Актуально на 18.09.2026 — с учётом статьи 13.55 КоАП
Проверка сайта на 152-ФЗ
Покажу, какие требования закона о персональных данных ваш сайт не выполняет, по какой статье за это отвечают и что нужно сделать. Отчёт полный и бесплатный, без регистрации — ничего не спрятано за оплатой.
- 9 групп проверок
- 0 ₽ за полный отчёт
- 1–3 мин до результата
Что мы проверяем
Полный комплекс проверок для вашего сайта — от правовых документов до места, где физически стоит сервер.
Политика обработки данных
Опубликована ли, открывается ли без регистрации, все ли обязательные разделы на месте.
п. 2 ч. 1 ст. 18.1 152-ФЗ · ч. 3 ст. 13.11 КоАПФормы и согласия
Информируют ли посетителя, есть ли отметка о согласии, не проставлена ли она заранее, отделена ли рассылка.
ст. 9 и ст. 18 152-ФЗ · ч. 1 ст. 14.3 КоАПCookie и счётчики
Есть ли уведомление, не включаются ли Google Analytics, Meta Pixel и другие счётчики до согласия.
ст. 12 152-ФЗ · ч. 1 ст. 13.11 КоАПЛокализация данныхново
Определяем IP сервера, провайдера и страну размещения. Если сайт стоит за рубежом — скажем об этом первым пунктом.
ч. 5 ст. 18 152-ФЗ · ч. 8 ст. 13.11 КоАП — до 6 млн ₽Вход через Google и Appleново
Ищем авторизацию через иностранные сервисы и проверяем, есть ли разрешённая альтернатива: телефон, Госуслуги, Яндекс ID, VK ID, Сбер ID.
ч. 10 ст. 8 149-ФЗ · ст. 13.55 КоАП — с 07.07.2026Реестр операторов РКН
Находим ИНН по сайту и по WHOIS домена и проверяем компанию в открытом реестре Роскомнадзора.
ст. 22 152-ФЗ · ч. 10 ст. 13.11 КоАПHTTPS и защита передачи
Работает ли сайт по HTTPS, уводит ли http на https, куда уходят данные из форм.
ч. 1 ст. 19 152-ФЗЗарубежные сервисы в формах
Typeform, Calendly, Mailchimp, HubSpot и другие сервисы, которые получают данные посетителей напрямую.
ст. 12 152-ФЗ · ч. 8 ст. 13.11 КоАПВнутренние документы
Семь пунктов, которые по сайту не видны, но обязательны: приказ, положение, согласия работников, уровень защищённости, порядок при утечке.
ст. 18.1, 19, 22 и 21 152-ФЗКак это работает
Вводите адрес сайта
Без регистрации, без почты и без кода из СМС. Читаем только открытые страницы и соблюдаем robots.txt.
Ждёте 1–3 минуты
На экране видно, что происходит прямо сейчас: политика, формы, счётчики, сервер, реестр Роскомнадзора.
Читаете отчёт
По каждому пункту: что найдено, какая статья, размер ответственности и что делать. PDF — бесплатно.
Что значат статусы в отчёте?
В отчёте четыре разных статуса: там, где видно нарушение, так и написано; там, где есть только признак, сказано «требует проверки»; а то, чего программа увидеть не может, вынесено отдельным блоком с инструкцией, как посмотреть самому за две минуты.
И ещё одно. Мы не стараемся Вас запугать, мы просто информируем. Суммы штрафов по разным пунктам не складываются: если несколько нарушений выявлены в ходе одной проверки, наказание назначается одно, в пределах более строгой санкции (ч. 5 и 6 ст. 4.4 КоАП РФ), а малому и среднему бизнесу при первом нарушении штраф может быть заменён предупреждением (ст. 4.1.1 КоАП РФ). В отчёте это написано прямо.
ИП Голдин Марк Владимирович, ОГРНИП 324595800108312, ИНН 590615853879
Частые вопросы
Нужна ли политика обработки персональных данных на сайте?
Да, если сайт собирает любые данные посетителей — заявки, подписку, обратный звонок. Оператор обязан опубликовать политику и обеспечить к ней свободный доступ (п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ). Отсутствие документа — от 60 000 до 100 000 ₽ для юридических лиц (ч. 3 ст. 13.11 КоАП РФ). Что должно быть в политике.
Нужно ли подавать уведомление в Роскомнадзор?
Да, до начала обработки — и это касается не только клиентов, но и данных наёмных сотрудников. С 30 мая 2025 неуведомление стало самостоятельным составом: от 100 000 до 300 000 ₽ для юридических лиц (ч. 10 ст. 13.11 КоАП РФ). Мы ищем вашу компанию в открытом реестре операторов по ИНН с сайта и сразу говорим, есть она там или нет.
Можно ли держать сайт на зарубежном хостинге?
Сам сайт — можно. А базу данных с персональными данными граждан России нельзя: ч. 5 ст. 18 Федерального закона № 152-ФЗ требует, чтобы запись, систематизация, накопление и хранение шли в базах на территории России. По ч. 8 ст. 13.11 КоАП РФ это от 1 000 000 до 6 000 000 ₽ для юридических лиц, при повторном нарушении — до 12 000 000 ₽. Проверка определяет страну размещения сервера по IP-адресу и отдельно предупреждает, если перед сайтом стоит CDN — тогда по адресу реальный сервер не видно, и проверять нужно по договору с хостингом.
Можно ли оставить вход через Google или Apple ID?
Нет. Часть 10 статьи 8 Федерального закона № 149-ФЗ разрешает авторизовывать пользователей из России только четырьмя способами: по номеру телефона российского оператора, через Госуслуги (ЕСИА), через единую биометрическую систему или через систему авторизации, принадлежащую гражданину России или российской компании — Яндекс ID, VK ID, Сбер ID, T-ID, MTS ID. С 7 июля 2026 года за нарушение отвечают по ст. 13.55 КоАП РФ: 500 000 – 700 000 ₽ для юридических лиц. Подробный разбор нормы.
Обязателен ли чекбокс согласия рядом с формой?
Именно чекбокса закон не требует — это распространённое заблуждение. Он требует другого: сообщить посетителю, кто и зачем собирает его данные (ч. 1 и 2 ст. 18), и доказать факт получения согласия, если обработка идёт на его основании (ч. 1 ст. 9). Отметка — просто самый удобный способ выполнить оба требования. Если у вас другое основание, например заключение договора, согласие может и не требоваться.
Сколько стоит проверка?
Проверка и полный отчёт — бесплатно и без регистрации, включая PDF. Платно только документы: 799 ₽ за документ или 3999 ₽ за весь комплект. Отчёт при этом остаётся полным в любом случае — мы не прячем часть найденного, чтобы продать доступ к нему.
Вы не сохраните мой сайт в какую-нибудь базу нарушителей?
Нет. Мы сохраняем только факт проверки для статистики. Никаких рассылок по проверенным сайтам, никаких «списков» и никаких обращений в надзорные органы. Отчёт доступен по своей ссылке 30 минут и потом удаляется.
Проверьте свой сайт
Бесплатно, без регистрации, полный отчёт сразу.