Претензия по 152-ФЗ от незнакомого сервиса: как отличить помощь от вымогательства

Марк Голдин, юрист · 23 сентября 2026

Обычный вторник, Вы разбираете почту. Среди рассылок письмо от компании, о которой Вы ни разу не слышали. В теме что-то вроде «Досудебная претензия: нарушение закона о персональных данных». Внутри ссылки на статьи закона, слово «штраф» и срок на ответ: три дня. Ниже вежливое предложение «урегулировать вопрос» за определённую сумму.

Пока что такие письма редкость. Но мы уверены, что их станет больше. Расскажем, почему, по нашему мнению, так произойдёт. А также как выглядит нормальная помощь по сравнению с «серой» схемой и что делать, если такое письмо Вам уже пришло.

Мы это уже видели, только с картинками

Владельцы сайтов знают эту историю. Появились сервисы, которые сами ищут по интернету тех, кто без разрешения использует изображения с авторскими правами. Они сверяют все изображения на разных сайтах с базой. Находят «нарушителя» и отправляют ему досудебную претензию. Обычно это делается в автоматическом режиме программой, человек её не пишет и даже не читает. Авторы (хозяева) этих изображений платят таким сервисам процент с того, что удалось получить с нерадивых владельцев сайтов.

Человек, который взял картинку из поиска и даже не подозревал, что она чужая, получает письмо с досудебной претензией и суммой, которую он должен заплатить. Разбираться долго и дорого, заплатить проще и дешевле. Многие платят.

Схема работает по трём причинам:

• Массовость. Робот не устаёт и проверяет тысячи сайтов в сутки.
• Реальное нарушение. Формально придраться есть к чему, и владелец сам это понимает.
• Невыгодно спорить. Спор стоит дороже, чем откуп.

Почему то же самое придёт и в персональные данные

Нарушения по 152-ФЗ тоже видны снаружи. Чтобы понять, что на сайте нет политики обработки данных, что форма собирает данные без согласия, а чекбокс уже отмечен, доступ в админку не нужен. Достаточно зайти на сайт. Автоматизировать такую проверку даже проще, чем поиск картинок.

Страх при этом даже сильнее. Все слышали, что штрафы выросли, а как это устроено, не знает почти никто. Человек видит шестизначную цифру штрафа на экране, эмоции его захлёстывают, разум отключается. Потому что шаблонную политику скачали пять лет назад, баннер cookie повесили «как у всех» недавно, а про обязанность уведомления в Роскомнадзор слышали краем уха. Нарушают чаще всего по незнанию, а это самая удобная почва для давления.

Мы ждём два сценария:

1. Открытое вымогательство. «Я зашёл на Ваш сайт, а меня не уведомили про cookie, заплатите за урегулирование, иначе сообщу в надзорные органы».
2. Навязанные услуги. «Мы нашли у вас нарушения. Оформим документы за 50 тысяч, скидка действует до пятницы».

Второй сценарий неприятнее, потому что выглядит вполне легально. Никто не угрожает, «специалисты» просто помогают, но по цене в разы выше рыночной и под давлением срока.

Как выглядит «серая» схема: шесть признаков

• Пугают, а не объясняют. В письме много про «штрафы до миллионов» и нет конкретики: на какой странице сайта и какое нарушение, какая норма права это регулирует.
• Жёсткий срок. «Три дня, потом мы обращаемся в Роскомнадзор». Настоящему пострадавшему обратный отсчёт не нужен.
• Деньги вперёд. Платить просят до того, как Вы увидели полный разбор всех проблем. В итоге Вы даже не понимаете, за какую именно работу платите.
• Отчёт с дыркой. Написано «Найдено 12 нарушений», а какие именно, узнаете после оплаты.
• У сервиса нет лица. Ни юриста, ни реквизитов, ни живого человека, только форма обратной связи или вообще мессенджер.
• Цена с потолка. Никто не может объяснить, из чего она складывается.

152-ФЗ: штрафы, которые действительно бывают

Сразу скажем прямо: штрафы по 152-ФЗ существуют, и с 2025 года они серьёзно выросли. Для компаний речь о суммах, которые могут ударить по бизнесу, особенно при утечках и повторных нарушениях. Поэтому мы не говорим «это всё выдумки».

Но между «штраф возможен» и «заплатите нам сейчас» большая разница.

Наказать за нарушение в сфере персональных данных может только государство. Административные дела ведёт Роскомнадзор, в отдельных случаях прокуратура. Частный сервис контролирующим органом не является. Его «претензия» остаётся письмом, а назначенный им срок ничего не значит. Печати, номера и красивая шапка, если они есть, юридической силы не добавляют.

Одну оговорку надо сделать. Человек, чьи данные обработали неправильно, вправе пожаловаться в Роскомнадзор или обратиться в суд, в том числе за компенсацией морального вреда, если таковой был причинён (что ещё надо доказать). Но процедура такова, что это должно происходить через жалобу или иск в суд, а не через счёт на Вашу почту.

