Проверьте сайт на 152-ФЗ — узнайте штрафы за 15 секунд

Проверка сайта на соответствие 152-ФЗ: зачем это нужно

Федеральный закон № 152-ФЗ «О персональных данных» обязывает каждого владельца сайта, собирающего персональные данные, соблюдать определённые требования. Если на сайте есть хотя бы одна форма — вы оператор ПДн. Это касается интернет-магазинов, корпоративных сайтов, лендингов с обратной связью, блогов с подпиской, личных кабинетов и мобильных приложений.

Какие штрафы грозят за нарушения в 2025–2026

С 30 мая 2025 года штрафы выросли в 5–10 раз (420-ФЗ). За отсутствие политики конфиденциальности — до 150 000 ₽ для юрлиц. За формы без согласия на обработку ПДн — до 700 000 ₽. За Google Analytics и другие зарубежные трекеры — до 6 000 000 ₽. За повторное нарушение локализации — до 18 000 000 ₽. За повторную утечку — оборотные штрафы до 3% выручки (минимум 20 000 000 ₽). Полный перечень — в разделе штрафов 152-ФЗ.

Как работает глубокая проверка

Сканер запускает headless-браузер Chromium, который рендерит страницу как настоящий пользователь. Видит формы на Тильде и Битриксе, проверяет состояние чекбоксов согласия (включая предзаполненные галочки — нарушение!), анализирует все cookies и network-запросы, определяет cookie-баннер из 90+ CMP-платформ. 25+ проверок за 15 секунд.

Проверка сайтов на Тильде, Битриксе, WordPress и других платформах

Большинство сканеров анализируют только исходный HTML-код. Формы на Тильде, 1С-Битриксе и React-приложениях загружаются через JavaScript — и остаются невидимыми для таких инструментов.

Наш глубокий скан запускает Chromium: выполняет скрипты, дожидается загрузки виджетов, находит динамические формы. Только после этого анализирует чекбоксы согласия, cookies и сетевые запросы.

• Конструкторы: Тильда, Wix, Squarespace, Vigbo, uKit
• CMS: 1С-Битрикс, WordPress, Joomla, OpenCart, InSales, MODX
• Фреймворки: React, Vue, Angular, Next.js, Nuxt
• Самописные сайты: любой стек — сканер работает как обычный браузер

Чем заменить Google Analytics, reCAPTCHA и другие зарубежные сервисы

Сканер определяет зарубежные трекеры и для каждого показывает российскую альтернативу:

• Google Analytics → Яндекс Метрика (бесплатно, серверы в РФ)
• Google Fonts → локальное размещение шрифтов на сервере
• reCAPTCHA → Яндекс SmartCaptcha (серверы в РФ)
• Meta Pixel → VK Pixel, myTarget (Meta признана экстремистской организацией в РФ)
• Hotjar / Clarity → Вебвизор в Яндекс Метрике
• YouTube embed → VK Video, Rutube, Дзен
• Google Maps → Яндекс Карты, 2ГИС

Штраф за трансграничную передачу — до 6 000 000 ₽ за первое нарушение (ч. 8 ст. 13.11 КоАП). Полный перечень сумм — в таблице штрафов 152-ФЗ.

Проверка сайта на 152-ФЗ для интернет-магазинов, клиник, школ и финансов

Требования 152-ФЗ одинаковы для всех, но типичные нарушения зависят от специфики бизнеса.

Интернет-магазины. Формы заказа, оплаты, доставки, личный кабинет — 5-8 точек сбора ПДн. Частая проблема: предзаполненные чекбоксы в корзине. Подробнее — в руководстве ПДн для интернет-магазинов.

Медицинские клиники. Данные о здоровье — спецкатегория ПДн. Онлайн-запись к врачу требует отдельного согласия. Рекомендации — в разделе ПДн в медицине.

Образование. Сайты школ и вузов собирают данные несовершеннолетних — нужно согласие законного представителя. Требования — в руководстве для образования.

Финансы и страхование. Повышенные требования к защите: уровень защищённости, как правило, УЗ-2 или выше. Калькулятор — в инструментах.

Как Роскомнадзор проверяет сайты в 2026 году

РКН проводит автоматизированный мониторинг сайтов без предварительного уведомления. Системы анализа сканируют публичные страницы, проверяют наличие политики конфиденциальности, формы согласия, cookie-баннеры и зарубежные трекеры.

Что запускает углублённую проверку: жалобы граждан, автоматическое обнаружение нарушений, утечка ПДн, отсутствие уведомления в реестре операторов.

Полный перечень обязанностей оператора — в руководстве оператора ПДн. Размеры штрафов — на странице штрафы 152-ФЗ.

Что делать после проверки: пошаговый план

Шаг 1. Удалите зарубежные трекеры. Замените Google Analytics на Яндекс Метрику, reCAPTCHA — на SmartCaptcha. Это устраняет нарушение локализации (штраф до 6 000 000 ₽).

Шаг 2. Создайте политику конфиденциальности. Документ должен содержать обязательные сведения по ст. 18.1 152-ФЗ. Используйте генератор политики — создаёт документ за 2 минуты.

Шаг 3. Добавьте чекбоксы согласия. Каждая форма должна содержать некликнутый чекбокс со ссылкой на политику. Образцы — на странице согласия на обработку ПДн.

Шаг 4. Установите cookie-баннер. До получения согласия на сайте не должны устанавливаться аналитические cookies.

Шаг 5. Подайте уведомление в РКН. Если организации нет в реестре — подайте уведомление. Штраф за отсутствие — до 300 000 ₽.

Шаг 6. Подготовьте внутренние документы. Все 90 документов — в конструкторе (бесплатно).

Шаг 7. Проведите повторную проверку. После исправлений запустите сканер снова.

Как защититься от штрафов 152-ФЗ

• Регулярная проверка. Запускайте сканер после каждого обновления сайта
• Документы в актуальном состоянии. Пройдите чек-лист 152-ФЗ для самопроверки
• Мониторинг штрафов. Актуальные суммы — в таблице штрафов
• Обучение сотрудников. Маркетолог, добавивший Google Analytics, может создать нарушение на 6 000 000 ₽

Бесплатный аудит vs полная проверка специалистом

Автоматический сканер проверяет главную страницу по 25+ параметрам. Для полного аудита — с проверкой всех страниц, анализом текста политики, проверкой уведомления в реестре РКН и планом исправлений — закажите ручной аудит от 5 000 ₽. Результат за 1-2 рабочих дня с консультацией специалиста.