client@1lsite.ru MAX
Проверка сайта на соответствие 152-ФЗ
Бесплатный аудит по 152‑ФЗ

Проверка сайта на соответствие 152‑ФЗ

Введите адрес сайта — скрипт проверит наличие документов, форм согласия, cookie-баннера, метрик и HTTPS.

Проверено сайтов: 20
Сертифицированный партнер с 2016 года Партнер с 2016 года Заказать на KWORK Отзывы на KWORK Написать в MAX Написать в MAX

Зачем нужна проверка сайта по 152‑ФЗ

Если на вашем сайте собирают email, телефоны, имена или любые другие данные пользователей — вы оператор персональных данных и обязаны соблюдать требования Федерального закона № 152‑ФЗ «О персональных данных». Несоблюдение грозит штрафами и блокировками. Наш сервис помогает быстро выявить типовые нарушения и понять, что нужно исправить.

Важно: Проверка не заменяет полноценный юридический аудит, но позволяет оперативно найти самые частые риски, которые чаще всего становятся причиной претензий со стороны РКН.

Что именно проверяет сервис

Наличие и корректность политики ПДн — ссылка, доступность, актуальность.
Формы сбора данных — чекбоксы, ссылки на политику, отсутствие предустановленных галочек.
Сторонние сервисы — аналитика, виджеты, CRM и правовые основания их использования.
Уведомление о cookie и механизм получения согласия пользователей.
Технические маркеры — хранение данных без оснований, открытые формы без защиты.

Типичные нарушения: статистика и факты

~40%Сайтов без политики обработки ПДн
~35%Некорректное согласие в формах
~25%Сервисы без учёта передачи ПДн

Эти данные основаны на выборочной проверке типовых сайтов малого и среднего бизнеса. Они не являются официальной статистикой, но отражают наиболее распространённые риски.

Чек‑лист для самостоятельной проверки

  1. Есть ли на сайте актуальная политика обработки персональных данных с указанием целей, оснований и сроков хранения?
  2. Все ли формы сбора данных содержат явный механизм согласия (чекбокс, который нужно поставить вручную) и ссылку на политику?
  3. Размещено ли уведомление о cookie и есть ли возможность принять/отклонить сбор данных?
  4. Указаны ли третьи стороны (сервисы аналитики, CRM, виджеты), которым передаются персональные данные?
  5. Соответствует ли хранение и обработка данных заявленным целям (нет ли избыточного сбора)?

Это базовый чек‑лист. Для полноценной оценки соответствия 152‑ФЗ рекомендуется консультация юриста.

Как проходит проверка сайта для РКН

  1. Вы вводите адрес сайта в форму проверки.
  2. Система анализирует страницы на типовые признаки нарушений.
  3. Вы получаете краткий отчёт с перечнем найденных рисков и рекомендациями по исправлению.

Это бесплатно, занимает несколько минут и не требует регистрации.

Частые вопросы (FAQ)

Что значит «соответствие требованиям РКН»?

РКН (Роскомнадзор) контролирует соблюдение 152‑ФЗ. Соответствие означает, что у вас есть основания для обработки данных, политика, согласие пользователей, а также соблюдены требования к хранению и передаче данных.

Можно ли полностью избежать штрафов только этой проверкой?

Нет. Проверка выявляет типовые риски. Для полного соответствия рекомендуется дополнительно проконсультироваться с юристом по защите персональных данных.

Подходит ли сервис для сайтов на Битрикс, WordPress, Tilda и других платформах?

Да. Сервис ориентирован на анализ контента и поведения форм, а не на внутреннюю CMS. Он подойдёт для большинства популярных платформ.

Как часто нужно проводить проверку сайта на 152‑ФЗ?

Рекомендуется проводить проверку при запуске сайта, после крупных обновлений и не реже 1 раза в год. Также стоит проверить сайт после изменений в формах сбора данных или подключения новых сервисов.

Какие самые частые нарушения находят при проверке?

Чаще всего встречаются: отсутствие политики обработки ПДн, некорректные формы согласия, использование сторонних сервисов без учёта передачи данных, отсутствие уведомления о cookie и механизма согласия.

