152-ФЗ · аудит сайта

Аудит обработки
персональных данных

на сайте

Укажите домен — проверим формы, cookie, трекеры и документы и покажем нарушения 152-ФЗ: что нарушено, что исправить и на какую норму опереться. Доступы к сайту не нужны.

Базовый аудит — ключевые риски · расширенный — по 100+ пунктам

100+
пунктов проверки
4 блока
документы, формы, cookie, интеграции
P1–P3
приоритеты и оценка риска
example-shop.ru · проверка ПДнПример отчёта
Найдено нарушений
13
4 · P16 · P23 · P3
Документы
5 нарушений
Формы и согласия
4 нарушения
Cookie и трекеры
3 нарушения
Интеграции
1 нарушение
Найденные нарушения
  • P1Форма заявки: нет отдельного согласия на обработку ПДн
  • P1Яндекс.Метрика запускается до согласия на cookie
  • P2Cookie-баннер без категорий «аналитика / маркетинг»
  • P2Политика не описывает передачу данных в CRM

Ещё 9 замечаний P2–P3 — в полном отчёте

Состав проверки

Четыре блока по 152-ФЗ

Платформа сверяет документы с тем, как сайт работает на самом деле: куда уходят данные, какие сервисы их получают и как фиксируются согласия.

Юридический блок

Документы и уведомления

Соответствие 152-ФЗ, 408-ФЗ и подзаконным актам.

Политика обработки ПДнСогласия и целиУведомление в РКНТрансграничная передача
Интерфейс

Формы и согласия

Как пользователь даёт согласие и какие данные собираются.

Формы обратной связиРегистрация и кабинетЧекбоксы и текстыРекламные согласия
Трекинг

Cookie и скрипты

Что срабатывает до согласия и кому уходят данные.

Cookie-баннер и категорииМетрика, GA, пикселиЧаты и виджетыЛоги согласий
Инфраструктура

Хранение и передача

Где физически лежат данные и через кого проходят.

Хостинг и локализацияПочта и CRMПлатёжные сервисыПередача третьим лицам

Когда нужен

Проверьте, если это про вас

Штраф назначают за сам факт несоответствия — не за то, что вы недавно меняли сайт.

Нет или устарела политика

Документы не отражают реальную обработку данных на сайте.

Формы без согласия

Собираете ФИО, телефон или e-mail без корректного чекбокса.

Предписание или жалоба РКН

Нужен быстрый разбор нарушений и план ответа.

Скрипты без учёта

Аналитика и виджеты получают данные до согласия пользователя.

Формальный cookie-баннер

Нет выбора категорий, маркетинговые cookie ставятся сразу.

Неясно, кто оператор ПДн

Уведомления в РКН нет или оно не соответствует фактам.

Результат

Что будет в отчёте

Не шаблон из интернета, а карта нарушений вашего сайта с приоритетами, оценкой риска и готовыми формулировками.

1
Перечень нарушений с приоритетом

Что исправить в первую очередь, чтобы снизить риск штрафа.

2
Оценка рисков и штрафов

Понятно, чем грозит каждое нарушение, ещё до начала работ.

3
Юридические формулировки

Тексты для политики, согласий и уведомления в РКН.

4
Технические задания

Готовые задачи для веб-мастера или подрядчика.

5
План внедрения

Этапы исправлений и повторная проверка после правок.

Фрагмент отчётаDEMO
2.2P1Cookie и трекеры

Cookie установлены до согласия пользователя

Комментарий

Аналитические и маркетинговые cookie записываются при первой загрузке страницы, до любого действия пользователя. Баннер уведомляет постфактум и не даёт выбора категорий.

Рекомендация

Внедрить баннер с выбором категорий. До согласия ставить только технически необходимые cookie; предусмотреть механизм отказа и отзыва согласия и описать типы cookie в политике.

Правовое обоснование

ФЗ № 152-ФЗ, ст. 9 · ответственность по ст. 13.11 КоАП РФ

Остальные пункты отчёта
  • P1Форма заявки: нет отдельного согласия на обработку ПДн
  • P1Google reCAPTCHA — трансграничная передача данных
  • P2В политике нет раздела о правах субъекта ПДн
  • P2Политика не описывает передачу данных в CRM
  • P2Уведомление в РКН не совпадает с фактической обработкой
  • P3Нет даты обновления и порядка изменения политики
  • P3Не фиксируется факт получения согласия (логи)

Как работает

От домена до плана исправлений

Весь путь проходит в кабинете: указали домен — получили отчёт и список задач.

1

Домен

Указываете адрес сайта — доступы не нужны.

2

Проверка

Формы, cookie до согласия, трекеры, документы.

3

Отчёт

Нарушения P1–P3, риск штрафа, ТЗ на исправления.

4

Перепроверка

Запускаете снова и видите, что закрыли.

Тарифы

Два уровня проверки

Базовый закрывает то, что видно на сайте: формы, cookie, трекеры и документы. Расширенный добавляет интеграции, инфраструктуру и сверку с уведомлением в РКН.

Расширенный100+ пунктов

Расширенный аудит ПДн

Все четыре блока, включая интеграции, хостинг и уведомление в РКН. Заключение с рисками, формулировками и ТЗ на внедрение.

По договорённостиОставить заявку →

FAQ

Частые вопросы

Для базового аудита — нет: проверка идёт снаружи, по страницам сайта. Для расширенного могут понадобиться сведения об интеграциях, хостинге и почте — запросим их коротким брифом.

Проверить сайт по 152-ФЗ

Выберите уровень проверки и укажите домен. По расширенному аудиту уточним состав сайта и интеграции и вернёмся со стоимостью в течение рабочего дня.