Проверка сайта на соответствие 152-ФЗ

Зачем проверять сайт на соответствие 152-ФЗ

Если на сайте есть хотя бы одна форма, куда посетитель вписывает имя, телефон или email, вы собираете персональные данные. Это автоматически делает вас оператором ПДн по закону 152-ФЗ, и размер бизнеса тут не важен: правила одинаковы и для крупной компании, и для ИП без единого сотрудника. Заявка на звонок, форма обратной связи, подписка на рассылку, отзыв с указанием имени - всё это обработка персональных данных. Наш инструмент за пару минут показывает, какие технические требования закона ваш сайт уже выполняет, а где остались дыры.

Что закон требует от сайта

Проверяющие в первую очередь смотрят на несколько базовых вещей. На сайте должна быть опубликована Политика обработки персональных данных, и открываться она должна с любой страницы, обычно через ссылку в подвале. В каждой форме, где есть поля с ПДн, нужен чек-бокс согласия и ссылка на политику рядом с ним, причём отправить форму без отмеченной галочки система не должна позволять. Если сайт использует cookie, посетителя предупреждают об этом баннером. И сам сайт работает по защищённому протоколу https с действующим SSL-сертификатом, а запросы по http переадресуются на https. Эти четыре группы признаков инструмент и проверяет автоматически.

Чем грозит несоответствие

С 30 мая 2025 года штрафы по 152-ФЗ заметно выросли. За нарушения при обработке персональных данных юридическое лицо может заплатить до 18 млн рублей, а при утечке данных или повторном нарушении суммы ещё больше. Роскомнадзор проверяет сайты планово, по жалобам посетителей и по итогам собственного мониторинга. Предписания чаще всего приходят за простые вещи: нет политики, в форме нет согласия, данные уходят на сервер за пределами России. Хорошая новость в том, что большинство таких проблем видно сразу, и закрываются они за день или два, а не за месяцы.

Кому стоит проверить сайт в первую очередь

Чаще всего проблемы находятся у тех, кто собирает заявки и заказы: интернет-магазины, медицинские центры, юридические и бухгалтерские фирмы, застройщики, учебные центры. Если вы принимаете оплату, ведёте запись на приём или собираете анкеты, данных у вас много, и требования к их защите строже. Но и обычному сайту-визитке с одной формой обратной связи политика и согласие нужны точно так же.

Как читать результат проверки

Введите адрес сайта, и инструмент откроет главную страницу так же, как её видит обычный браузер, а потом соберёт отчёт по каждому пункту. Зелёный значок означает, что требование выполнено, жёлтый - стоит посмотреть руками, красный - похоже на нарушение. У проверки есть важное ограничение: она читает только тот html, который сервер отдаёт сразу. Поэтому формы и баннеры, которые подгружаются скриптом (конструкторы сайтов, одностраничные приложения, виджеты в iframe), она может не заметить и пометит как требующие ручной проверки. Это не сбой, а особенность серверного анализа. Содержание самих документов и статус оператора в реестре Роскомнадзора инструмент не оценивает и юридическую консультацию не заменяет.

Что делать, если нашлись нарушения

Если в отчёте появились красные или жёлтые пункты, паниковать не нужно. Обычно хватает того, чтобы опубликовать политику и текст согласия, добавить чек-бокс в формы, поставить cookie-баннер и настроить https. Мы делаем это под ключ: смотрим сайт, готовим документы под вашу деятельность, дорабатываем формы и проверяем итог по тому же чек-листу. Опишите задачу в Telegram или MAX, и мы подскажем, с чего начать и в каком порядке закрывать пробелы. Если хочется сначала разобраться в требованиях самому, почитайте наш подробный гайд по 152-ФЗ.