В 2026 году вопрос «соответствует ли сайт 152-ФЗ» проверяют не только на этапе запуска, но и регулярно - после смены CMS, подключения новой аналитики или изменения формы обратной связи. Онлайн-сканер позволяет быстро увидеть очевидные пробелы: отсутствие политики обработки персональных данных, непроработанное согласие на обработку, незакрытый cookie-баннер. Но автоматическая проверка - это только первый шаг, а не замена юридической оценке.
Коротко
- Онлайн-сканер проверяет формальные признаки - наличие политики, чекбоксов согласия, cookie-баннера.
- Сканер не читает содержание документов и не оценивает их юридическую корректность.
- Локализация по IP хостинга - косвенный признак, а не прямое доказательство исполнения ст. 18 ч.5 152-ФЗ.
- Штрафы по ст. 13.11 КоАП начинаются от 10 000 ₽ и достигают 300 000 ₽ за повторные нарушения.
- Результат сканирования стоит использовать как чек-лист для дальнейшей ручной проверки, а не как итоговое заключение.
Что умеет автоматический сканер
Онлайн-сканер обходит страницы сайта и ищет технические и текстовые признаки соблюдения требований к обработке персональных данных. Он не заменяет юриста, но экономит время на первичном осмотре и помогает не пропустить очевидные пробелы.
Обычно проверка строится вокруг нескольких групп признаков:
- наличие ссылки на политику обработки персональных данных в футере или в формах;
- наличие чекбоксов согласия рядом с полями ввода данных;
- наличие cookie-баннера и работоспособность кнопок принятия или отказа;
- подключённые счётчики и виджеты, которые могут собирать данные пользователей;
- техническая локализация хостинга или CDN, обслуживающего сайт.
Что сканер проверить не может
Автоматическая проверка ограничена тем, что видно на странице и в коде. Она не может оценить, насколько корректно оформлены внутренние документы компании и соответствует ли реальная обработка данных заявленным целям.
| Проверяет автоматический сканер | Нужно проверять вручную или с юристом |
|---|---|
| Наличие политики обработки ПДн на сайте | Соответствие содержания политики ст. 18.1 152-ФЗ и реальным целям обработки |
| Наличие чекбокса согласия в форме | Формулировка согласия, её соответствие ст. 9 152-ФЗ (конкретность, информированность) |
| Наличие cookie-баннера | Что именно происходит с данными до нажатия кнопки в баннере |
| Технический адрес хостинга по IP | Фактическое место хранения и обработки данных согласно ст. 18 ч.5 152-ФЗ |
| Список подключённых счётчиков и виджетов | Наличие поручений операторам обработки по ст. 22 152-ФЗ и уведомление в Роскомнадзор |
Почему локализация по IP - не гарантия
Один из частых сигналов сканера - определение страны, где физически расположен сервер, по его IP-адресу. Это удобный ориентир, но не доказательство. IP может принадлежать CDN с точками присутствия в разных странах, а реальное хранилище баз данных - находиться в другом месте. Кроме того, требование ст. 18 ч.5 152-ФЗ касается именно первичного сбора и записи данных граждан РФ, а не всех операций с ними в принципе - трансграничная передача после локализации отдельными случаями допускается по ст. 12 и 19 закона при соблюдении условий.
Поэтому вывод сканера вида «сервер за пределами РФ» стоит воспринимать как повод для дальнейшей проверки инфраструктуры, а не как готовый диагноз.
Ответственность за нарушения
Административная ответственность по ст. 13.11 КоАП РФ дифференцирована по видам нарушений и по повторности.
| Норма | Нарушение | Штраф для юрлиц |
|---|---|---|
| Ч. 1 ст. 13.11 КоАП | Обработка ПДн без законных оснований или с превышением заявленных целей | 10 000 - 30 000 ₽ |
| Ч. 2 ст. 13.11 КоАП | Обработка ПДн без письменного согласия в установленных законом случаях | 60 000 - 100 000 ₽ |
| Ч. 2.1 ст. 13.11 КоАП | Невыполнение требования о локализации баз данных (ст. 18 ч.5) | 100 000 - 300 000 ₽ |
Отдельно закон обязывает операторов подавать уведомление об обработке персональных данных (ст. 22 152-ФЗ) и назначать ответственного за организацию обработки (ст. 18.1 и 19 152-ФЗ), если эти требования применимы к компании.
Что проверить у себя на сайте
- На сайте опубликована политика обработки персональных данных, доступная по прямой ссылке.
- Ссылка на политику есть в футере и рядом с каждой формой сбора данных.
- Рядом с полями ввода стоит чекбокс согласия, который не проставлен по умолчанию.
- Текст согласия описывает конкретные цели обработки, а не общую формулировку «для улучшения сервиса».
- На сайте установлен cookie-баннер, и до согласия пользователя не запускаются лишние счётчики.
- Составлен список всех сервисов и виджетов, которые получают доступ к данным посетителей.
- Есть ясность, где физически хранятся и обрабатываются данные пользователей из РФ.
- Подано или актуализировано уведомление в Роскомнадзор об обработке персональных данных.
- Назначено ответственное лицо за организацию обработки персональных данных внутри компании.
- Формы для сбора данных детей или специальных категорий данных проверены отдельно, с повышенным вниманием к основаниям обработки.
Частые вопросы
Достаточно ли пройти онлайн-сканер, чтобы считать сайт соответствующим 152-ФЗ?
Нет. Сканер показывает формальное наличие или отсутствие ключевых элементов, но не оценивает содержание документов и корректность формулировок. Итоговый вывод о соответствии требует ручной проверки или консультации с юристом.
Как часто нужно повторять проверку сайта?
Разумно возвращаться к проверке при любых изменениях сайта: смене CMS, добавлении новых форм, подключении сторонних сервисов и счётчиков, а также раз в несколько месяцев в порядке планового контроля.
Сканер показал, что сервер находится за границей - это уже нарушение?
Само по себе нет. Это сигнал для дальнейшей проверки: нужно выяснить, где именно происходит первичный сбор и запись данных граждан РФ, и соответствует ли это требованию ст. 18 ч.5 152-ФЗ.
Что делать, если сканер нашёл проблему?
Зафиксировать конкретное несоответствие, сопоставить его с формулировками закона и устранить - доработать политику, добавить чекбокс, настроить баннер или пересмотреть список подключённых сервисов.
Можно ли доверять только результатам сканера при подготовке к проверке Роскомнадзора?
Нет, результаты сканера стоит использовать как отправную точку. Для подготовки к проверке важно также свести пакет внутренних документов и убедиться, что реальные процессы обработки данных соответствуют заявленным.
Как действовать дальше
Онлайн-сканер помогает быстро увидеть, какие элементы на сайте отсутствуют или требуют внимания, но не заменяет полную оценку соответствия 152-ФЗ. Для более подробного разбора документов и процессов обработки данных можно ознакомиться с примерами документов на странице /documents или пройти более детальную проверку сайта через форму /audit-form.