В эпоху тотальной цифровизации безопасность пользователей в сети стала приоритетной задачей государственных регуляторов. Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека (Роспотребнадзор) играет ключевую роль в выявлении, блокировке и профилактике деятельности интернет-ресурсов, наносящих вред здоровью, правам и законным интересам граждан РФ. Данная статья подробно разбирает механизмы работы ведомства, критерии опасности сайтов, процедуру жалоб и правовые последствия для нарушителей.

Правовая база деятельности Роспотребнадзора в интернете

Деятельность ведомства по контролю за информационными ресурсами регулируется комплексом нормативных правовых актов. Основными из них являются:

• Федеральный закон от № 2300-1 «О защите прав потребителей» (ст. 10, 16), запрещает распространение недостоверной информации о товарах/услугах и устанавливает ответственность за ущерб.
• Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (ст. 15.1, 15.3) — регламентирует порядок ограничения доступа к информации, запрещенной к распространению или распространению с нарушением закона.
• Федеральный закон от № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» — основание для блокировки ресурсов с контентом, опасным для несовершеннолетних (суицид, наркотики, порнография, насилие).
• Кодекс об административных правонарушениях (КоАП РФ) — ст. 14.43 (нарушение порядка ограничения доступа), ст. 13.11 (недостоверная реклама), ст. 6.17 (несанкционированная обработка персональных данных).
• Постановление Правительства РФ от № 1101, утвердило Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты, содержащие информацию, распространение которой запрещено в РФ.

Какие сайты считаются «опасными» по версии Роспотребнадзора

Ведомство классифицирует опасные ресурсы по нескольким ключевым направлениям. Попадание в реестр или получение предписания об устранении нарушений возможно при наличии следующих признаков:

Распространение запрещенной информации (ст. 15.1 ФЗ-149)

• Призывы к экстремизму, терроризму, сепаратизму.
• Обоснование насилистики и жестокого обращения с животными.
• Информация о способах изготовления/применения взрывчатых веществ, оружия, наркотиков.
• Детская порнография и материалы сексуального характера с участием несовершеннолетних.
• Информация, пропагандирующая суицид или побуждающая к нему (в т.ч. «группы смерти»).

Нарушение прав потребителей и недобросовестная коммерческая практика

• Фишинг и мошенничество: копии сайтов банков (Сбербанк, Банк, Т-Банк), госуслуг (Госуслуги), маркетплейсов (Ozon, Wildberries, Маркет) для кражи логинов, паролей и данных банковских карт.
• Недостоверная реклама: заведомо ложная информация о свойствах товаров (БАДы как лекарства, «чудо-устройства»), отсутствие обязательных сведений о изготовителе/исполнителе (ИНН, ОГРН, юр. адрес — напр., г. , ул. , д. ).
• Нарушение правил дистанционного продажи (ст. 26.1 ЗоЗПП): отсутствие информации о сроках доставки, порядке возврата, гарантиях, полной цене.
• Нелегальные финансовые пирамиды и микрозаймы: деятельность без лицензии ЦБ РФ, взыскание долгов с нарушением ФЗ-353.

Опасность для здоровья и санитарно-эпидемиологическое благополучие

• Продажа не зарегистрированных в РФ лекарственных средств, БАДов, медицинских изделий.
• Распространение дезинформации об эпидемиологической обстановке, мерах профилактики (в т.ч. антивакцинная пропаганда, противоречащая официальным рекомендациям).
• Продажа табачных изделий, никотиносодержащих продуктов, вейпов с нарушением запрета на дистанционную розничную продажу (ФЗ-15).

Нарушение законодательства о персональных данных (ФЗ-152)

• Сбор данных пользователей без согласия и политики конфиденциальности.
• Утечки баз данных (логины, пароли, номера телефонов +7 () —, адреса проживания).
• Отказ в удалении данных по требованию субъекта.

