Экспресс-аудит сайта на соответствие 152-ФЗ: 5 шагов за 5 минут
Коротко
Типичный результат аудита
Каждый день ко мне приходят владельцы сайтов с одним и тем же запросом: «Роскомнадзор прислал письмо. Что делать?» К этому моменту штраф уже выписан. А проверка заняла бы 5 минут. Буквально.
Вот как выглядит типичный результат экспресс-аудита на реальном сайте:
| Статус | Что проверяем | Нарушение | Статья КоАП | Штраф |
|---|---|---|---|---|
| 🔴 Нарушение | Политика ОПД | Отсутствует в футере | ч. 3 ст. 13.11 | до 60 000 ₽ |
| 🔴 Нарушение | Форма захвата | Собирает email без чекбокса согласия | ч. 2 ст. 13.11 | до 300 000 ₽ |
| 🟡 Риск | Cookie-баннер | Не запрашивает согласие | — | — |
| 🔴 Нарушение | Хостинг | Сервер в Германии (Hetzner) — нет локализации | ч. 8 ст. 13.11 | до 6 000 000 ₽ |
| Итого: 3 нарушения | до 6 360 000 ₽ |
А вот как выглядит сам процесс проверки — схематично:
1. Футер — Политика ОПД
Откройте футер сайта. Есть ссылка «Политика обработки персональных данных»? Ведёт на живой документ с ИНН и ОГРН оператора? Если нет — 🔴 штраф до 60 000 ₽.
2. Форма захвата — чекбокс согласия
Откройте любую форму на сайте. Рядом есть чекбокс «Я согласен на обработку ПДн»? Он не проставлен заранее? Ссылка на текст Согласия работает? Если нет — 🔴 штраф до 300 000 ₽.
3. Хостинг — серверы в РФ
Проверьте IP сайта через whois. Страна — Россия? Если Германия, Нидерланды, США — 🔴 штраф до 6 000 000 ₽ за отсутствие локализации.
4. Cookie — баннер согласия
Откройте сайт в режиме инкогнито. Появился баннер про cookie? Можно отказаться от сбора? Если нет — 🟡 риск, данные аналитики могут быть признаны ПДн.
Теперь пройдём по каждой точке подробнее.
Три из трёх. И это не худший случай — это средний.
Что проверять: 4 команды
1. Футер: cat footer | grep "политик"
Отсутствие Политики ОПД в футере — это даже не «плохо составлена», а просто отсутствует. Штраф: до 60 000 ₽ (ч. 3 ст. 13.11). Не нужны эксперты, чтобы найти — просто пролистайте сайт до низа.
Что проверять:
- Ссылка «Политика обработки персональных данных» в футере на каждой странице
- Ссылка ведёт на актуальный документ (не 404)
- Документ содержит: реквизиты оператора, цели, категории ПДн, сроки, порядок уничтожения
2. Форма захвата: check-form --all
Роспотребнадзор (письмо от 05.11.2020): галочка согласия не может быть проставлена заранее. Если пользователь не кликнул сам — согласие не действительно. Технически это то же самое, что отсутствие согласия: штраф до 300 000 ₽ (ч. 2 ст. 13.11).
Что проверять:
- Рядом с каждой формой есть чекбокс «Я согласен на обработку ПДн»
- Чекбокс не проставлен по умолчанию
- Рядом с чекбоксом — кликабельная ссылка на текст Согласия
- Для рассылки — отдельный чекбокс (иначе: «я соглашался на регистрацию, а не на спам»)
3. Хостинг: traceroute --data
Хранение ПДн россиян на зарубежных серверах без обеспечения локализации записи, систематизации, накопления и хранения на серверах в РФ: штраф до 6 000 000 ₽ за первое нарушение, до 18 000 000 ₽ за повторное (ч. 8, 9 ст. 13.11).
Что проверять:
- Где физически находится сервер:
whois <ваш-ip> - Если Германия, Нидерланды, США — вы в зоне риска
- Российские аналоги: Selectel, VK Cloud, Яндекс.Облако, Timeweb
- Для каждого внешнего сервиса (CRM, рассылка, аналитика) — нужен Договор поручения
4. Cookie и трекеры: cookie-scan
Решение Таганского районного суда от 19.12.2018 (дело N 2-4261/2018): данные веб-аналитики (cookie, IP-адреса, идентификаторы посетителей) могут считаться персональными данными. Если вы используете счётчики — нужно согласие пользователя.
Что проверять:
- Cookie-баннер появляется при первом посещении
- Баннер объясняет, какие данные собираются и зачем
- Пользователь может отказаться (не только «Ок, принято»)
- Счётчики (Метрика, GA) не загружаются до получения согласия
Экспресс-аудит за 5 минут: чек-лист
Минута 1: Футер
Пролистайте главную страницу до низа. Найдите ссылку «Политика обработки ПДн». Кликните — страница открывается? Там есть ИНН/ОГРН оператора?
Минута 2: Форма
Откройте любую форму на сайте (заказ, регистрация, обратная связь). Чекбокс согласия есть? Не проставлен заранее? Ссылка на Согласие работает?
Минута 3: Хостинг
Зайдите на whois-service.ru, вбейте IP вашего сайта. Страна — Россия? Если нет — запланируйте миграцию.
Минута 4: Cookie
Откройте сайт в режиме инкогнито. Появился баннер про cookie? Можно отказаться от сбора данных?
Минута 5: Итог
Запишите результаты. Если хотя бы один пункт — «нет» или «не знаю», ваши риски превышают 300 000 ₽.
Часто задаваемые вопросы
Часто задаваемые вопросы
Итог: одна команда
$ решено! аудит --сайт=<ваш-домен>Выполните эти 4 проверки прямо сейчас. Если нашли хотя бы одно [ERROR] — вы в зоне риска. Если три — вы в зоне оборотного штрафа.
Дата публикации: 14.07.2026 | Автор: Команда «РЕШЕНО!»