Нюанс ещё и в том, что за картинку платят один раз, а «пострадавших» от незаконной обработки их персональных данных могут быть десятки и сотни (в зависимости от посещаемости Вашего сайта), и если платить каждому, скорее разоришься.

И ещё одна вещь, о которой «специалисты» по вымогательству предпочитают молчать. Если нарушение первое, выявлено в ходе государственного контроля и никому не навредило, штраф могут заменить на предупреждение (ст. 4.1.1 КоАП РФ). Как это работает и когда не сработает, мы разобрали в отдельной статье про предупреждение вместо штрафа. Гарантией это считать нельзя: у замены есть условия и исключения. Но человек, который знает о такой возможности, платить в панике уже не будет.

Что делать, если такое письмо пришло

1. Не платить и не отвечать сразу. Паника входит в цену, которую Вам продают.
2. Проверить отправителя. Есть ли юрлицо, реквизиты, сайт, живые люди, отзывы. Если ничего этого нет, это уже серьёзный звоночек, что перед Вами «профессиональный пострадавший» в овечьей шкуре.
3. Попросить конкретику письменно. Какая страница, какое действие, какая норма. Если в ответ снова только общие слова и сроки — это давление, а не претензия.
4. Проверить свой сайт самим. Иногда претензия просто блеф. Иногда она попадает в точку. Тогда нарушение надо устранять в любом случае, кто бы Вам на него ни указал. Если даже человек пожалуется в РКН, Вы уже устранили нарушения — и это большой шаг к тому, чтобы получить лишь предупреждение.
5. Сохранить переписку. Письма, скриншоты, реквизиты отправителя.
6. Исправить найденное. Это лучшая защита: нет нарушения — нет предмета для торга. То же касается и уведомления в РКН: если Вы ещё не разобрались, нужно ли вам уведомление в Роскомнадзор, сделайте это до того, как Вам придут эти «письма счастья».
7. Если письма превратились в прямые угрозы, обратитесь к юристу, а при необходимости — в правоохранительные органы.

Как поступаем мы

Мы сознательно выбрали другую модель поведения.

Проверка сайта на 152-ФЗ у нас совершенно бесплатная. Вы получаете полный отчёт целиком, без «остальное за деньги» и скрытых пунктов. Мы не запугиваем штрафами. Мы говорим то, что видим: где проблема, насколько она серьёзна, и прямо пишем, когда за первое нарушение штраф может быть заменён предупреждением. На сайте указаны данные юриста, есть реквизиты (ИНН, ОГРНИП) и контакты. Нас можно проверить, нам можно позвонить и написать. Мы не прячемся за красивым интерфейсом — мы всегда открыты к диалогу. Кто стоит за сервисом, рассказано на странице об авторе.

Мы не занимаемся злоупотреблением правом и придерживаемся норм юридической этики, где помощь человеку и компании стоит на первом месте. При этом у нас есть знания, навыки и опыт в защите прав и в приведении сайтов и внутренней документации компаний в соответствие с 152-ФЗ.

Что делать с отчётом дальше, решаете Вы:

1. Исправить самим — возможно, у Вас есть штатный юрист и айтишник, отвечающий за сайт;
2. Или обратиться за помощью к нам и закрыть вопрос по 152-ФЗ для сайта и внутренней документации за 1–2 дня.

Проверьте сайт раньше, чем это сделает кто-то другой

Пока автоматические «проверяльщики» не пришли, лучше самому увидеть свой сайт так, как его увидят они. Потому что чаще всего находят одно и то же:

• нет политики обработки данных или она скачана с чужого сайта и не подходит;
• в формах нет чекбокса согласия, либо он отмечен заранее;
• формы собирают больше данных, чем нужно для задачи;
• счётчики и аналитика запускаются до согласия на cookie;
• вход через зарубежные сервисы или хранение данных за границей;
• нет ссылки на политику в нужных местах.

Чтобы прямо сейчас бесплатно проверить сайт на персональные данные, не нужен юрист и не нужно будет ни за что платить. Достаточно вставить адрес сайта и получить разбор с конкретными страницами и понятными формулировками. Такой аудит сайта на 152-ФЗ занимает 1–3 минуты. Результаты проверки полностью можно скачать в PDF, так же без каких-либо оплат. Как выглядит отчёт — смотрите пример.

Резюме

Схемы, при которых по формальной придирке собирают деньги, уже отработаны на картинках. Мы считаем, что до персональных данных они дойдут, причём в двух видах: как вымогательство и как навязанные услуги по завышенным ценам. Защита в обоих случаях одна: знать, кто вправе Вас проверять и наказывать (Роскомнадзор), не платить в панике, но самое лучшее решение — привести сайт и документацию в порядок до того, как его решит проверить кто-то посторонний.

Автор: Марк Голдин, юрист →