Проверка сайта на 152-ФЗ
Автоматическая проверка публичной части сайта, не юридическая консультацияПолитика, согласия, cookie, формы и сторонние сервисы — проверяем публичную часть сайта. Автоматическая проверка, не является юридической консультацией.
- URL
- достаточно
- план
- исправлений
- 152-ФЗ
- точки контроля
Приём заявок временно приостановлен
Процесс
Как это работает
Адрес, проверка, отчёт и план исправлений.
Регистрация не нужна. Достаточно публичного URL.
Политика, согласия, cookie, формы и сторонние сервисы на публичных страницах.
Что заметили, где на сайте и какая норма. Что уже в порядке, тоже покажем.
Подсказки по пунктам и шаблоны документов.
Проверка
Как устроена проверка
Контроль
Что проверяем
Отдельная галочка, не отмеченная заранее, и ссылка на текст согласия
Загружаются ли счётчики до согласия, указаны ли они в политике
Доступна ли политика со страниц с формами и совпадает ли с реальными формами
Какие сервисы передают данные за рубеж и где хранятся заявки
Подано ли уведомление об обработке ПДн, указаны ли реквизиты оператора
HTTPS, отдельное согласие на рекламные рассылки
На сайте
Что на сайте считается персональными данными
Имя и телефон — персональные данные. Тот, кто их собирает, — оператор.
152-ФЗ ст. 3: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Оператор организует или осуществляет обработку.
По позиции РКН, счётчики, которые узнают посетителя, — тоже обработка данных, и на неё нужно согласие.
Письмо РКН от 26.06.2024 № 08-242780. Источник: письмо РКН, проверено 11.10.2026.
Если сайт собирает данные, он считается информационной системой ПДн.
РКН, «Ответы на вопросы». Источник: разъяснение РКН, проверено 11.10.2026.
Передача данных за рубеж требует отдельного уведомления РКН.
152-ФЗ ст. 12: оператор до начала трансграничной передачи обязан уведомить уполномоченный орган.
Согласие оформляется отдельно от других документов.
152-ФЗ ст. 9 ч. 1, с 01.09.2025. Источник: 152-ФЗ, проверено 11.10.2026.
Справочно
Что из требований может касаться вашего сайта
Шесть коротких вопросов. Это справочный расчёт по вашим ответам, а не проверка сайта.
Отчёт
Как выглядит отчёт
Пример для вымышленного сайта: что заметили, где именно, какая норма и что исправить.
ПРИМЕР. Сайт и данные вымышлены, это не результат проверки реального сайта.
Сайт: primer-saita.example
Дата проверки: 11.10.2026 (пример)
5 наблюдений, что исправить: 4 — важно, 1 — желательно. Уже в порядке: 4 пункта.
Важно
Не нашли политику обработки персональных данных, хотя на сайте есть форма заявки (PD-POLICY-001)
Где: Страница «Контакты», форма «Обратный звонок»
Насколько уверены: Подтверждено: проверили подвал и страницы с формами
Что исправить: Опубликовать политику и дать на неё ссылку со страниц с формами
Норма: 152-ФЗ ст. 18.1 ч. 2
Важно
Галочка согласия в форме отмечена заранее (PD-FORM-003)
Где: Форма «Обратный звонок»
Насколько уверены: Подтверждено
Что исправить: Убрать предустановку: посетитель отмечает галочку сам
Норма: 152-ФЗ ст. 9 ч. 1
Важно
Счётчик аналитики загружается до выбора посетителя в cookie-баннере (PD-COOKIE-002)
Где: Все страницы, при первом визите
Насколько уверены: Вероятно: зависит от настроек счётчика
Что исправить: Загружать счётчик только после согласия и указать его в политике
Важно
На странице подключён иностранный сервис аналитики. Для Google Analytics РКН прямо указал, что это трансграничная передача данных; по нашей оценке, то же относится к другим иностранным сервисам, которые получают данные посетителей (IP, идентификаторы cookie) (группа crossborder)
Где: Все страницы
Насколько уверены: Вероятно
Что исправить: Заменить на российский аналог или подать отдельное уведомление в РКН, и получить согласие посетителя на счётчики
Желательно
В политике не нашли наименование и адрес оператора (PD-POLICY-009)
Где: Страница политики
Насколько уверены: Вероятно: реквизиты могут быть на другой странице или картинкой
Что исправить: Рекомендуем указать в политике наименование и адрес оператора, а также e-mail для обращений. ИНН/ОГРН указывать — хорошая практика, но не требование
Норма: 152-ФЗ ст. 18.1 ч. 2 (политика); 152-ФЗ, п. 4 ч. 7 ст. 14; 149-ФЗ ст. 10 ч. 2 (наименование, адрес, e-mail владельца на сайте)
Уже в порядке (пример)
- сайт открывается по HTTPS
- данные формы отправляются по HTTPS
- cookie-баннер показывается при первом визите
- в баннере есть возможность отказаться
Что ещё есть в полном отчёте
- пояснение простыми словами и пошаговая подсказка к каждому наблюдению
- пункты, которые нельзя проверить автоматически (например, подано ли уведомление в РКН), с объяснением, как проверить самому
Пример носит иллюстративный характер; набор и число наблюдений для вашего сайта будут другими. Автоматическая проверка анализирует публичную часть сайта и не оценивает внутренние процессы компании. Информация носит справочный характер и не является юридической консультацией.
Проверить сайтДля кого
Кому подходит проверка
Малому бизнесу, у которого есть сайт, но нет штатного юриста.
