Проверьте сайт на 152-ФЗ — узнайте штрафы за 15 секунд

Федеральный закон № 152-ФЗ «О персональных данных» обязывает каждого владельца сайта, собирающего персональные данные, соблюдать определённые требования. Если на сайте есть хотя бы одна форма — вы оператор ПДн. Это касается интернет-магазинов, корпоративных сайтов, лендингов с обратной связью, блогов с подпиской, личных кабинетов и мобильных приложений.

Какие штрафы грозят за нарушения в 2025–2026

За неопубликованную политику обработки ПДн — до 60 000 ₽ для юрлиц (ч. 3 ст. 13.11 КоАП). С 30 мая 2025 года за утечку ПДн юрлицу грозит до 15 млн ₽, биометрии — до 20 млн ₽, за повторную — оборотный штраф (420-ФЗ). За формы без согласия на обработку ПДн — до 700 000 ₽. За Google Analytics и другие зарубежные трекеры — до 6 000 000 ₽. За повторное нарушение локализации — до 18 000 000 ₽. За повторную утечку — оборотные штрафы до 3% выручки (минимум 20 000 000 ₽). Полный перечень — в разделе штрафов 152-ФЗ.

Как работает глубокая проверка

Сканер запускает headless-браузер Chromium, который рендерит страницу как настоящий пользователь. Видит формы на Тильде и Битриксе, проверяет состояние чекбоксов согласия (включая предзаполненные галочки — нарушение!), анализирует все cookies и network-запросы, определяет cookie-баннер из 90+ CMP-платформ. 25+ проверок за 15 секунд.

Проверка сайтов на Тильде, Битриксе, WordPress и других платформах

Большинство сканеров анализируют только исходный HTML-код. Формы на Тильде, 1С-Битриксе и React-приложениях загружаются через JavaScript — и остаются невидимыми для таких инструментов.

Наш глубокий скан запускает Chromium: выполняет скрипты, дожидается загрузки виджетов, находит динамические формы. Только после этого анализирует чекбоксы согласия, cookies и сетевые запросы.

• Конструкторы: Тильда, Wix, Squarespace, Vigbo, uKit
• CMS: 1С-Битрикс, WordPress, Joomla, OpenCart, InSales, MODX
• Фреймворки: React, Vue, Angular, Next.js, Nuxt
• Самописные сайты: любой стек — сканер работает как обычный браузер

Чем заменить Google Analytics, reCAPTCHA и другие зарубежные сервисы

Сканер определяет зарубежные трекеры и для каждого показывает российскую альтернативу:

• Google Analytics → Яндекс Метрика (бесплатно, серверы в РФ)
• Google Fonts → локальное размещение шрифтов на сервере
• reCAPTCHA → Яндекс SmartCaptcha (серверы в РФ)
• Meta Pixel → VK Pixel, myTarget (Meta признана экстремистской организацией в РФ)
• Hotjar / Clarity → Вебвизор в Яндекс Метрике
• YouTube embed → VK Video, Rutube, Дзен
• Google Maps → Яндекс Карты, 2ГИС

Штраф за трансграничную передачу — до 6 000 000 ₽ за первое нарушение (ч. 8 ст. 13.11 КоАП). Полный перечень сумм — в таблице штрафов 152-ФЗ.

Проверка сайта на 152-ФЗ для интернет-магазинов, клиник, школ и финансов

Требования 152-ФЗ одинаковы для всех, но типичные нарушения зависят от специфики бизнеса.

Интернет-магазины. Формы заказа, оплаты, доставки, личный кабинет — 5-8 точек сбора ПДн. Частая проблема: предзаполненные чекбоксы в корзине. Подробнее — в руководстве ПДн для интернет-магазинов.

Медицинские клиники. Данные о здоровье — спецкатегория ПДн. Онлайн-запись к врачу требует отдельного согласия. Рекомендации — в разделе ПДн в медицине.

Образование. Сайты школ и вузов собирают данные несовершеннолетних — нужно согласие законного представителя. Требования — в руководстве для образования.

Финансы и страхование. Повышенные требования к защите: уровень защищённости, как правило, УЗ-2 или выше. Калькулятор — в инструментах.

Как Роскомнадзор проверяет сайты в 2026 году

РКН проводит автоматизированный мониторинг сайтов без предварительного уведомления: сканирует наличие политики, формы согласия, cookie-баннеры и зарубежные трекеры. Углублённую проверку запускают жалобы граждан, утечки ПДн и отсутствие уведомления в реестре операторов. Полный разбор того, что и как проверяет автомониторинг — в статье «Бот Роскомнадзора 2026».

Что делать после проверки

Кратко: удалите зарубежные трекеры (GA → Яндекс Метрика), создайте политику конфиденциальности, добавьте чекбоксы согласия в формы, установите cookie-баннер, подайте уведомление в РКН и подготовьте внутренние документы в конструкторе. Детальный чек-лист из 30 пунктов с приоритетами — в статье «Как проверить сайт на 152-ФЗ», полный процесс аудита организации — в гайде «Проведение аудита 152-ФЗ».

Как защититься от штрафов 152-ФЗ

• Регулярная проверка. Запускайте сканер после каждого обновления сайта
• Документы в актуальном состоянии. Пройдите чек-лист 152-ФЗ для самопроверки
• Мониторинг штрафов. Актуальные суммы — в таблице штрафов
• Обучение сотрудников. Маркетолог, добавивший Google Analytics, может создать нарушение на 6 000 000 ₽

Бесплатный аудит vs полная проверка специалистом

Автоматический сканер проверяет главную страницу по 25+ параметрам. Для полного аудита — с проверкой всех страниц, анализом текста политики, проверкой уведомления в реестре РКН и планом исправлений — закажите ручной аудит. Результат за 1-2 рабочих дня с консультацией специалиста. Если нужно не только найти нарушения, но и устранить их — команда ИБ-аналитика, юриста и разработчика приведёт сайт в полное соответствие под ключ за 14 рабочих дней.