Техническая проверка сайта по 152-ФЗ

Поможем исправить нарушения на сайте, которые могут обойтись компании в сотни тысяч рублей

Проверим формы, согласия, документы, cookie, сторонние скрипты и передачу данных. Покажем, где есть риски штрафов за нарушения требований к обработке персональных данных, и подготовим конкретный план исправлений.

Фрагмент отчёта о проверке сайта по 152-ФЗ: план исправлений с приоритетами

20 000 ₽

Стоимость проверки сайта

700 000 ₽

Возможный штраф за отдельные нарушения требований к согласию

0 доступов

К админке и хостингу

Ошибки на сайте могут стоить дороже самой проверки

Не все нарушения заметны при обычном просмотре сайта. Формы работают, заявки приходят, аналитика собирает данные — но отдельные настройки и документы могут не соответствовать требованиям законодательства.

Согласия на обработку персональных данных

До 700 000 ₽

Согласие отсутствует там, где оно необходимо, объединено с другими документами или оформлено с нарушениями. Проверим формы и связанные с ними документы, чтобы выявить проблемные сценарии.

Уведомление Роскомнадзора

До 300 000 ₽

Компания обрабатывает персональные данные, но не выполнила обязанность уведомить РКН. Проверим доступные сведения и уточним данные у владельца сайта, чтобы выявить возможную проблему.

Локализация персональных данных

До 6 млн ₽

При нарушении требований к локализации данных граждан РФ штраф для юридического лица может достигать нескольких миллионов рублей. Проверим доступные признаки размещения сервисов и уточним, где хранятся данные.

Это не гарантия отсутствия штрафов, а способ вовремя обнаружить потенциальные проблемы и определить, что необходимо исправить.

Когда стоит проверить сайт на соответствие 152-ФЗ

Даже небольшой сайт может обрабатывать персональные данные: получать контакты через формы, передавать заявки в CRM, использовать аналитику и сторонние сервисы.

Если сайт работает давно, документы и настройки могли устареть и уже не соответствуют актуальным требованиям законодательства. Причём внешне всё будет выглядеть нормально: формы отправляются, счётчики работают, посетители оставляют заявки.

Проверка особенно нужна, если:

  • 01 На сайте есть формы заявки, заказа звонка или подписки.
  • 02 Используются онлайн-чаты, квизы, личные кабинеты или регистрация.
  • 03 Подключены Яндекс.Метрика, рекламные пиксели и другие инструменты аналитики.
  • 04 Данные передаются в CRM, почту, телефонию или сторонние сервисы.
  • 05 Политика обработки персональных данных и согласия давно не обновлялись.
  • 06 Сайт разрабатывали или дорабатывали разные подрядчики.

Например, с 1 сентября 2025 года требования к оформлению согласий изменились: согласие на обработку персональных данных необходимо оформлять отдельно от других документов, которые подтверждает или подписывает человек. Поэтому даже сайт, соответствовавший требованиям при запуске, стоит проверить повторно.

Что проверяем на сайте

Не ограничиваемся поиском политики конфиденциальности или проверкой галочек под формами. Анализируем шесть направлений: от документов и поведения скриптов до инфраструктуры и отраслевых требований.

1.

Документы

Проверяем политику обработки персональных данных, её доступность и соответствие заявленным процессам. Анализируем тексты согласий, их отдельное оформление, согласия на рассылки и распространение персональных данных, например при публикации отзывов сотрудников или клиентов.

2.

Формы сбора данных

Проверяем заявки, заказ звонка, регистрацию, подписки и другие формы. Смотрим, есть ли необходимые ссылки на документы, не проставлены ли галочки заранее и правильно ли разделены согласия для разных целей обработки.

3.

Cookie, аналитика и сторонние скрипты

Анализируем cookie-баннер и работу счётчиков, рекламных пикселей, чатов и виджетов. Проверяем, какие внешние сервисы подключаются, какие данные могут получать и меняется ли их поведение после выбора пользователя. Отдельно выявляем зарубежные сервисы, требующие дополнительной оценки.