Сайт-визитка или лендинг с формой заявки. Разберём, что закон требует от такого сайта: политика, согласие, cookie, уведомление.
Салоны, студии, мастерские, учебные центры. Покажем, какие данные собирает форма записи и как оформить согласие. Если в анкете есть вопросы о здоровье, подскажем, на что обратить внимание.
Регистрация, заказ, рассылки, онлайн-чат. Проверим, отделено ли согласие от оферты и какие сервисы подключены.
Отчёт понятными словами описывает, что поменять. Изменения можно внести самостоятельно или передать разработчику.
Проверьте сайт перед сдачей клиенту и передайте ему отчёт со ссылками на нормы.
Проверка смотрит на публичную часть сайта. Если вы обрабатываете специальные категории данных (например, сведения о здоровье) или биометрию, если произошла утечка, если вам уже пришло требование или идёт проверка, — обратитесь к юристу. Отчёт можно передать ему как отправную точку.
Проверить сайтПомощь
Поможем исправить
Отчёт — это план. Поможем подготовиться к требованиям: материалы, инструкции, повторная проверка.
- Проверка и план
Отчёт по публичной части сайта: наблюдения, ссылки на нормы, что исправить
- Полный отчёт
Пояснения и пошаговые подсказки по каждому наблюдению
- Шаблоны документов
Политика обработки ПДн, текст согласия, текст cookie-баннера. Шаблоны нужно заполнить своими данными, подскажем как
- Инструкция по уведомлению в РКН
Пошаговая инструкция: какие сведения указать в уведомлении об обработке персональных данных и как подать его самостоятельно через портал РКН. Мы не подаём уведомление за вас
- Повторная проверка
После исправлений проверим сайт снова и покажем, что изменилось
Что остаётся за вами
- внести изменения на сайт самостоятельно или через разработчика
- подать уведомление об обработке персональных данных в РКН от своего имени, если вы обязаны его подавать: почти все сайты с формами обязаны, исключения — ч. 2 ст. 22 152-ФЗ. Плата за рассмотрение уведомления и внесение в реестр операторов не взимается (ч. 5 ст. 22 152-ФЗ)
- решить, какие данные вы собираете и зачем: от этого зависят тексты политики и согласия
Вы оплачиваете проверку, материалы и подсказки, а не результат. Мы помогаем найти и исправить типичные пробелы на сайте, но не можем гарантировать отсутствие претензий контролирующих органов: многое зависит от того, внесены ли изменения, и от процессов внутри компании. Информация носит справочный характер и не является юридической консультацией.
Вопросы
FAQ
У меня лендинг ИП с формой заявки. Меня это касается?
Скорее всего, да. Имя и телефон из формы — персональные данные, а тот, кто их собирает, — оператор (152-ФЗ ст. 3). Для небольшого сайта набор обычно короткий: политика, отдельное согласие, настройка счётчиков, уведомление.
Что происходит, если у сайта находят несоответствия?
По словам замруководителя РКН, по выявленным системой случаям ведомство направляет операторам письма «либо с требованием о приведении деятельности в соответствие, либо с запросом информации» (Интерфакс, 14.08.2026). Это не исключает дела об административном правонарушении и штрафа. При первом нарушении, выявленном при госконтроле, штраф в ряде случаев заменяется предупреждением (ст. 4.1.1, ч. 2 ст. 3.4 КоАП РФ). Штрафы предусмотрены ст. 13.11 КоАП. Исход конкретного дела мы не прогнозируем.
Нужно ли подавать уведомление в Роскомнадзор?
По общему правилу да: до начала обработки персональных данных, кроме случаев, перечисленных в ч. 2 ст. 22 152-ФЗ. Расходы на оператора в связи с рассмотрением уведомления не возлагаются (ч. 5 ст. 22). Проверка подскажет, как подать уведомление.
Нужен ли cookie-баннер?
По позиции РКН (письмо от 26.06.2024 № 08-242780), если на сайте стоят счётчики, которые узнают посетителя, это обработка персональных данных и нужно согласие посетителя. Форму баннера закон не описывает. Мы подскажем вариант, при котором счётчики загружаются только после согласия.
Можно ли пользоваться Google Analytics и другими иностранными сервисами?
По позиции РКН (для Google Analytics — письмо от 26.06.2024 № 08-242780) это трансграничная передача данных: о ней нужно отдельно уведомить РКН до начала передачи (152-ФЗ ст. 12), а на счётчики — получить согласие посетителя. Отдельного штрафа за это в КоАП нет; по нашей оценке, ориентир — ч. 1 ст. 13.11. Если заявки из форм сразу сохраняются в зарубежной базе, это уже вопрос локализации (ч. 8). Проверка покажет, какие сервисы подключены.
Насколько точна проверка?
Правила проверки сверены с текстом 152-ФЗ, КоАП и разъяснениями РКН, у каждого пункта есть ссылка на норму. Где вывод зависит от толкования закона, мы так и пишем. Автоматическая проверка видит только публичную часть сайта и не оценивает внутренние процессы компании.
Заменяет ли сервис юриста?
Нет. Проверка показывает, что на сайте стоит исправить, и помогает подготовиться к требованиям. В сложных ситуациях (особые категории данных, споры, проверки) нужна консультация юриста.
Что вы делаете с данными, которые я ввожу?
Для проверки нужен только адрес сайта. Как и любой сайт, наш получает технические данные: IP-адрес, а также cookie, если вы на них согласились. Если вы оставляете e-mail для отчёта, мы обрабатываем его только с вашего согласия и по политике обработки ПДн.
Заявка
Обсудить исправления
Приём заявок временно приостановлен