штрафы · 152-ФЗ · отрасли

Отрасли рунета: какие штрафы и уязвимости встречаются чаще

Опубликовано: 2026-08-26

Краткий гид по нормам и типичным дырам витрины: от 152-ФЗ и cookie до отраслевых 323-ФЗ, 273-ФЗ и 38-ФЗ.

Общий контур для всех отраслей — 152-ФЗ и ст. 13.11 КоАП РФ: согласие, политика, cookie-идентификаторы, трансграничная передача. Вилки санкций для юрлиц, от десятков до сотен тысяч ₽, при повторности и отдельных составах — выше (вплоть до миллионов по актуальным правкам).

Медицина: к 152-ФЗ добавляются 323-ФЗ (медицинская тайна) и 38-ФЗ (реклама медуслуг). На витрине клиник чаще всего болят формы записи без явного согласия и маркетинговые пиксели до баннера.

Образование: 152-ФЗ + 273-ФЗ, повышенный риск из‑за данных детей. Типичные находки, трекеры на лендингах курсов и формы заявок без политики рядом с полями.

Ритейл и доставка: 152-ФЗ + ЗоЗПП + 38-ФЗ. Частые сюжеты — программы лояльности, push/email без прозрачных cookie, зарубежные CDN/аналитика без описания трансгранички.

Финансы: 152-ФЗ + 161-ФЗ (и отраслевой надзор). Даже у сильных игроков на маркетинговых доменах встречаются слабые security headers; для витрины критичны HTTPS и согласие на идентификаторы.

SaaS и телеком: 149-ФЗ, рекоменд.технологии, абонентские данные. Уязвимости чаще конфигурационные (CSP/HSTS/cookies), а compliance-риски, в кабинетах и формах демо-доступа.

Недвижимость и авто: 38-ФЗ (реклама) + лиды. Классика — коллтрекинг и CRM-пиксели без отказа в баннере.

Travel: паспортные и контактные данные туристов, ЗоЗПП. Баннер «только принять» на агрегаторах, частый compliance-сигнал в нашем каталоге.

Как читать этот текст: откройте отраслевой индекс, сравните свой домен со средним и закройте сначала пункты с меткой «Срочно» — там обычно и сидят штрафоопасные сценарии согласий.