Ваш сайт соответствует
152-ФЗ?
152-ФЗ требует, чтобы сайт, собирающий любые данные посетителей (даже через счётчик Яндекс Метрики), имел политику конфиденциальности, брал согласие на обработку данных на формах и уведомлял о cookie. Штрафы по ст. 13.11 КоАП РФ зависят от нарушения и от того, кто оператор: за неопубликованную политику организации грозит 30-60 тысяч ₽, ИП - 10-20 тысяч, а за обработку данных без согласия организация платит 300-700 тысяч ₽. website-audit.ru проверяет эти требования по одной странице за 30 секунд.
Проверьте, нет ли на сайте нарушений закона о персональных данных: политика конфиденциальности, согласие на формах, уведомление о cookie. Бесплатно, без регистрации.
Проверяется указанная страница. Для главной - просто домен. Отчёт по всем шести направлениям, с упором на юр-готовность. Тип оператора нужен только для сумм штрафов: за одно и то же нарушение организация платит на порядок больше физлица.
- Бесплатно
- Без регистрации
- Проверка по 152-ФЗ
- Результат за ~30 секунд
Загружаем сайт…
Что проверяет юр-аудит по 152-ФЗ
Инструмент смотрит на страницу глазами требований закона о персональных данных и показывает, где сайт рискует получить штраф. Проверяем:
- Политика конфиденциальности. Есть ли на сайте документ об обработке персональных данных и ссылка на него. По 152-ФЗ он обязателен, если вы собираете любые данные посетителей - даже через счётчики аналитики.
- Согласие на обработку данных. Есть ли на формах сбора данных чекбокс согласия со ссылкой на политику. Без явного согласия сбор имени, телефона или email - нарушение.
- Уведомление о cookie. Информируете ли вы посетителей о сборе данных через cookie, как рекомендует Роскомнадзор.
- Аналитические счётчики. Находим, какие счётчики стоят на сайте (Яндекс Метрика, Google Analytics, коллтрекинг и другие) - они собирают данные посетителей, и это должно быть отражено в политике.
- Трансграничная передача данных. Стоят ли на сайте зарубежные сервисы (Google Fonts, Google Analytics, YouTube, reCAPTCHA и подобные). Они передают данные посетителей, включая IP, за границу - это отдельное основание обработки, которое требует уведомления в Роскомнадзор и пункта в политике.
- Реквизиты оператора. Опознаваем ли на сайте тот, кто обрабатывает данные - название организации или ИП и ИНН/ОГРН. По 152-ФЗ оператор должен быть однозначно идентифицируем.
- Загрузка файлов в форме. Принимает ли форма файлы вместе с контактами. В резюме, сканах и справках оказывается расширенный состав данных, и общая галочка согласия его не покрывает - сверяем с текстом вашей политики.
- Публикация чужих данных. Есть ли на странице отзывы с именами, раздел о сотрудниках или кейсы с клиентами. На распространение чужих имён и фото по ст. 10.1 152-ФЗ нужно отдельное согласие, не то же самое, что человек даёт в форме заявки.
- Русский язык (168-ФЗ). Дополнительно отмечаем избыток англицизмов в публичных текстах.
Почему это важно
Роскомнадзор проверяет сайты и выдаёт предписания, а суды штрафуют за нарушения по статье 13.11 КоАП РФ. Размер штрафа зависит от того, какую именно обязанность нарушили и кто оператор:
- Нет опубликованной политики (ч. 3 ст. 13.11): организации 30 000-60 000 ₽, ИП 10 000-20 000 ₽, гражданину 1 500-3 000 ₽.
- Обработка без согласия (ч. 2 ст. 13.11): организации 300 000-700 000 ₽, гражданину 10 000-15 000 ₽.
- Не подано уведомление в Роскомнадзор (ч. 10 ст. 13.11): организации и ИП 100 000-300 000 ₽.
- База с данными россиян не в России (ч. 8 ст. 13.11): организации и ИП от 1 000 000 до 6 000 000 ₽, при повторном нарушении - до 18 000 000 ₽.
С 2025 года ответственность по 152-ФЗ ужесточена, и формальная галочка «согласен» уже не закрывает все требования. Суммы здесь - ориентир по действующей редакции КоАП, а не юридическая консультация.
Как привести сайт в соответствие
- Опубликуйте политику конфиденциальности и поставьте ссылку на неё в подвале и рядом с формами.
- Добавьте к каждой форме сбора данных обязательный чекбокс согласия со ссылкой на политику.
- Разместите уведомление о cookie с информацией о сборе данных.
- Если используете аналитику (Метрика, Analytics) - отразите это в политике, там тоже собираются данные.
- Замените зарубежные сервисы российскими (Яндекс Метрика вместо Google Analytics, локальные шрифты вместо Google Fonts) или отразите трансграничную передачу в политике и уведомлении в Роскомнадзор.
Частые вопросы
Обязательна ли политика конфиденциальности?
Да, если сайт собирает любые персональные данные - через формы или даже счётчики аналитики. Ссылка на политику должна быть у форм и в подвале.
Что грозит за нарушение 152-ФЗ?
Административные штрафы по ст. 13.11 КоАП РФ, разные для разных нарушений и разных операторов. Нет опубликованной политики (ч. 3): организации 30 000-60 000 ₽, ИП 10 000-20 000 ₽, гражданину 1 500-3 000 ₽. Обработка без согласия (ч. 2): организации 300 000-700 000 ₽. База с данными россиян за границей (ч. 8): от 1 000 000 до 6 000 000 ₽, повторно - до 18 000 000 ₽.
Нужно ли согласие на обработку данных?
Да. На каждой форме сбора персональных данных нужен отдельный чекбокс согласия со ссылкой на политику конфиденциальности.
Что такое трансграничная передача персональных данных?
Это передача данных посетителей (включая IP) на серверы за пределами России - она происходит, когда на сайте стоят Google Fonts, Google Analytics, YouTube, reCAPTCHA и подобные зарубежные сервисы. По 152-ФЗ требует уведомления в Роскомнадзор и пункта в политике. Российские сервисы (Яндекс Метрика, VK) трансграничной передачей не считаются.
Проверка бесплатная?
Да, полностью и без регистрации. Вводите адрес - получаете разбор по 152-ФЗ за ~30 секунд.