Проверить сайт на соответствие 152‑ФЗ прямо сейчас
До 1 сентября

Критические требования: что нужно успеть

Помимо типовых нарушений, есть несколько обязательных требований, которые напрямую влияют на риски претензий РКН.

Важно: До 1 сентября рекомендуется самостоятельно подключить домен к Госуслугам для подтверждения прав на сайт. Это не является прямым требованием 152‑ФЗ, но служит доказательством добросовестности оператора и помогает быстрее урегулировать спорные ситуации.
Шаг 1

Подключение домена к Госуслугам

  1. Авторизуйтесь в личном кабинете Госуслуг под учётной записью юрлица или ИП (именно под тем лицом, на которое оформлен домен).
  2. Перейдите в раздел «Сервисы для бизнеса» → «Подтверждение домена» (или воспользуйтесь поиском по фразе «подтвердить домен»).
  3. Введите имя домена (например, 1lsite.ru) и нажмите «Проверить».
  4. Система предложит способ подтверждения: чаще всего это добавление TXT‑записи в DNS домена. Скопируйте предоставленное значение TXT.
  5. Зайдите в панель управления DNS вашего регистратора домена и добавьте новую TXT‑запись с указанным значением.
  6. Дождитесь обновления DNS (обычно от 15 минут до 24 часов) и вернитесь в интерфейс Госуслуг, чтобы подтвердить успешное добавление записи.
  7. После подтверждения домен будет отображаться в профиле организации на Госуслугах как подтверждённый ресурс.

Если домен оформлен на физическое лицо, а сайт принадлежит юрлицу, потребуется переоформление прав либо предоставление документов, подтверждающих полномочия на управление сайтом.

Шаг 2

Проверка расположения хостинга и сервера

Согласно ст. 18.1 152‑ФЗ, персональные данные граждан РФ должны храниться и обрабатываться на серверах, физически расположенных на территории Российской Федерации.

Проверьте договор хостинга: в нём должно быть указано, что серверы находятся в РФ. Запросите официальное подтверждение (сертификат, письмо, справку).
Избегайте «гибридных» решений: если часть данных (бэкапы, аналитика, CDN) уходит за рубеж, это уже трансграничная передача и требует уведомления РКН.
Для выделенных серверов: запросите у дата‑центра адрес площадки и подтверждение, что оборудование находится в РФ.

Если сервер расположен за пределами РФ, необходимо либо перенести сайт, либо оформить уведомление в РКН с указанием страны и оснований для передачи данных.

Шаг 3

Использование зарубежных сервисов (Google Analytics, reCAPTCHA и др.)

Использование Google Analytics, reCAPTCHA, зарубежных виджетов и скриптов — это трансграничная передача персональных данных, даже если вы не видите явного сбора ФИО. IP‑адрес, cookie, поведение пользователя — всё это ПДн.

Уведомление РКН обязательно. В уведомлении оператора ПДн нужно указать страну, куда передаются данные, и правовое основание.
Согласие пользователя должно быть явным. Перед включением аналитики/виджета пользователь должен дать согласие, оформленное так, чтобы можно было однозначно идентифицировать факт согласия.
Альтернативы в РФ. Для аналитики — Яндекс Метрика, для капчи — российские аналоги. Это снижает риски и упрощает отчётность.

Если вы продолжаете использовать зарубежные сервисы, проверьте, есть ли у вас:

актуальное уведомление в реестре операторов ПДн с указанием трансграничной передачи;
обновлённая политика обработки ПДн, где перечислены все сервисы и страны передачи;
механизм получения согласия перед загрузкой скриптов зарубежных сервисов (например, кнопка «Загрузить аналитику»).

Чек‑лист действий до 1 сентября (быстрая проверка)

  1. Подтверждён ли домен на Госуслугах (добавлена TXT‑запись, статус «подтверждён»)?
  2. Находится ли хостинг/сервер на территории РФ (есть ли подтверждение от хостинга)?
  3. Если используются зарубежные сервисы — подано ли уведомление в РКН о трансграничной передаче?
  4. Обновлена ли политика ПДн с учётом всех сервисов и стран передачи?
  5. Есть ли механизм согласия перед загрузкой сторонних скриптов (аналитика, виджеты)?

Это не исчерпывающий перечень требований. Для полноценной оценки соответствия 152‑ФЗ рекомендуется консультация юриста.