Проверка сайта на соответствие законодательству РФ - это в первую очередь про 152-ФЗ (персональные данные), рекламное законодательство и закон о защите прав потребителей. Ниже - что можно проверить самостоятельно за 15-20 минут, и что для точности лучше доверить автоматическому инструменту.
Коротко
- Вручную можно проверить наличие и доступность документов - политики, согласий, реквизитов.
- Технические вещи - хостинг данных, поведение cookie-скриптов, корректность заголовков ответа сервера - вручную проверить сложно, для этого нужен автоматический сканер.
- Автоматическая проверка находит расхождения с требованиями и показывает норму закона, но не заменяет юридическое заключение.
- Юридический аудит нужен, когда речь о конкретном споре, претензии РКН или подготовке к проверке.
Шаг 1. Проверить наличие политики обработки персональных данных
Политика должна быть доступна по прямой ссылке (не «спрятана» в футере без ссылки), содержать цели обработки, категории данных, сроки хранения и права субъекта данных. Отсутствие политики - нарушение ч. 1 ст. 13.11 КоАП.
Шаг 2. Проверить формы сбора данных
У каждой формы, где человек оставляет имя, телефон, почту, должен быть отдельный чекбокс согласия на обработку персональных данных - не общая фраза «продолжая пользоваться сайтом, вы соглашаетесь». Чекбокс не должен быть предзаполнен.
Шаг 3. Проверить cookie-баннер
Баннер должен появляться до того, как в браузере устанавливаются cookie аналитики и рекламы, а не просто визуально накладываться поверх уже запущенных скриптов. Это удобно проверить через вкладку «Сеть» в инструментах разработчика браузера - если счётчики стартуют до нажатия «Принять», это нарушение.
Шаг 4. Проверить локализацию данных
По ст. 18 ч. 5 152-ФЗ первичный сбор и хранение персональных данных граждан РФ должны идти на сервере, физически расположенном в России. Вручную это проверить сложно - нужен анализ IP-адресов хостинга и подключённых сторонних сервисов (CRM, формы, аналитика), для чего и нужна автоматическая проверка.
Чем автоматическая проверка отличается от юридического аудита
| Автоматическая проверка | Юридический аудит | |
|---|---|---|
| Что делает | сканирует сайт, сравнивает с чек-листом требований | эксперт разбирает конкретную ситуацию |
| Срок | минуты | дни |
| Результат | отчёт с нарушениями и нормами закона | правовое заключение |
| Когда нужен | регулярный контроль, подготовка к запуску | спор, претензия РКН, суд |
Что проверить у себя на сайте
- Политика обработки ПД доступна по прямой ссылке
- У каждой формы - отдельный чекбокс согласия, не предзаполненный
- Cookie-баннер блокирует запуск скриптов аналитики и рекламы до согласия
- Хостинг физически расположен в России
- Есть уведомление в реестре операторов Роскомнадзора, если оно требуется
Частые вопросы
Что значит «сайт не соответствует законодательству РФ»? Формулировка означает, что при проверке найдено расхождение с конкретной нормой закона - каждое такое расхождение в отчёте указывается отдельно, со ссылкой на статью.
Можно ли проверить сайт бесплатно? Да, экспресс-проверка бесплатна и занимает меньше минуты, показывает общую оценку и категории нарушений.
Автоматическая проверка сайта или юридический аудит: что выбрать? Для регулярного контроля и первого понимания ситуации - автоматическая проверка. Для конкретного спора или подготовки к проверке Роскомнадзора - юридический аудит.
Проверить сайт бесплатно можно на странице проверки - результат готов сразу.