Аудит сайта по 152‑ФЗ
и приведение в соответствие
- Заключение со ссылками на статьи закона
- Исправляем нарушения сами, а не только советуем
- Готовим сайт к проверке Роскомнадзора
Открываем сайт в настоящем браузере и проходим по публичным страницам. Обычно это занимает 20–60 секунд.
- Открываем сайт в браузере
- Снимаем cookie и счётчики до согласия
- Проверяем формы и тексты согласий
- Ищем политику и обязательные документы
- Проверяем домен, хостинг и сторонние сервисы
- Считаем штрафы по КоАП
: нарушения найдены
Сайт отдал страницы частично (антибот или редирект): цифры ниже — минимум, полный аудит уточнит остальное.
Нарушения и штрафы
суть нарушения скрыта до разблокировкиЧто именно нарушено, какой статьёй регулируется и как это исправить — в полном аудите. Суммы — по КоАП РФ для юридических лиц.
Персональные данные на сайте — требование закона, а не формальность
Закон о персональных данных касается каждого сайта, где есть хотя бы одна форма или счётчик посещаемости. За 2025 год требования ужесточились сразу по трём направлениям: суммы штрафов, формат согласий и порядок проверок.
Хватит одной формы заявки
Имя и телефон в форме, e-mail в подписке, IP-адрес в Метрике — всё это персональные данные. Как только сайт их принимает, компания становится оператором и обязана выполнять 152-ФЗ целиком, независимо от размера сайта.
Штрафы стали оборотными
С 30 мая 2025 года за утечку базы клиентов юрлицо платит от 3 до 15 млн ₽, при повторной утечке — от 1 до 3% годовой выручки. Обработка без согласия обходится в 300–700 тыс. ₽ за один эпизод.
Появилась уголовная статья
Статья 272.1 УК РФ действует с декабря 2024 года: незаконный сбор, хранение и передача персональных данных наказываются вплоть до лишения свободы. Отвечает руководитель, а не «сайт» и не подрядчик.
Согласие — отдельный документ
С 1 сентября 2025 года согласие на обработку нельзя прятать в оферту или пользовательское соглашение. Нужен отдельный чекбокс под каждую цель: заявка, рассылка, передача партнёрам.
Роскомнадзор проверяет удалённо
Мониторинг сайтов идёт автоматически, без визита и предупреждения: робот проверяет политику, формы и cookie-баннер, а компания узнаёт о нарушении уже из предписания со сроком на устранение.
Правки без ущерба для продаж
Cinar — SEO-агентство и разработчик сайтов. Мы внедряем cookie-баннер и согласия так, чтобы Метрика продолжала считать конверсии, формы — приносить заявки, а позиции в поиске не просели.
Штрафы по КоАП РФ: от 30 тысяч до 3% выручки
Суммы ниже — для юридических лиц по статье 13.11 КоАП РФ в редакции, действующей с 30 мая 2025 года. Для ИП и должностных лиц штрафы ниже, но составы те же. Отдельно считаем риски по закону «О рекламе» и защите прав потребителей.
Счётчики и пиксели запускаются до согласия, а в формах нет отдельной галочки. Формально это обработка персональных данных без согласия субъекта.
Данные посетителей уходят за рубеж через Google Fonts, reCAPTCHA, зарубежную аналитику и онлайн-чаты. База персональных данных должна собираться и храниться в России.
Утечка базы клиентов: сумма зависит от числа пострадавших. При повторной утечке — оборотный штраф от 1 до 3% выручки, но не меньше 20 млн ₽.
| Нарушение | Где на сайте | Штраф юрлицу | Норма |
|---|---|---|---|
| Нет политики обработки персональных данных или в ней нет обязательных разделов | Подвал сайта, ссылки из форм | 30 000 – 60 000 ₽ | ч. 3 ст. 13.11 КоАП РФ |
| Форма без согласия или одна галочка «на всё» | Заявки, регистрация, подписка, отзывы | 300 000 – 700 000 ₽повторно — до 1,5 млн ₽ | ч. 2 ст. 13.11 КоАП РФ |
| Метрика, пиксели и чаты запускаются до согласия на cookie | Счётчики, виджеты, ретаргетинг | 150 000 – 300 000 ₽ | ч. 1 ст. 13.11 КоАП РФ |
| Данные посетителей уходят на иностранные серверы | Google Fonts, reCAPTCHA, зарубежная аналитика, CDN | 1 000 000 – 6 000 000 ₽ | ч. 8 ст. 13.11 КоАП РФ |
| Уведомление оператора в Роскомнадзор не подано | Реестр операторов персональных данных | 100 000 – 300 000 ₽ | ч. 10 ст. 13.11 КоАП РФ |
| Утечка базы клиентов | CRM, хостинг, старые формы и выгрузки | 3 000 000 – 15 000 000 ₽повторно — 1–3% выручки | ч. 12–14 ст. 13.11 КоАП РФ |
| «Лучший», «№ 1», «гарантия 100%» без документального подтверждения | Тексты, баннеры, карточки услуг | 100 000 – 500 000 ₽ | ч. 1 ст. 14.3 КоАП РФ, 38-ФЗ «О рекламе» |
Суммы приведены по состоянию на сентябрь 2026 года. В заключении по вашему сайту указываем действующую редакцию нормы по каждому пункту и считаем штраф под вашу форму собственности.
