Проверка сайта на 152-ФЗ: чек-лист из 10 пунктов
Коротко: вот 10 пунктов, по которым можно за 15 минут понять, всё ли у сайта в порядке с законом о персональных данных. Первые семь проверяются глазами, оставшиеся три — только техническими средствами или нашей бесплатной проверкой.
Проверяется глазами
- Есть ли политика обработки персональных данных. Отдельная страница, ссылка внизу каждой страницы, ссылка открывается. Что в ней писать.
- Политика написана про ваш сайт, а не скопирована: правильное название компании, ИНН, ваши цели и данные.
- У каждой формы есть галочка согласия — включая всплывающие окна, квизы, формы в подвале.
- Галочка не стоит заранее, а без неё форма не отправляется. Подробно про согласие.
- Согласие не склеено с офертой — с 1 сентября 2025 года оно оформляется отдельно.
- Есть баннер о cookie с кнопкой отказа, а не только «Понятно».
- Компания есть в реестре операторов Роскомнадзора — ищется по ИНН. Как подать уведомление.
Глазами не увидеть
- Счётчики не запускаются до согласия. Метрика и другие сервисы должны стартовать только после нажатия «Принять». Почему это важно.
- Данные не уходят за границу: нет Google Analytics, reCAPTCHA, шрифтов Google, зарубежных пикселей. Список опасных сервисов.
- Сайт работает по HTTPS, сертификат действует, а старая версия без защиты перенаправляет на новую.
Что делать с найденным
Начните с того, за что штраф выше: согласие в формах и счётчики до согласия (до 700 тыс. ₽), уведомление в Роскомнадзор (до 300 тыс. ₽), затем политика (до 60 тыс. ₽). Все суммы — в таблице штрафов.
Если сайт делала студия, отправьте ей этот список: большинство пунктов исправляется за час-два.
Проверьте свой сайт бесплатно
Введите адрес — за минуту покажем, есть ли на сайте эти нарушения и какие штрафы за них грозят.
Статья — общая информация, а не юридическая консультация. Суммы штрафов указаны по ст. 13.11 КоАП РФ в редакции, действующей с 30 мая 2025 года. Решение о штрафе принимает Роскомнадзор или суд.