Проверка сайта на 152-ФЗ
Введите адрес — робот обойдёт сайт и проверит его по требованиям закона о персональных данных: документы, формы и согласия, cookie, зарубежные сервисы, локализация, защита канала и реестр операторов Роскомнадзора. Отчёт выводится прямо на странице: по каждому нарушению — норма, состав КоАП, вилка штрафа и пошаговое исправление.
- Обход до 12 страниц, а не только главной
- Проверка в реестре операторов РКН по ИНН
- Статья, штраф и правовой контекст по каждому пункту
Что проверяет аудит
Восемь направлений и три десятка проверок — те, по которым Роскомнадзор чаще всего выносит замечания при наблюдении без выезда: инспектор открывает сайт, реестр операторов и смотрит ровно на это.
Документы и политика
- Политика обработки ПД: есть, открывается, названа по закону
- 18 обязательных разделов политики — какие есть, каких нет
- Отдельный текст согласия на обработку
- Ссылка на документы со всех страниц
Формы и согласия
- Все формы сайта, а не только на главной
- Чекбокс согласия и его предзаполнение
- Отдельное согласие на рекламу и рассылки
- Избыточные поля и отправка на чужой домен
Cookie и трекинг
- Баннер: есть ли и даёт ли отказ
- Какие cookie ставятся до согласия
- Блокируются ли счётчики до согласия
- Описан ли трекинг в политике
Сторонние сервисы
- Все внешние подключения с определением сервиса
- Страна каждого хоста по IP
- Трансграничная передача по ст. 12
- Сервисы запрещённых в РФ организаций
Локализация
- Страна и владелец сервера по IP
- CDN и облачные зависимости
- Локализация баз по ч. 5 ст. 18
- Отражено ли место хранения в политике
Защита при передаче
- HTTPS и принудительный переход на него
- TLS-сертификат: издатель, срок, версия протокола
- HSTS и заголовки безопасности
- Referrer-Policy и утечка адресов страниц
Оператор и РКН
- ИНН и ОГРН с проверкой контрольной суммы
- Поиск в реестре операторов pd.rkn.gov.ru
- Номер и дата регистрации уведомления
- Ответственный за организацию обработки
Права субъектов
- Канал для обращений субъектов ПД
- Порядок отзыва согласия
- Сроки хранения и уничтожения
- Процедура уведомления РКН об утечке
Чем грозит нарушение
После ФЗ-420 от 30.05.2025 санкции по персональным данным выросли кратно, а за неподачу уведомления в Роскомнадзор появился отдельный состав. Проверка показывает риск заранее.
| Нарушение | Статья | Штраф |
|---|---|---|
| Не опубликована политика обработки ПД | ч. 3 ст. 13.11 КоАП | ИП 30–60 тыс · ЮЛ 60–100 тыс ₽ |
| Обработка ПД без согласия субъекта | ч. 1–2 ст. 13.11 КоАП | 300–700 тыс ₽ · повторно до 1,5 млн |
| Не подано уведомление в Роскомнадзор | ч. 10.1 ст. 13.11 КоАП (ФЗ-420) | 100–300 тыс ₽ |
| Нарушение порядка трансграничной передачи | ч. 9 ст. 13.11 КоАП | 1–6 млн ₽ · повторно до 18 млн |
| Базы ПД граждан РФ не в России | ч. 8 ст. 13.11 КоАП | 1–6 млн ₽ + риск блокировки |
| Утечка персональных данных | ч. 12–14 ст. 13.11 КоАП | 3–15 млн ₽ · повторно оборотный |
Суммы ориентировочны и приведены для юридического лица — итоговый размер определяет уполномоченный орган или суд. Дата сверки норм выводится в отчёте.
Как это работает
Вводите домен
Достаточно адреса главной страницы. Регистрация не нужна, ничего устанавливать не надо.
Робот обходит сайт
Открывает главную и до 12 связанных страниц, собирает все формы, документы, внешние подключения, разбирает сертификат и определяет страны серверов.
Сверяет с реестром РКН
Находит на сайте ИНН, проверяет контрольную сумму и ищет оператора в публичном реестре Роскомнадзора — с номером и датой уведомления.
Отчёт прямо на странице
Балл, уровень риска, сводная таблица нарушений со статьями и вилками штрафов, по каждому — правовой контекст, вывод и пошаговое исправление. Сохраняется в PDF из браузера.
Сайт проверяет робот, документы — вы
Проверка Роскомнадзора идёт по организационной части: уведомление, приказы, регламенты, сроки, кадровые документы. Робот их не видит — для этого есть анкета самопроверки.
Что закрывает анкета
- 75 контрольных пунктов по девяти разделам закона
- Профиль оператора отсекает неприменимые блоки
- Ответ «Не знаю» отдельно от «Нет» — попадает в список на проверку
- Оценка денежного риска и план действий по срокам
Два режима
- Экспресс — 12 вопросов, 2–3 минуты, быстрая картина рисков
- Полная — до 75 вопросов, обычно 35–50 после фильтра применимости
- Прогресс сохраняется — можно вернуться и продолжить
- Сводный балл: 40 % сайт + 60 % документы и процессы