Проверка сайта на 152-ФЗ
Введите адреса страниц с формами — найдём политику обработки данных, проверим согласие в каждой форме, баннер cookie и сервисы, которые передают данные за рубеж.
Что требует 152-ФЗ от сайта
Закон о персональных данных касается почти любого коммерческого сайта: форма заявки с именем и телефоном, корзина, подписка на рассылку, счётчик аналитики, который запоминает посетителей, — всё это обработка персональных данных. Штрафы за нарушения выросли, а Роскомнадзор проверяет сайты в том числе автоматически, поэтому видимые признаки нарушений лучше найти самому.
Что проверяет инструмент
| Проверка | Почему важно |
|---|---|
| Политика обработки персональных данных | Оператор обязан опубликовать её и обеспечить свободный доступ — обычно ссылкой в подвале |
| Согласие в формах | Форма, которая собирает имя, телефон или почту, должна получать согласие на обработку до отправки |
| Галочка не стоит заранее | Согласие должно быть активным действием посетителя, а не отмеченным по умолчанию флажком |
| Ссылка на политику рядом с формой | Человек должен видеть, на что соглашается |
| Баннер cookie | Счётчики аналитики собирают данные о посетителях — согласие на это получают через баннер |
| Иностранные сервисы | Google Analytics, Tag Manager, пиксели зарубежных соцсетей передают данные за рубеж — это трансграничная передача со своими требованиями |
| Вебвизор | Запись действий посетителей — это должно быть отражено в политике и согласии |
| HTTPS | Данные из форм должны передаваться в защищённом виде |
Что изменилось в последние годы
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от других документов — нельзя спрятать его внутри пользовательского соглашения или договора-оферты. Отдельно регулируется передача данных за рубеж: оператор уведомляет о ней Роскомнадзор заранее. Поэтому иностранные счётчики на сайте — это не только техническое решение, но и юридическое.
Чего инструмент не проверит
Содержание документов: полноту политики, правильность формулировок согласия, наличие уведомления в реестре операторов, где хранятся данные и как защищены. Не видит формы, которые подгружаются скриптом, и всплывающие окна. Поэтому результат — список мест, на которые стоит посмотреть, а окончательную оценку даёт юрист.
Частые вопросы
Не нашли ответ? Напишите в Telegram
Если инструмент не нашёл проблем, сайт соответствует закону?
Нет. Инструмент видит только технические признаки на страницах. Соответствие закону зависит от документов и процессов, которые со стороны не видны.
Почему форма без полей имени и телефона не проверяется на согласие?
Поиск или фильтр каталога не собирают персональные данные. Инструмент проверяет формы, где есть почта, телефон, имя или адрес.
Нужен ли баннер cookie, если стоит только Яндекс Метрика?
Метрика собирает данные о посетителях, поэтому согласие на это стоит получать. Как именно оформить баннер и текст, решайте с юристом. Собрать сам баннер можно в генераторе cookie-баннера.
Что делать с Google Analytics?
Либо оформить трансграничную передачу по правилам, либо заменить на российские сервисы. Решение принимается вместе с юристом.
Почему проверяется только пять страниц?
Каждая страница загружается целиком. Пяти страниц хватает: главная, контакты, корзина или оформление заказа, страница услуги с формой.
Хотите привести сайт в порядок по персональным данным?
Автоматическая проверка находит явные пробелы. Напишите — поможем доработать формы, баннер и счётчики, а документы подготовит ваш юрист.