Инструменты контроля: Реестры и межведомственное взаимодействие

Роспотребнадзор не работает в изоляции. Существует сложная экосистема реестров и взаимодействия с другими регуляторами:

1. Единый реестр запрещенных сайтов (ЕРЗ) — ведет Роскомнадзор на основании решений Генпрокуратуры, судов, Роспотребнадзора. Включает ресурсы по ст. 15.1-15.3 ФЗ-149.
2. Реестр ресурсов, распространяющих недостоверную социально значимую информацию (Фейки) — пополняется по решениям Прокуратуры и Роскомнадзора (ст. 15.3-1 ФЗ-149).
3. Реестр организаторов распространения информации (ОРИ) — сайты с аудиторией >500 тыс. уникальных посетителей в сутки обязаны регистрироваться у Роскомнадзора. Роспотребнадзор проверяет их на соответствие санитарным нормам (яркость, мерцание, режим работы) и требованиям ЗоЗПП.
4. Реестр недобросовестных поставщиков (РНП) и Единый реестр участников закупок — данные о компаниях, нарушивших контрактные обязательства, часто коррелируют с данными о их сайтах.
5. Взаимодействие с ЦБ РФ (Реестр нелегальных организаций — «Черный список» ЦБ) — Роспотребнадзор инициирует блокировку сайтов микрозаймов и пирамид, выявленных ЦБ.
6. Взаимодействие с МВД и ФСБ — по вопросам кибербезопасности, фишинга, кражи ПДн.

Процедура проверки и блокировки: от жалобы до ограничения доступа

Этап 1: Поступление сигнала (Жалоба)

Источники инициации проверки:

• Обращения граждан через портал Госуслуги (gosuslugi.ru), официальный сайт Роспотребнадзора (rospotrebnadzor.ru) или приложение «Госуслуги. Решаем вместе».
• Материалы проверок прокуратуры.
• Данные мониторинга ведомством (автоматизированные системы «Мониторинг», «Сетевой патруль»).
• Обращения других госорганов (ЦБ, МВД, Роскомнадзор).

Важно: При подаче жалобы необходимо указать точный URL (например, https://*.ru/scam-page), скриншоты нарушений, описание сути претензии. Анонимные жалобы не рассматриваются, но персональные данные заявителя защищены (ФЗ-152).

Этап 2: Проведение проверки

• Плановые проверки: проводятся по утвержденному графику (не чаще 1 раза в 3 года для субъекта МСП, с учетом мориториев).
• Внеплановые проверки: по основаниям (жалобы, данные прокуратуры). Могут проводиться в форме «обследования» (без визита на место, удаленно) или выездной проверки.
• Инспекторы проверяют: соответствие контента законодательству, наличие обязательной информации о продавце (юридическое название, ИНН/ОГРН, адрес: г. , ул. , д. , пом. ), условия договора оферты, политику обработки ПДн, безопасность платежных виджетов.

Этап 3: Принятие меры реагирования

По итогам проверки выносится один из документов:

• Предписание об устранении нарушений (срок исполнения обычно 10–30 дней). Нарушение: ст. 19.5 КоАП РФ (штраф на юрлицо до 500 тыс. руб.).
• Протокол об административном правонарушении (ст. 14.43, 13.11, 6.17 КоАП РФ и др.).
• Обращение в суд / Генпрокуратуру / Роскомнадзор с требованием ограничить доступ к ресурсу (внесудебная блокировка возможна по ст. 15.1 ФЗ-149 — экстремизм, суицид, наркотики, детская порнография; по остальным основаниям — только через суд).

Этап 4: Техническая блокировка

Роскомнадзор направляет уведомление хостинг-провайдеру и операторам связи. Доступ ограничивается по IP-адресу, доменному имени или URL. С 2021 года применяется технология TSPU (Технические средства противодействия угрозам), устанавливаемые на сетях операторов связи (Ростелеком, МТС, Билайн, Мегафон, *Телеком и др.), что позволяет блокировать конкретные страницы, а не целые домены.