12 зон сайта, по которым приходят предписания
Смотрим не только на политику и чекбоксы. Большинство нарушений прячется в скриптах, интеграциях и контенте, который выкладывали годами: отзывы с фамилиями, фото сотрудников, старые формы на посадочных страницах.
Политика обработки ПДн
Есть ли документ, открывается ли с каждой формы, названы ли оператор, цели, сроки хранения и порядок отзыва согласия.
Согласия в формах
Отдельный чекбокс под каждую цель, не проставлен заранее, текст согласия совпадает с тем, что реально происходит с данными.
Cookie-баннер
Кнопки «Принять» и «Отклонить», блокировка счётчиков до выбора, отдельная политика cookie, фиксация факта согласия.
Счётчики и виджеты
Метрика, пиксели, онлайн-чаты, квизы и коллтрекинг: что грузится до согласия и какие данные уходят третьим лицам.
Иностранные сервисы
Google Fonts, reCAPTCHA, Google Analytics, зарубежные CDN и чаты — всё, что передаёт IP посетителя за пределы России.
HTTPS и защита
Действующий сертификат, редирект с http, смешанный контент, заголовки безопасности, закрытые служебные разделы.
Реестр Роскомнадзора
Подано ли уведомление оператора, совпадают ли заявленные цели и категории данных с тем, что сайт делает сегодня.
Где живут данные
Хостинг, CRM, формы-конструкторы, сервисы рассылок: локализация базы в России и доступ подрядчиков к данным.
Тексты и реклама
Превосходные степени, обещания результата, маркировка рекламы и возрастные пометки по закону «О рекламе».
Информация о компании
Реквизиты, адрес для претензий, оферта, условия оплаты и возврата — то, что требует закон о защите прав потребителей.
Отзывы, фото, команда
Фамилии клиентов, фото сотрудников, скриншоты переписок: есть ли согласие на публикацию и можно ли его подтвердить.
Рассылки и мессенджеры
Отдельное согласие на рекламу, работающая отписка, передача контактов в сервисы рассылок и мессенджер-ботов.
Не знаете, с чего начать? Введите адрес сайта в форме вверху — за минуту покажем, сколько нарушений нашлось и на какие штрафы они тянут. Бесплатно и без доступов к сайту.
Проверить сайт бесплатноЧто вы получите на руки: заключение, а не список галочек
По каждому нарушению — где именно найдено, какой статьёй регулируется, во сколько обойдётся и что конкретно сделать. Ниже — фрагмент реального заключения, данные клиента обезличены.
- Добавить чекбокс согласия под каждую форму и связать его с политикой
- Отложить запуск Метрики и пикселей до нажатия «Принять»
- Заменить Google Fonts и reCAPTCHA на российские аналоги
Форма записи отправляет имя и телефон без согласия
Что делаем: добавляем отдельный чекбокс с текстом согласия и ссылкой на политику, фиксируем время и IP согласия в журнале.
Яндекс.Метрика и пиксель VK загружаются до выбора в cookie-баннере
Что делаем: переводим счётчики на отложенный запуск после «Принять», не теряя цели и конверсии в Метрике.
Google Fonts подгружаются с серверов Google
Что делаем: переносим шрифты на ваш хостинг и проверяем остальные внешние подключения.
HTTPS и сертификат настроены корректно
Что делаем: фиксируем в разделе «Что уже хорошо» — он тоже нужен для ответа Роскомнадзору.
От экспресс-проверки до сопровождения — четыре шага
Каждый шаг — отдельный результат, который можно остановиться и оценить. Аудит не обязывает заказывать исправления: с заключением можно уйти к своим разработчикам.
Экспресс-проверка
Смотрим публичную часть сайта: формы, cookie, скрипты, документы. Возвращаем короткий список нарушений и говорим, нужен ли полный аудит.
- Без доступов к сайту
- Понятно, что критично уже сейчас
- Оценка бюджета на созвоне
Аудит и заключение
Проверяем сайт по 12 зонам вручную и инструментами, сверяем с реестром Роскомнадзора, готовим письменное заключение.
