Проверка сайта на 152‑ФЗ онлайн

Введите адрес — найдём внешние признаки рисков по персональным данным и подскажем, что исправить: политика, согласия, cookie, иностранные сервисы и реквизиты оператора.

  • 01
    Документы и реквизиты

    Ищем политику, сведения об операторе и каналы обращения.

  • 02
    Формы и согласия

    Проверяем тексты согласий и явность действия пользователя.

  • 03
    Cookie и зарубежные сервисы

    Находим трекеры и подключения с трансграничной передачей.

Запустить проверку

Отчёт с рекомендациями откроется на следующей странице.

Проверим главную страницу — без регистрации и email.

Что проверяет сервис

Политика обработки ПДн

Есть ли ссылка на политику или политику конфиденциальности (ч. 2 ст. 18.1).

Согласие в формах

Есть ли рядом с формой текст или чекбокс согласия на обработку (ст. 9).

Cookie-уведомление

Сообщает ли сайт о cookie и есть ли механизм выбора.

Иностранные сервисы

Google Analytics, reCAPTCHA, Google Fonts и другие подключения, передающие данные за рубеж (ст. 12).

Счётчики и пиксели

Яндекс Метрика, VK Пиксель и другие трекеры, которые нужно описать в политике.

Реквизиты оператора

Указаны ли ИНН/ОГРН и канал для обращений субъектов ПДн.

HTTPS и HSTS

Передаются ли данные форм по защищённому соединению.

Частые вопросы

Можно ли онлайн проверить сайт на соответствие 152‑ФЗ?

Полностью — нет. 152‑ФЗ регулирует деятельность оператора: внутренние документы, доступы, договоры с обработчиками, уведомление в Роскомнадзор. Онлайн-проверка находит внешние признаки рисков, которые видно с сайта: отсутствие политики, согласий, cookie-уведомления, подключения иностранных сервисов. Это быстрый первый шаг перед экспертным аудитом.

Что должно быть на сайте по 152‑ФЗ?

Если сайт собирает персональные данные (формы, заявки, регистрация, счётчики), на нём публикуют политику обработки персональных данных, получают согласие в каждой форме отдельно от других документов, сообщают об использовании cookie и указывают оператора и канал для обращений. Подробный разбор — в чек-листе требований к сайту.

Почему Google Analytics и Google Fonts считаются риском?

Эти сервисы загружаются с зарубежных серверов и получают IP-адрес и cookie посетителя. Это трансграничная передача персональных данных: о ней нужно заранее уведомить Роскомнадзор. Проще заменить их российскими аналогами или загружать шрифты со своего сервера.

Сколько стоит проверка и нужна ли регистрация?

Экспресс-проверка бесплатна и не требует регистрации или email. Отчёт открывается по ссылке, которой можно поделиться с разработчиком или юристом.

Почему проверка не нашла форму или cookie-баннер, хотя они есть?

Сканер анализирует HTML главной страницы. Формы и баннеры, которые появляются через JavaScript, во всплывающих окнах или на других страницах, он может не увидеть. Такие элементы отмечаются как «требует проверки» — их стоит посмотреть вручную.

Подробнее о требованиях