натяжные потолки | 62% | 75% |
| Шиномонтаж | 75% | 62% |
| Окна ПВХ | 70% | 65% |
| Клининг | 62% | 72% |
| Ремонт квартир | 65% | 65% |
| Мебель на заказ | 58% | 68% |
| Школа английского | 60% | 65% |
| Автосервис | 60% | 62% |
| Доставка цветов | 50% | 65% |
| Детский центр | 58% | 55% |
| Салон красоты | 48% | 62% |
| Бухгалтерские услуги | 42% | 65% |
| Турагентство | 40% | 65% |
| Массаж | 48% | 52% |
| Фитнес-клуб | 52% | 45% |
| Агентство недвижимости | 45% | 52% |
| Медицинский центр | 38% | 58% |
| Косметология | 58% | 32% |
| Барбершоп | 32% | 55% |
| Психолог | 40% | 42% |
| Стоматология | 40% | 40% |
| Ветеринарная клиника | 35% | 42% |
В каждой ячейке 40 сайтов, поэтому разница в 5–10 пунктов между городами по одной нише может быть случайной. Надёжнее смотреть на группы ниш.
Вверху таблицы — бизнес, у которого сайт часто собран за вечер из шаблона: автошколы, перевозчики, шиномонтаж, натяжные потолки, окна. В них живёт всё, что было в шаблоне по умолчанию, включая отмеченную галочку и политику чужой компании. Внизу — медицина, ветеринария и психологи. Там работают с чувствительными данными, сайты чаще делает агентство, и это видно.
Отдельная история — барбершопы Петербурга. Политики нет у 62% из них, баннера о cookie — у 82%, ИНН не указан у 70%. Барбершоп часто живёт в соцсетях и на сервисе онлайн-записи, а сайт для него — визитка, которую сделали один раз и забыли.
Юристы Петербурга: 80% сайтов с нарушением
В регионах юристы были в тройке худших. В Петербурге они на первом месте: нарушение видно у 32 сайтов из 40. На трети сайтов галочка согласия уже отмечена за клиента. А из 28 юридических компаний, которые удалось сверить с реестром, уведомление в Роскомнадзор не подавали 14 — ровно половина.
В Москве юристы выглядят лучше, но не намного: 58% сайтов с нарушением, и 28% проверенных компаний нет в реестре. Это в разы чаще, чем у московских медцентров, бухгалтеров и косметологов. Консультировать клиентов по 152-ФЗ и самим не подать уведомление — сюжет, который мы видим уже в третьем исследовании подряд.
Реестр Роскомнадзора
Любая компания, которая собирает заявки с сайта, обязана до начала обработки данных подать уведомление в Роскомнадзор. Реестр открытый, искать в нём можно по ИНН. Мы сверили всех, чей ИНН нашёлся на сайте или в данных о владельце домена.
Лучше всех с реестром у медицины и тех, кто работает с документами клиентов: среди московских медцентров не в реестре ни одного, среди бухгалтеров и косметологов — по одной компании. Хуже всех — шиномонтаж, натяжные потолки, мебель на заказ, ремонт и юристы: там не в реестре от четверти до половины проверенных компаний.
Штраф за неподанное уведомление — от 100 до 300 тысяч рублей по ч. 10 ст. 13.11 КоАП. Само уведомление бесплатное и подаётся за час — как это сделать.
Политика: в столицах её чаще выкладывают, но так же редко дописывают
В регионах политику не удалось найти у 36% сайтов, в Москве у 23%. Но качество найденных документов то же самое: в двух из трёх нет хотя бы одного обязательного раздела. Нет целей обработки, сроков хранения, прав человека или того, кто вообще оператор. Обычно это шаблон, скачанный при запуске сайта, в котором ни слова про счётчики, CRM и онлайн-запись, которые на сайте стоят сейчас.
Собрать политику под свой сайт можно в бесплатном конструкторе: в ней будут все разделы, которые ищет проверяющий.