Как проверить сайт на безопасность: инструменты для пользователя и бизнеса

Официальные сервисы Роспотребнадзора и партнеров:

• Сервис «Проверка сайта» на rospotrebnadzor.ru — позволяет по URL узнать, есть ли ресурс в ЕРЗ, есть ли предписания, протоколы.
• Единый реестр запрещенных сайтов (eais.rkn.gov.ru) — поиск по домену, IP, URL.
• Реестр ОРИ (ori.rkn.gov.ru) — проверка регистрации крупных площадок.
• Сервис «Мои права» (pravo.gov.ru) — агрегатор информации о проверках и нарушениях.
• Реестр нелегальных финансовых организаций ЦБ РФ (cbr.ru) — проверка МФО, брокеров, форекс-дилеров.
• Государственный реестр лекарственных средств (grls.rosminzdrav.ru) — проверка легальности продажи лекарств онлайн.

Независимые инструменты безопасности:

• Антивирусы с веб-антивирусом (Kaspersky, Dr.Web, *Security) — блокируют фишинг и вредоносные скрипты.
• Расширения браузеров (WOT, uBlock Origin), репутационные оценки.
• Сервисы проверки SSL-сертификатов (SSL Labs) — валидность сертификата, соответствие домену.
• Whois-сервисы, проверка возраста домена, регистратора, контактов администратора (часто скрыты: *Privacy Protection).

Ответственность владельцев и администраторов сайтов

Практика применения: яркие кейсы 2023–2024 гг.

1. Массовая блокировка фишинговых клонов Госуслуг и банков. Только в I квартале 2024 г. в ЕРЗ внесено более * доменов, имитирующих авторизацию на госпорталах. Роспотребнадзор инициировал внесудебные блокировки по ст. 15.1 ФЗ-149 (мошенничество/кража ПДн).
2. Дело в отношении ООО «*Медик» (название изменено). Продажа незарегистрированных БАДов как лекарств от онкологии через сайт med-*.ru. Вынесено предписание, составлен протокол (ст. 14.33 КоАП), сайт заблокирован по решению суда. Штраф составил 800 000 руб.
3. Проверка маркетплейса «*Маркет». Выявлены нарушения ст. 26.1 ЗоЗПП: отсутствие информации о стране происхождения товара, некорректный расчет сроков доставки. Вынесено предписание, устранено в срок.
4. Блокировка ресурсов с «коллекторами». Сайты, публикующие базы должников (ФИО, адреса: г. , ул. , кв. *, суммы долгов), телефонные номера +7 () — без согласия. Квалифицировано как нарушение ФЗ-152 и ФЗ-230 (коллекторская деятельность). Ресурсы заблокированы.

Рекомендации бизнесу: как не попасть под раздачу Роспотребнадзора

Чек-лист соответствия (Compliance) для интернет-проекта:

• Обязательная идентификация продавца: В футере и разделе «Контакты/Реквизиты» должны быть: Полное наименование ЮЛ/ФИО ИП, ИНН, ОГРН/ОГРНИП, Юридический адрес (г. , ул. , д. , пом. ), Фактический адрес, Телефон горячей линии +7 () —, Email для претензий.
• Публичная оферта (Договор оферты): Соответствует ГК РФ (гл. 28) и ЗоЗПП. Четкие условия: цена, сроки/стоимость доставки, порядок возврата/обмена (ст. 26.1 ЗоЗПП), гарантии, ответственность сторон, разрешение споров (претензионный порядок).
• Политика конфиденциальности (ФЗ-152): На отдельной странице, ссылка в футере и формах сбора данных. Описание целей, оснований, перечня ПДн, сроков хранения, прав субъекта, меры защиты, передача третьим лицам. Наличие кнопки «Согласен» (opt-in) при регистрации/заказе.
• Информация о товарах (ЗоЗПП, ТР ТС): Полный состав, свойства, срок годности, условия хранения, страна происхождения, маркировка (Честный ЗНАК), сертификаты/декларации соответствия (для регулируемой продукции).
• Реклама (ФЗ-38 «О рекламе»): Маркировка «Реклама», токен (ERID), указание рекламодателя. Запрет на недоказуемые суперлативы («Лучшее», «№1», «Гарантированный результат» без доказательной базы).
• Платежная безопасность: Использование сертифицированных платежных шлюзов (PCI DSS), 3-D Secure, отсутствие хранения полных номеров карт (PAN, CVV) на своих серверах.
• Доступность для маломобильных групп (ГОСТ Р 52872-2019): Версия для слабовидящих, контрастность, альтернативный текст для изображений.
• Модерация UGC (User Generated Content): Премодерация или реактивная модерация отзывов/комментариев на предмет запрещенной информации, спама, оскорблений. Наличие формы жалобы пользователя.