- Каждое нарушение со ссылкой на норму
- Расчёт штрафа под вашу форму собственности
- Приоритеты: что закрыть первым
Исправление
Вносим правки на сайт своими руками: баннер, согласия, скрипты, документы. Дизайн не ломаем, SEO и конверсии не теряем.
- Cookie-баннер в стиле сайта
- Замена иностранных сервисов
- Скриншоты «до/после» для доказательной базы
Сопровождение
Подаём уведомление в Роскомнадзор, следим за изменениями закона и раз в квартал проверяем сайт повторно.
- Уведомление оператора в РКН
- Обновление документов при изменениях закона
- Повторная проверка раз в квартал
Сколько это стоит
Аудит — фиксированная цена. Стоимость исправлений зависит от числа форм, интеграций и платформы сайта, поэтому указана «от»: точную сумму называем после аудита и до начала работ, она фиксируется в договоре.
Аудит и заключение
Понять, что именно нарушает сайт и во сколько это может обойтись
- Проверка по 12 зонам вручную и инструментами
- Письменное заключение со ссылками на статьи
- Расчёт штрафов под ИП или ООО
- Проверка реестра Роскомнадзора по ИНН
- План исправлений по приоритетам
Аудит + исправления
Закрыть нарушения на сайте и получить документы под него
- Всё из тарифа «Аудит и заключение»
- Политика обработки ПДн и политика cookie под ваш сайт
- Согласия и чекбоксы во всех формах
- Cookie-баннер с блокировкой счётчиков до согласия
- Замена иностранных скриптов и шрифтов
- Повторная проверка после внедрения
Под ключ
Подготовиться к проверке Роскомнадзора целиком: сайт, документы, реестр
- Всё из тарифа «Аудит + исправления»
- Пакет внутренних документов оператора — 9 шт.
- Уведомление в Роскомнадзор: подготовка и подача
- Проверка CRM, рассылок и подрядчиков
- Сопровождение — 3 месяца
- Повторные проверки раз в квартал
Разработчики, SEO-специалисты и практика по 152-ФЗ в одной команде
Юридическое заключение полезно только тогда, когда правки внедрены и сайт после них продолжает продавать. Мы закрываем обе части: находим нарушения и исправляем их в коде.
разрабатываем и продвигаем сайты
сайтов вывели в ТОП-10 Яндекса и Google
сайтов разработали на своём ИИ-конструкторе
аккредитована Минцифры РФ, участник проекта Сколково
Правим сайт, а не присылаем список
В штате разработчики под все популярные платформы: 1С-Битрикс, WordPress, Tilda, самописные CMS. Cookie-баннер, согласия и замену скриптов делаем в коде сайта, а не в рекомендациях.
Не ломаем SEO и заявки
Cookie-баннер, отложенная Метрика и лишние чекбоксы легко «роняют» конверсию. Мы 10 лет продвигаем сайты и внедряем требования закона так, чтобы цели в Метрике и формы продолжали работать.
Документы под ваш сайт
Политику, согласия и cookie-политику пишем под фактические процессы: какие данные собираются, куда передаются, сколько хранятся. Если у вас есть юрист — согласуем тексты с ним.
Что делаем мы
- Проверка сайта, скриптов, форм и интеграций
- Заключение с нормами и расчётом штрафов
- Политика, согласия, cookie-политика под ваш сайт
- Внедрение правок в код и дизайн сайта
- Уведомление в Роскомнадзор и повторные проверки
Что остаётся на вашей стороне
- Назначить ответственного за обработку ПДн приказом
- Подписать и разместить внутренние документы оператора
- Согласовать тексты с вашим юристом, если он есть
- Передать доступы к сайту и CRM на время работ
- Сообщить, какие сервисы и подрядчики получают данные
Частые вопросы о 152-ФЗ для сайта
Да. Как только форма принимает имя и телефон, компания обрабатывает персональные данные и становится оператором. Размер сайта закон не учитывает: требования к политике, согласиям и cookie одинаковы для лендинга и интернет-магазина.
Любые сведения, по которым можно прямо или косвенно определить человека: ФИО, телефон, e-mail, адрес доставки, IP-адрес, идентификаторы cookie, фото, данные из личного кабинета. Роскомнадзор относит к персональным данным и cookie-файлы в связке с IP-адресом.
Обычно нет. Политика — один из двенадцати пунктов проверки. Отдельно смотрят, есть ли согласия в формах, как работает cookie-баннер, какие скрипты передают данные за рубеж, подано ли уведомление в Роскомнадзор и совпадает ли текст политики с тем, что сайт делает на самом деле.
Для подавляющего большинства сайтов — да. Исключения узкие и перечислены в статье 22 152-ФЗ: например, обработка только данных сотрудников без передачи третьим лицам. Сайт с формой заявки под исключения не попадает. Штраф за неподанное уведомление — 100 000–300 000 ₽ для юрлица.