Формы: галочек заранее больше, чем в регионах
Доли — среди сайтов, где есть формы. Заранее отмеченная галочка — это согласие, которое за человека дал разработчик. Юридически оно ничего не стоит, а исправляется одной настройкой. В столицах таких форм заметно больше, чем в регионах: каждая пятая против каждой шестой. Чаще всего это квизы «рассчитайте стоимость» и виджеты обратного звонка, которые ставят маркетологи. Галочка там отмечена по умолчанию ради конверсии.
Тильда и здесь верна себе: галочка у формы есть почти всегда, без неё только 2–4% сайтов. Но рядом с ней почти на двух сайтах из трёх нет ни слова о том, кто получит телефон и зачем: 65% тильдовских сайтов с формами в Москве и 62% в Петербурге. Как оформить правильно — в статье о согласии на обработку.
Cookie и зарубежные счётчики
Баннер о cookie в столицах встречается чаще, чем в регионах: его нет у половины сайтов против 58%. Но и счётчиков здесь больше. В итоге каждый пятый сайт отдаёт данные посетителя иностранной компании в первую же секунду, без баннера и без согласия. Ещё у 6–8% сайтов баннер есть, но счётчики включаются раньше, чем человек нажал «Согласен».
Подробнее — в статьях про cookie-баннер и про трансграничную передачу.
Что в порядке
HTTPS у 95–96% сайтов. Сервер в России у 69% московских и 72% петербургских сайтов, ещё около 20% закрыты CDN, и страну по ним не видно. За границей размещены всего 13 сайтов из 2 000. Вход только через Google или Apple ID, за который с этого года штрафуют по отдельной статье, нашёлся на 21 сайте.
Платформы
Таблица по платформам: доля сайтов с нарушением
| Платформа | Москва | Петербург |
|---|---|---|
| 1С-Битрикс | 50% из 259 | 66% из 161 |
| WordPress | 55% из 226 | 59% из 239 |
| Tilda | 61% из 132 | 59% из 186 |
| Другие и самописные | 52% из 330 | 57% из 351 |
В Москве самый частый движок — 1С-Битрикс, и на нём сайты в среднем аккуратнее. В Петербурге Битрикс показал худший результат из крупных платформ, 66%. Похоже, дело не в движке, а в том, кто и когда делал сайт. Разборы по платформам: Тильда, WordPress, 1С-Битрикс.
Что с этим делать владельцу сайта
Почти всё найденное — недоделки, и большая часть закрывается за день:
- Найти себя в реестре операторов по ИНН и подать уведомление, если вас там нет.
- Собрать политику под свой сайт — в конструкторе это минут десять.
- Пройти по всем формам, квизам и виджетам звонка: снять отмеченные заранее галочки и добавить текст, кто получит данные и зачем.
- Спросить у маркетолога, какие счётчики и пиксели стоят на сайте. Лишние убрать, остальные включать только после согласия в баннере.
- Указать в подвале наименование и ИНН.
Штрафы за разные нарушения, выявленные в одной проверке, не складываются, а за первое нарушение без вреда штраф могут заменить предупреждением. Посчитать свой случай можно в калькуляторе штрафов, а проверить сайт — бесплатно, формой ниже.
Оговорки
- Выборка — сайты из выдачи Яндекса по 25 нишам. Это срез малого и среднего бизнеса, а не всего рунета.
- В каждой нише в каждом городе 40 сайтов. Общие цифры по городу надёжны, отдельные ниши — ориентир.
- Сканер видит только открытые страницы. Внутренние документы и процессы компании снаружи не проверить.
- Часть сайтов собирается скриптами. На них сканер мог не увидеть форму, баннер или ссылку на политику, поэтому такие пункты помечались «требует проверки», а не нарушением.
- Используйте цифры со ссылкой на эту страницу. Предыдущий срез — 5 000 сайтов в десяти городах-миллионниках.
Проверьте свой сайт — девять проверок по 152-ФЗ, полный отчёт бесплатно и без регистрации.