Проверьте сайт
на 152-ФЗ
онлайн

Применимо для коммерческих сайтов: магазины, услуги, маркетплейсы, образовательные платформы. Полное наименование, ИНН и ОГРН (для ИП — ОГРНИП) обязательны. Проверяем ИНН по контрольной сумме — исключает случайное совпадение десяти цифр в каком-нибудь номере телефона или артикуле. Штраф для юрлиц — до 50 000 ₽.

Если сайт собирает любые персональные данные — формы, авторизация, аналитика, — он обязан опубликовать политику обработки в открытом доступе. Документ должен описывать цели обработки, сроки хранения и реквизиты оператора. Штраф для юрлиц — до 90 000 ₽.

До загрузки любых трекеров и аналитики сайт обязан получить явное согласие пользователя. Отсутствие баннера трактуется как обработка персональных данных без согласия. Штраф для юрлиц по ст. 13.11 КоАП — до 100 000 ₽ за первое нарушение.

Применимо для сайтов с контентом: статьи, видео, изображения, новости, соцсети, площадки с пользовательским контентом. Лендинг с одной формой и описанием услуги обычно маркировку НЕ требует. Если контент есть — он должен иметь пометку 0+, 6+, 12+, 16+ или 18+. Штраф для юрлиц — до 200 000 ₽.

Передача персональных данных через незашифрованное соединение трактуется как недостаточная защита по 152-ФЗ. Кроме штрафов, незащищённый сайт хуже ранжируется в поиске и теряет доверие пользователей. Бесплатный сертификат от Let’s Encrypt выпускается за 5 минут.

Применимо для коммерческих сайтов. Юридический адрес, телефон и режим работы — обязательная информация. Без них покупатель не может проверить продавца, а Роспотребнадзор может выписать штраф для юрлиц до 50 000 ₽. Для блогов и личных сайтов — best practice, не требование.

Яндекс.Метрика, Google Analytics, рекламные пиксели — всё это инструменты обработки персональных данных. Их нельзя запускать до того, как пользователь нажал «Согласен» в cookie-баннере. Самое массовое нарушение в рунете. Штраф для юрлиц — до 100 000 ₽.

У каждой формы (контактной, заявки, регистрации) должен быть чекбокс согласия на обработку ПД и ссылка на политику. Без них собранные данные считаются полученными нелегально. Штраф для юрлиц — до 100 000 ₽.

Большинство сайтов с формами обратной связи или авторизацией являются операторами персональных данных и обязаны уведомить Роскомнадзор. Без регистрации сайт может попасть в реестр нарушителей и быть заблокирован, плюс штраф для юрлиц до 100 000 ₽.

Применимо если сайт публикует или заказывает интернет-рекламу: рекламные блоки, баннеры, интеграции у блогеров, нативная реклама. С сентября 2022 любая такая реклама должна иметь токен ERID и пометку «Реклама». Если сайт сам себя не рекламирует и не размещает чужую рекламу — параметр не применим. Штраф для юрлиц — до 500 000 ₽.

Применимо к любому коммерческому сайту: для товаров — условия дистанционного возврата (7 дней + реквизиты продавца, ст. 26.1), для услуг — порядок отказа клиента с компенсацией фактических расходов исполнителя (ст. 32). Без этих условий срок возврата товара автоматически увеличивается до 3 месяцев, а отказ от услуги может закончиться судом.

Применимо для сайтов, продающих товары или услуги (включая SaaS, образовательные платформы, подписки). Страница оплаты приравнивается к публичной оферте — без чёткого документа сделка может быть оспорена в суде, а покупатель потребует возврата средств. Прямого штрафа нет, но судебные издержки и репутационный риск — реальны. Для информационных сайтов и блогов оферта не нужна.

Помимо общей политики обработки ПД желательна отдельная страница, описывающая, какие cookies использует сайт, для каких целей, как их настроить или отключить. Это упрощает диалог с РКН при проверках и снимает часть рисков, связанных с cookie-согласием.

Если сайт использует зарубежные сервисы аналитики или рекламы (Google Analytics, Meta Pixel, Facebook SDK и др.), данные пользователей передаются за рубеж. По 152-ФЗ оператор обязан убедиться, что принимающая страна обеспечивает надлежащую защиту ПД, и уведомить РКН до начала передачи. Без уведомления и согласия — административный штраф для юрлиц до 500 000 ₽.