Проверили 45 сайтов салонов красоты и стоматологий Москвы: у 8 из 10 есть ошибки с данными клиентов
Мы хотели понять, как обычный малый бизнес справляется с новыми правилами о персональных данных. Взяли две ниши, где сайт каждый день собирает телефоны клиентов, и проверили 45 сайтов. Рассказываем, что нашли и что из этого исправляется за вечер.
Коротко
- У 37 сайтов из 45 (82%) нашлась хотя бы одна проблема. Без замечаний — 8 сайтов.
- У 24 сайтов (53%) есть проблема высокого приоритета, за которую при проверке можно получить ощутимый штраф.
- 26 сайтов (58%) передают данные посетителей за рубеж через шрифты, счётчики или капчу Google.
- Почти каждый третий сайт собирает заявки без согласия: 14 из 45, среди стоматологий — 9 из 23.
Как мы проверяли
- Компании взяли из 2ГИС: Москва, рубрики «Салоны красоты» и «Стоматологии». Только с собственным сайтом и не больше трёх филиалов, то есть малый бизнес, а не сети.
- Отобрали 49 сайтов, 4 не открылись. В выборке 45 сайтов: 22 салона и 23 стоматологии.
- Проверка автоматическая: главная и до шести внутренних страниц каждого сайта. Смотрели, какие внешние сервисы подключены, есть ли согласие в формах, политика, уведомление о cookie, HTTPS.
- Проверка проводилась в октябре 2026 года.
Это техническая проверка, а не юридическое заключение. Она показывает признаки возможных нарушений. 45 сайтов — небольшая выборка, поэтому читайте цифры как картину «как обычно бывает», а не как статистику по всей Москве. Названия компаний мы не публикуем.
Что нашли: цифры
| Что нашли | Сайтов из 45 | Доля |
|---|---|---|
| Хотя бы одна проблема | 37 | 82% |
| Проблема высокого приоритета | 24 | 53% |
| Данные уходят за рубеж (шрифты, счётчики или капча Google) | 26 | 58% |
| Шрифты с серверов Google | 17 | 38% |
| Формы без согласия на обработку данных | 14 | 31% |
| Зарубежные счётчики (Google Analytics, Tag Manager и похожие) | 12 | 27% |
| Кнопка WhatsApp | 19 | 42% |
| Нет уведомления о cookie | 6 | 13% |
| Не опубликована политика обработки данных | 5 | 11% |
| Сайт открывается без HTTPS | 5 | 11% |
| Капча Google reCAPTCHA | 4 | 9% |
Между нишами есть разница. Шрифты Google чаще встречаются у салонов: 10 из 22, у стоматологий 7 из 23. Зато формы без согласия чаще у стоматологий: 9 из 23 против 5 из 22 у салонов. А все пять сайтов без политики обработки данных оказались салонами.
Почему так получается?
Почти ничего из найденного не похоже на злой умысел. Это наследство шаблонов и подрядчиков.
Шрифты и счётчики Google ставятся по умолчанию. Многие темы для WordPress и конструкторы подключают шрифты с серверов Google, а Google Analytics годами ставили на каждый сайт «на всякий случай». Когда страница открывается, браузер посетителя сам обращается к Google и передаёт IP-адрес и сведения о визите. С 1 июля 2025 года это главный риск: первичный сбор данных россиян должен идти в российские базы.
Формы без согласия — обычно старые формы, сделанные до 2025 года, или всплывающие окна «Перезвоните мне», о которых забыли при обновлении сайта. Часто галочка есть в основной форме, но её нет в виджете записи или в квизе.
Политики нет чаще у салонов. Их сайты нередко собраны на конструкторе за вечер, и про документы просто никто не подумал.
WhatsApp сам по себе не нарушение. Но это зарубежный сервис, и через него проходит вся переписка с клиентами: имена, телефоны, иногда фото. Для клиник это особенно чувствительно.
Сколько это может стоить?
Суммы для компаний по ст. 13.11 КоАП:
| Нарушение | Часть статьи | Компании |
|---|---|---|
| Обработка данных без согласия, когда оно нужно | ч. 2 | 300–700 тыс. ₽ |
| Не опубликована политика обработки данных | ч. 3 | 30–60 тыс. ₽ (ИП — 10–20 тыс. ₽) |
| Сбор данных с использованием баз за рубежом | ч. 8 | 1–6 млн ₽, ИП отвечают как компании |
До максимальных сумм на практике доходит редко. Но даже нижняя граница для салона или небольшой клиники сопоставима с месячной выручкой. Полная таблица по всем частям статьи — в материале штрафы по 152-ФЗ.
Что из этого исправляется быстро?
Хорошая новость в том, что большинство находок — технические мелочи.
| Проблема | Что сделать | Сколько времени |
|---|---|---|
| Шрифты Google | Загрузить шрифты на свой сервер | 30–60 минут |
| Google Analytics, Tag Manager | Убрать, оставить Яндекс Метрику | 15 минут |
| reCAPTCHA | Заменить на российскую капчу | 30 минут |
| Форма без согласия | Добавить отдельную галочку и ссылку на политику | 15 минут на форму |
| Нет политики | Подготовить и опубликовать | 1–2 часа |
| Нет баннера cookie | Поставить баннер с выбором | 30 минут |
| Нет HTTPS | Подключить сертификат у хостинга | 15–30 минут |
Отдельные статьи по самым частым темам: согласие в форме сайта, Google Fonts и reCAPTCHA, сайт клиники и данные пациентов и сайт салона красоты и 152-ФЗ.
Как проверить свой сайт так же?
Мы проверяли сайты тем же автоматическим сканером, который стоит у нас в чате. Вставьте адрес, и через пару минут получите отчёт по тем же пунктам.
Автоматическая проверка до 7 страниц, отчёт приходит в чат за пару минут. Это техническая проверка, не юридическое заключение.
Частые вопросы
Можно ли использовать цифры исследования в своей статье?
Да, со ссылкой на эту страницу. Помните, что выборка небольшая (45 сайтов) и проверка техническая.
Почему только салоны и стоматологии?
Это ниши, где сайт каждый день собирает телефоны клиентов и где клиенты чаще всего пишут через формы и мессенджеры. Дальше планируем проверить автосервисы и фитнес-клубы.
Назовёте компании, у которых нашли ошибки?
Нет. Цель исследования — показать типичную картину, а не кого-то пристыдить. Владельцам этих сайтов мы можем отправить их отчёт лично.
Проверка заменяет аудит юриста?
Нет. Автоматическая проверка видит то, что снаружи: формы, сервисы, документы на сайте. Внутренние процессы компании — кто и как обрабатывает данные — оценивает юрист.
Итог
Восемь из десяти сайтов малого бизнеса в нашей выборке нарушают правила работы с данными, и почти всегда из-за мелочей: шрифт Google, забытая форма, отсутствующая политика. Это не повод для паники, а повод потратить вечер на исправления или заказать их нам: исправление сайта по 152-ФЗ от 9 900 ₽, обычно за 1 рабочий день.