Awe CheckКто и как проверяет сайты на законы: Казахстан, Россия, Беларусь, ЕС, США
Где сайты проверяют по жалобам, где по плану, где через суд. Реальные случаи в ЕС, США, России, Беларуси и Казахстане и что из них следует.
Проверено по источникам: 12 октября 2026 г.
- 325 млн €штраф Google от CNIL за cookies, 2025
- 23 делапо данным в Казахстане с начала 2024, 4,9 млн ₸
- 1 марта 2023уведомление Роскомнадзора о передаче данных за рубеж
Почему «никого не штрафуют» только кажется
Почти везде надзор за сайтами устроен одинаково: регулятор не обходит сайты сам, а реагирует на жалобу клиента, утечку данных, письмо конкурента или материалы другого госоргана. Поэтому штрафов мало, а риск остаётся: он наступает не по расписанию, а в тот день, когда кто-то пожаловался.
Казахстан
- Орган: Комитет по информационной безопасности Минцифры. Он проводит внеплановые проверки по жалобам граждан и материалам других органов и ведёт дела по ст. 79 КоАП.
- Масштаб: с начала 2024 года примерно 11 проверок, 23 дела и 4,9 млн ₸ штрафов по всей стране (данные Центра цифровых прав; точный период в статье не назван).
- Суммы по ст. 79 после поправок от 10.01.2025: за незаконный сбор и обработку данных 60 МРП для малого бизнеса и до 200 МРП для крупного, за неисполнение мер защиты 300–600 МРП, если из-за этого данные утекли, до 2000 МРП.
- Права потребителей: жалобы идут в Комитет по защите прав потребителей через eOtinish, сначала нужна претензия продавцу.
- Планируют ужесточение: рост штрафов и уголовная ответственность за массовые утечки. Следите за новостями, это пока предложения.
Россия
- Орган: Роскомнадзор. Плановых проверок почти нет (мораторий и категории риска), но с 1 января 2025 года снова идут внеплановые: по жалобам, утечкам и индикаторам риска.
- С 30 мая 2025 года действует новая редакция ст. 13.11 КоАП (закон № 420-ФЗ): выше штрафы, отдельные составы за утечки и оборотные штрафы за повторные.
- По обзорам юристов, с 1 июля 2025 года запрещено собирать персональные данные россиян с использованием зарубежных баз (локализация действует с 2015 года). Помимо штрафа возможна блокировка сайта по закону № 149-ФЗ.
- Суммы и подробности меняются часто, сверяйте их с текстом КоАП перед тем, как их цитировать.
Беларусь
- Орган: Национальный центр защиты персональных данных. Плановые проверки идут по плану, который публикуется заранее, внеплановые по жалобам граждан.
- Ответственность по ст. 23.7 КоАП с 1 марта 2021 года. Суммы и категории нарушителей сверяйте с текстом закона.
Евросоюз
- Надзор ведут органы по защите данных каждой страны: после жалоб и по собственной инициативе.
- Cookies: в сентябре 2025 года французский регулятор CNIL оштрафовал Google на 325 млн € и Shein на 150 млн € за cookies без согласия и за то, что отказаться сложнее, чем согласиться.
- Частные иски: в 2022 году суд Мюнхена присудил посетителю 100 € за шрифты Google, загружаемые с серверов Google, и последовала волна писем с требованием 100–170 € с владельцев сайтов.
США
- Нет общего закона о данных. Работают законы штатов и FTC. В Калифорнии дела ведут прокурор штата и агентство CPPA.
- Примеры: Sephora 1,2 млн $ (2022, не учитывала сигналы отказа от продажи данных), DoorDash 375 тыс. $ (2024), Honda 632 500 $ (2025), Todd Snyder 345 178 $ (2025, неправильно настроенный портал и cookies).
- Доступность: по разным подсчётам, в 2025 году подали примерно от 3 100 до 4 600 федеральных исков о недоступных сайтах, а со штатными судами больше 5 000.
Что из этого следует
В странах, где надзор идёт по жалобам, реальные риски: жалоба недовольного клиента, утечка, претензия конкурента, письмо юриста. Там, где надзор активен (ЕС, США, Россия), штрафы и иски уже реальность. Выгодно привести сайт в порядок заранее: это дешевле, чем реагировать на жалобу, и защищает репутацию. Проверка Awe Check покажет, где ваш сайт уязвим.
Частые вопросы
Если меня не проверяли, значит всё в порядке?
Нет. Проверки идут по жалобам, и отсутствие проверки значит лишь, что никто не пожаловался. Штраф зависит от того, что найдут, а не от того, когда.
Какая страна самая строгая?
По размеру штрафов и числу дел это ЕС (GDPR) и США (по штатам и по частным искам). В России ужесточение шло в 2025 году, в Казахстане и Беларуси пока меньше дел.
Можно ли сначала не трогать, а исправить после жалобы?
Рискованно. После жалобы срок исправления обычно короткий, а утечку или неправильно собранные данные уже не вернуть. Гораздо дешевле исправить заранее.