Как подать жалобу в Роспотребнадзор: пошаговая инструкция

1. Перейдите на портал Госуслуги (gosuslugi.ru) → раздел «Жалобы и заявления» → «Нарушение прав потребителей».
2. Выберите категорию: «Торговля через интернет», «Реклама», «Качество услуг», «Персональные данные» и т.д.
3. Заполните форму:
   • Данные заявителя (автозаполнение из профиля ЕСИА).
   • Сведения о нарушителе: Название сайта, URL (скопируйте из адресной строки), ИНН/ОГРН (если известны из реквизитов на сайте).
   • Суть нарушения: подробное описание (купил товар, не соответствует описанию; сайт требует ввести код из СМС для входа в «Госуслуги»; рассылка спама на номер +7 () — без согласия).
   • Доказательства: скриншоты (обязательно с датой/временем системы или адресной строкой), чеки, сканы договоров, переписка с поддержкой, видеоэкрана.
4. Подпишите заявление ЭЦП (Госключ) или простой ЭП (СМС-код).
5. Получите номер регистрации (формат: /*-/-) и отслеживайте статус в личном кабинете.

Альтернативные каналы: Официальный сайт Роспотребнадзора (раздел «Обращения граждан»), почта России (заказное письмо с вложением на адрес территориального управления: г. , ул. , д. ), приемная ведомства (по предварительной записи).

Перспективы развития регулирования: к чему готовиться в 2025–2026 гг.

• Ужесточение требований к маркетплейсам и агрегаторам: Внедрение обязательной верификации продавцов (проверка ИНН/ОГРН, лицензий, сертификатов) перед выходом на витрину. Ответственность площадки за товары продавцов (субсидиарная).
• Расширение понятия «ОРИ» и «Соцсетей»: Обязательство открывать представительства в РФ для крупных иностранных платформ, хранение данных пользователей РФ на территории страны (локализация БД), предоставление ключей шифрования ФСБ.
• Борьба с «серыми» схемами параллельного импорта: Контроль за аутентичностью товаров, продаваемых через маркетплейсы и соцсети (Instagram/VK shops, Telegram-каналы). Проверка кодов маркировки «Честный ЗНАК» покупателем.
• ИИ-генерация контента: Разработка нормативной базы для маркировки ИИ-контента (дипфейки, синтетический текст/изображения/видео), ответственность за дезинформацию, созданную нейросетями.
• Цифровой рубль и криптовалюты: Мониторинг сайтов, предлагающих обмен/покупку цифровых активов в нарушение ФЗ-259 (ОЦФА) и законов о валютном регулировании.
• Биометрия: Контроль за сбором биометрических данных (лицо, голос) на сайтах без явного согласия и уведомления об операторе БС (ЕБС).

Роспотребнадзор остается главным «санитаром» рунета в части защиты потребительских прав и санитарно-эпидемиологического благополучия. Переход от точечных проверок к системному мониторингу через ТСПУ, интеграция с реестрами ЦБ, ФАС, МВД и внедрение ИИ для поиска фишинга и фейков делают контроль всеобъемлющим и оперативным.

Для пользователей главное правило, гигиена кибербезопасности: проверять URL (HTTPS, верное написание домена), не вводить данные на подозрительных страницах, использовать официальные приложения, сообщать о нарушениях через Госуслуги. Для бизнеса — проактивный комплаенс: аудит сайта по чек-листу выше, внедрение СКЗИ, работа с юристами по IT-праву, готовность к взаимодействию с инспекторами (назначение ответственного лица, телефон +7 () — для связи с надзором).

Знание своих прав и механизмов государственной защиты — лучший щит в цифровой среде. Оставайтесь в безопасности и следуйте законодательству.

Данная статья носит информационный характер и не является правовой консультацией. Нормативная база может меняться. Для решения конкретных вопросов обратитесь к квалифицированным юристам или в территориальное управление Роспотребнадзора по вашему региону (адрес: г. , ул. , д. ; тел. +7 () —).