Да, Метрика — российский сервис, данные хранятся в России. Требование в другом: счётчик должен запускаться после того, как посетитель нажал «Принять» в cookie-баннере. Мы настраиваем отложенный запуск так, чтобы цели и конверсии считались как раньше.
Заменять. Каждый из них передаёт IP-адрес посетителя на серверы за пределами России, а это трансграничная передача без законного основания. Шрифты переносим на ваш хостинг, капчу меняем на SmartCaptcha от Яндекса или серверную проверку, аналитику — на Метрику.
Экспресс-проверка — один рабочий день, полный аудит с заключением — 2–4 дня. Исправления для сайта с 3–6 формами занимают 5–12 рабочих дней; для интернет-магазина с личным кабинетом и интеграциями — до трёх недель. Срок фиксируем в договоре после аудита.
Доступ в административную панель CMS и к файлам сайта по FTP или SSH. Если сайт на Tilda или другом конструкторе — права редактора проекта. Доступ к CRM нужен только в тарифе «Под ключ», когда проверяем, куда уходят данные после отправки формы.
Мы закрываем сайт: скрипты, формы, документы, которые на нём размещены, и уведомление в Роскомнадзор. Внутренние регламенты компании, ответы на запросы граждан и участие в спорах — зона юриста. В заключении честно указываем, что сделаем мы, а что стоит отдать вашему юристу.
Написать нам сразу: у предписания есть срок исполнения, обычно от 10 до 30 дней. Разбираем документ бесплатно, составляем план, закрываем нарушения и готовим ответ в Роскомнадзор со скриншотами «до/после». Чем раньше начать, тем меньше риск повторного штрафа.
Проверьте сайт раньше, чем это сделает Роскомнадзор
Оставьте адрес сайта — за один рабочий день пришлём список нарушений по 152-ФЗ и скажем, во сколько обойдётся их закрыть.
- Без доступов к сайту и без предоплаты
- Смотрим формы, cookie, скрипты и документы
- Говорим честно, нужен ли вам полный аудит
Аудит сайта по 152-ФЗ: кому он нужен и что проверяют
Федеральный закон «О персональных данных» распространяется на любой сайт, который принимает от посетителей имя, телефон, электронную почту или просто ставит cookie-файлы и считает посещаемость. Владелец такого сайта становится оператором персональных данных и обязан выполнять требования закона целиком: разместить политику обработки, получать отдельное согласие под каждую цель, корректно настроить cookie-баннер, хранить данные на территории России и уведомить Роскомнадзор о начале обработки.
Аудит сайта по 152-ФЗ — это проверка того, как сайт фактически работает с данными, а не того, что написано в документах. Мы смотрим формы и чекбоксы, порядок запуска счётчиков и пикселей, внешние сервисы, которые передают IP-адрес за рубеж, тексты политик, реквизиты и информацию для потребителей, контент с персональными данными сотрудников и клиентов. По каждому найденному нарушению в заключении указана норма закона, диапазон штрафа для вашей формы собственности и конкретное действие по устранению.
Чем аудит с внедрением отличается от онлайн-проверки
Автоматические сканеры показывают список «есть / нет» и не отвечают на главный вопрос — что с этим делать. Наша услуга включает исправление нарушений на самом сайте: разработчики Cinar внедряют cookie-баннер с блокировкой счётчиков до согласия, добавляют согласия во все формы, заменяют иностранные шрифты, капчу и аналитику на российские аналоги, размещают документы и проверяют результат повторно. Правки выполняются так, чтобы сайт не потерял позиции в поиске и заявки: цели в Яндекс.Метрике продолжают считаться, формы работают, дизайн остаётся прежним.
Как проходит приведение сайта в соответствие
Работа начинается с бесплатной экспресс-проверки: за один рабочий день вы получаете короткий список нарушений и понимаете, нужен ли полный аудит. Затем готовится письменное заключение — 2–4 рабочих дня. Исправления занимают от 3 до 10 рабочих дней в зависимости от числа форм, интеграций и платформы сайта. В тарифе «Под ключ» дополнительно готовим пакет внутренних документов оператора, подаём уведомление в Роскомнадзор и сопровождаем сайт три месяца, включая повторные проверки после изменений законодательства.
Стоимость аудита и исправлений
Аудит с заключением стоит фиксированную сумму, стоимость исправлений и подготовки под ключ зависит от объёма работ и называется после аудита — до начала внедрения и с фиксацией в договоре. Чтобы узнать, какие нарушения есть на вашем сайте, оставьте заявку на странице или напишите нам: экспресс-проверка выполняется бесплатно и не требует доступов к сайту.