Проверка сайта на 152-ФЗ - это последовательная сверка того, как сайт собирает и обрабатывает персональные данные, с требованиями закона о персональных данных. В 2027 году правила проверки не изменились по сути, но выросла цена ошибок: с 30.05.2025 в КоАП действуют оборотные штрафы, привязанные к выручке компании. Ниже - пошаговая инструкция, которая подходит и для интернет-магазина, и для сайта услуг, и для лендинга с одной формой обратной связи.
Коротко
- Проверка на 152-ФЗ - это сверка форм сбора данных, документов и технических настроек сайта с требованиями закона.
- Минимальный комплект документов: политика обработки персональных данных, согласие на обработку, согласие на обработку cookie при необходимости.
- Уведомление в Роскомнадзор нужно подавать в большинстве случаев, если сайт собирает данные посетителей (ст. 22 152-ФЗ).
- С 30.05.2025 за повторные и грубые нарушения действуют оборотные штрафы (ч. 2.1 и ч. 3.2 ст. 13.11 КоАП).
- Проверку стоит проводить не разово, а при каждом изменении форм, счетчиков или партнёрских скриптов на сайте.
Шаг 1. Инвентаризация форм и точек сбора данных
Сначала нужно найти на сайте все места, где посетитель оставляет персональные данные: форма заказа, форма обратной связи, форма подписки на рассылку, чат, всплывающие окна с призывом оставить телефон. Отдельно фиксируются технические точки сбора - счётчики аналитики, пиксели рекламных систем, скрипты чатов сторонних сервисов.
| Точка сбора данных | Что проверить | Норма 152-ФЗ |
|---|---|---|
| Форма заказа/заявки | Есть ли согласие на обработку и ссылка на политику | ст. 9 |
| Форма подписки | Отдельное согласие на рассылку, а не общее | ст. 9 |
| Чат и обратный звонок | Передача данных третьим лицам (сервису чата) | ст. 12 |
| Счётчики и пиксели | Список операторов, которым передаются данные | ст. 18.1 |
| Личный кабинет | Условия хранения и удаления данных пользователя | ст. 21 ч. 4 |
Шаг 2. Проверка документов на сайте
Дальше проверяются сами документы: есть ли они на сайте, актуальны ли формулировки, доступна ли политика по прямой ссылке из футера и рядом с каждой формой. Часто на сайте есть политика конфиденциальности, но нет отдельного согласия на обработку персональных данных как самостоятельного текста рядом с чекбоксом.
| Документ | Обязателен для | Где размещается |
|---|---|---|
| Политика обработки персональных данных | Любого сайта с формами сбора данных | Отдельная страница, ссылка в футере |
| Согласие на обработку персональных данных | Каждой формы сбора данных | Рядом с чекбоксом в форме |
| Согласие на использование cookie | Сайтов с аналитикой и рекламными пикселями | Cookie-баннер |
| Согласие на распространение персональных данных | Публикации данных в открытом доступе (отзывы с ФИО и т.п.) | Отдельная форма при публикации |
Подробный перечень требований к документам можно свериться на странице документов по 152-ФЗ.
Шаг 3. Проверка технической стороны
Техническая часть проверки касается того, как данные передаются и хранятся: используется ли защищённое соединение, передаются ли данные операторам за пределами базы данных сайта, где физически размещён хостинг. Для сайтов, работающих с гражданами РФ, значение имеет и требование о локализации баз данных (ст. 18 ч. 5 152-ФЗ).
- Проверить, что форма отправки данных работает по защищённому протоколу.
- Проверить список сторонних сервисов, куда уходят данные из форм (CRM, почтовые рассылки, чаты).
- Уточнить у хостинг-провайдера или дата-центра, где физически размещены базы данных с персональными данными пользователей.
- Проверить настройки удаления данных - есть ли техническая возможность удалить данные пользователя по запросу.
Список хостеров с указанием размещения серверов можно посмотреть в разделе хостинг-провайдеров.
Шаг 4. Проверка уведомления в Роскомнадзор
Отдельный пункт проверки - подано ли уведомление об обработке персональных данных в Роскомнадзор и актуальны ли указанные в нём сведения. Уведомление требуется в большинстве случаев обработки данных сайтом (ст. 22 152-ФЗ), а изменения в характере обработки нужно отражать своевременно (ст. 22.1).
| Ситуация | Что проверить |
|---|---|
| Уведомление подавалось давно | Соответствуют ли сведения реальному положению дел на сайте |
| Сайт сменил хостинг или CRM | Отражены ли новые получатели данных в уведомлении |
| Уведомление не подавалось | Есть ли основания для освобождения от подачи (ст. 22) |
Если проверка выявила пробелы, часть из них можно закрыть без сложной перестройки сайта - речь чаще про недостающие формулировки в документах и настройку cookie-баннера, а не про смену систем.
Что проверить у себя на сайте
- Наличие политики обработки персональных данных и её доступность из любой страницы сайта.
- Отдельные чекбоксы согласия на каждой форме сбора данных, а не один общий чекбоксик "с правилами согласен".
- Наличие и корректная работа cookie-баннера при использовании аналитики и рекламных счётчиков.
- Актуальность уведомления в Роскомнадзор с учётом текущих сервисов сайта.
- Список операторов, которым передаются данные (CRM, платёжные системы, службы доставки).
- Условия хранения и удаления данных пользователей в личном кабинете, если он есть.
- Соответствие форм публикации отзывов и комментариев требованиям к распространению данных.
- Место физического размещения баз данных пользователей.
- Наличие ответственного за обработку персональных данных внутри компании (ст. 18.1).
Частые вопросы
Нужна ли проверка сайту без интернет-магазина, если есть только форма обратной связи?
Да, любая форма, где посетитель оставляет имя, телефон или email, - это обработка персональных данных, и на неё распространяются требования 152-ФЗ.
Что грозит за отсутствие политики обработки персональных данных?
Ответственность предусмотрена ст. 13.11 КоАП, в том числе ч. 1 - за обработку данных без согласия или с нарушением условий обработки, а также ч. 2 - за иные нарушения порядка обработки.
Правда ли, что штрафы теперь считаются от оборота компании?
С 30.05.2025 в КоАП действуют оборотные штрафы для повторных и ряда квалифицированных нарушений (ч. 2.1 и ч. 3.2 ст. 13.11), их размер зависит от выручки организации.
Как часто нужно повторять проверку сайта на 152-ФЗ?
Разумно проверять сайт при любом изменении форм, подключении нового сервиса аналитики, CRM или платёжной системы, а не только один раз при запуске.
Можно ли провести проверку самостоятельно, без юриста?
Базовую проверку по чек-листу можно провести самому: свериться с формами, документами и настройками cookie. Для сложных случаев - публикация данных, передача за рубеж, обработка специальных категорий данных - стоит привлечь специалиста.
Проверка сайта на 152-ФЗ занимает меньше времени, чем исправление последствий её отсутствия. Если пока не проводили аудит - можно начать с базового чек-листа и постепенно закрыть найденные пробелы.
Если хотите пройти проверку по готовой форме и увидеть список несоответствий по своему сайту, можно заполнить форму аудита и получить структурированный результат.