Главная›Инструменты›Сайт, SEO и реклама›Проверки сайта по URL›Проверка сайта на 152-ФЗ

Проверка сайта на 152-ФЗ

Как только на сайте появилась форма с именем, телефоном или почтой, владелец сайта становится оператором персональных данных со всеми обязанностями из закона 152-ФЗ. Инструмент открывает страницу и собирает протокол по восьми признакам, которые видно снаружи: опубликована ли политика обработки и открывается ли документ по ссылке, есть ли у форм галочка согласия, на чей домен уходят данные, извещают ли о cookie, в какой стране стоит сервер и какие иностранные счётчики принимают данные посетителей. Если ссылки на политику в коде нет, инструмент дополнительно щупает типовые адреса вроде /privacy и /policy: документ, который существует, но не подшит ссылкой, — это отдельная и очень частая история. Проверка смотрит только на то, что отдаёт страница. Реестр операторов, договоры с подрядчиками и физическое расположение базы данных живут в документах, и снаружи их не видно — эти пункты остаются за вами.

Введите адрес и нажмите «Проверить».

Что видно снаружи и что закон требует сверх этого

Проверка смотрит на сайт снаружи: есть ли документ о политике обработки персональных данных и ведёт ли на него доступная ссылка, стоят ли у форм отметки согласия, отдельная ли это галочка, есть ли ссылка на документ рядом с формой. Всё это требования, которые проверяются по внешнему виду страницы.

Закон требует большего, чем видно снаружи. Политика должна быть опубликована и доступна без ограничений, согласие — конкретным и информированным, а оператор обязан уведомить Роскомнадзор об обработке. Внешняя проверка показывает очевидные пробелы и не заменяет разбора того, какие данные и зачем вы собираете.

Документы — Снаружи видно наличие политики и отметок согласия; остальное решается внутри. Фото: Алекс Астрал, CC BY-SA 4.0.

Что проверяется	Признак	Частая ошибка
Политика обработки	отдельная страница	спрятана в подвале одной ссылкой
Ссылка у формы	рядом с полями	ссылки нет вовсе
Отметка согласия	отдельная галочка	заранее проставлена
Согласие на рассылку	своя галочка	смешано с основным согласием
Счётчики и пиксели	перечислены в политике	стоят, но не описаны

История: от закона 2006 года до массового применения

Закон № 152-ФЗ принят в 2006 году, и первые годы его требования выполняли главным образом крупные операторы. Массовым он стал после двух волн изменений: правила о хранении данных россиян на серверах в стране и резкое повышение штрафов, после которого персональными данными занялись даже небольшие сайты.

Параллельно менялась трактовка того, что считать персональными данными. Практика включила в них не только имя и телефон, но и сочетания сведений, позволяющие определить человека, а споры об IP-адресе и файлах cookie идут до сих пор. Поэтому разумная стратегия — описывать в политике всё, что собираете, и хранить только то, что действительно нужно.

Что делать с результатом проверки

Введите адрес — проверка пройдёт по главной и по страницам с формами и покажет найденные пробелы. Результат стоит воспринимать как список мест, куда посмотреть внимательнее.

Отдельно проверьте, перечислены ли в политике все счётчики и пиксели, которые реально стоят на сайте. Рядом лежат проверка счётчиков и генератор политики.

Закон	№ 152-ФЗ, 2006 год
Политика	доступна без ограничений
Согласие	конкретное и информированное
Галочка	отдельная и не проставленная заранее
Рассылка	своё согласие
Уведомление РКН	обязанность оператора

Самая частая находка — заранее проставленная галочка согласия. Она удобна для конверсии и прямо противоречит требованию о свободном волеизъявлении: согласие считается полученным, когда человек его дал действием; снятая заранее забота о его выборе таковым не считается.

Как пользоваться

Главная годится, но формы чаще живут на «Контактах» и на странице заявки.
Проверка занимает пару секунд, политика проверяется отдельным запросом.
У каждой написано, что именно найдено и чем это грозит.
Формы обратного звонка и оформления заказа стоит проверить отдельно.

Частые вопросы

Кто считается оператором персональных данных

Любой, кто собирает и обрабатывает данные людей: имя, телефон, почта, адрес. Форма обратного звонка на сайте уже делает владельца оператором, и статус не зависит от того, ИП это, ООО или физическое лицо с личным проектом. Отсюда и обязанности: уведомить Роскомнадзор о начале обработки, опубликовать политику, брать согласие и хранить данные в России.

Почему политика обработки обязательна

Так требует часть 2 статьи 18.1 закона 152-ФЗ: оператор, который собирает данные через интернет, обязан опубликовать документ со своей политикой обработки и обеспечить к нему доступ. Обе части важны. Документ, который лежит на сервере, но никак не подшит ссылкой, обязанность не закрывает — обеспечить доступ значит дать людям на него попасть.

Сколько стоит нарушение

По статье 13.11 КоАП для юридических лиц: за неопубликованную политику от 30 до 60 тысяч рублей, за непредоставление информации субъекту от 40 до 80 тысяч, за обработку без письменного согласия там, где оно обязательно, от 300 до 700 тысяч, а при повторе от миллиона до полутора. Самый крупный состав — нарушение локализации базы данных в России: от миллиона до шести, при повторе от шести до восемнадцати миллионов. Суммы приведены по редакции, действующей на 29 августа 2026 года.

Какое согласие считается правильным

Однозначное действие человека. Пустая галочка, которую он ставит сам, годится; предзаполненная галочка или строчка мелким шрифтом «отправляя форму, вы соглашаетесь» — сомнительная конструкция, потому что осознанного действия тут нет. Рядом с галочкой должна быть ссылка на политику, чтобы согласие было ещё и информированным. Инструмент проверяет именно связку: галочка плюс текст или ссылка рядом с ней.

Что не так с Google Analytics и другими зарубежными счётчиками

Они принимают данные посетителей на серверах за пределами России, и это трансграничная передача персональных данных. По статье 12 её нельзя просто начать: до начала передачи оператор обязан уведомить Роскомнадзор, а ведомство вправе её ограничить. Инструмент показывает, какие зарубежные системы стоят на странице, чтобы вы знали, о чём вообще идёт речь в вашем случае.

Проверяет ли инструмент, где лежит база данных

Нет, и никакой внешний инструмент этого не может. Показывается только страна сервера, отдающего сайт, по IP-адресу. Требование о локализации из части 5 статьи 18 относится к базе данных, где хранятся записи о гражданах России, и она может стоять совсем в другом месте, чем сам сайт. Строка про размещение — это подсказка, куда посмотреть, и выводом она не служит.

Заменяет ли проверка юридический аудит

Нет. Инструмент видит разметку страницы и не видит документов: приказа о назначении ответственного, модели угроз, договоров поручения с подрядчиками, записи в реестре операторов, сроков хранения. Он закрывает техническую половину — ту, которую проверяющий увидит первой, просто открыв сайт.

Почему по некоторым сайтам инструмент отвечает уклончиво

Часть сайтов отдаёт почти пустой код, а подвал и формы дорисовывает браузер уже после загрузки. В таких случаях в протоколе стоит серая пометка вместо приговора: отсутствие ссылки в исходном коде не доказывает, что ссылки нет на экране. Обвинять сайт в нарушении по признаку, которого инструмент физически не видит, было бы неправильно.