4.

Инфраструктура и передача данных

Проверяем HTTPS, смешанный контент, сетевые запросы и доступные признаки размещения сервисов. Уточняем, куда поступают заявки, где находятся CRM, почта и базы данных. Обращаем внимание на внешнюю авторизацию, трансграничную передачу и возможные риски несоблюдения требований локализации.

5.

Сведения о владельце сайта

Проверяем опубликованные реквизиты и сведения об организации в случаях, когда их размещение обязательно. Анализируем доступную информацию об операторе персональных данных, наличие уведомления в реестре Роскомнадзора и необходимость актуализации сведений.

6.

Отраслевые требования

Для медицинских и образовательных сайтов дополнительно проверяем обязательные сведения: лицензии, информацию об услугах и специалистах, документы и отраслевые требования к публикации информации.

Особое внимание уделяем медицинским сайтам. Помимо общих требований к персональным данным, клиникам необходимо учитывать правила обработки сведений о здоровье пациентов и специальные требования к информации, размещаемой на сайте.

Важно: внешняя техническая проверка показывает не всё. То, что нельзя установить без доступа к внутренним системам, уточняем через анкету владельца. В отчёте такие вопросы выделяются отдельно.

Не просто список ошибок, а понятный план их устранения

После проверки вы получите отчёт, который можно передать разработчику, юристу или ответственному сотруднику. Не придётся самостоятельно разбираться, что означают замечания и за что браться в первую очередь.

В отчёт входят:

01

Выявленные проблемы

что обнаружили, на каких страницах или в каких компонентах сайта.

02

Оценка потенциальных рисков

какие требования могут быть нарушены и какая ответственность предусмотрена законодательством.

03

План исправлений

конкретные задачи вместо общих формулировок.

04

Приоритеты работ

какие проблемы требуют внимания в первую очередь.

05

Ответственные исполнители

какие задачи решает разработчик, какие необходимо передать юристу или внутренней команде.

06

Вопросы на уточнение

что нельзя подтвердить только по результатам внешнего сканирования.

Пример отчета

№РаботаКто выполняетСнимает риск, до
1 Отключение зарубежных сервисов Google: рекламный блок и шрифты программист 700 000 ₽
2 Окно подтверждения cookie и остановка счётчиков до согласия программист 700 000 ₽
3 Согласия в формах: убрать заранее проставленную галочку программист 700 000 ₽
4 Публикация политики, оферты и согласия на публикацию отзывов программист + клиент 60 000 ₽
5 Реквизиты компании в подвале на всех страницах программист 40 000 ₽

По результатам проверки будет понятно не только то, где сайт требует доработки, но и почему эти задачи стоит решить.

Технические исправления можем взять на себя. Стоимость и объём работ согласуем отдельно.

Как проходит проверка сайта

01.

Заявка и знакомство с сайтом

Вы оставляете адрес сайта и отвечаете на несколько коротких вопросов. Доступы к административной панели и хостингу не нужны.

02.

Автоматическая техническая проверка

Сканер анализирует доступные страницы, формы, документы, cookie, подключённые скрипты и сетевые запросы. Выявляет потенциальные проблемы, которые могут остаться незаметными при обычном просмотре сайта.

03.

Уточнение внутренних процессов

Через короткую анкету выясняем, где хранятся персональные данные, куда поступают заявки, какие системы используются и подано ли уведомление в Роскомнадзор.

04.

Отчёт и план исправлений

Передаём список выявленных проблем, возможных рисков и конкретных задач с приоритетами. Если потребуется, наша команда может выполнить технические доработки сайта.

Проверим сайт за 20 000 ₽.

Вы получите отчёт с рекомендациями и поймёте, какие проблемы нужно устранить в первую очередь.

Заказать проверку

Частые вопросы

Проверьте сайт сейчас, чтобы не исправлять нарушения после претензий регулятора

Проверим сайт на соответствие требованиям к обработке персональных данных, выявим возможные нарушения и подготовим конкретный план исправлений.