Формы без согласия
Сканер проходит по всем формам страницы: есть ли отдельный чекбокс, не проставлен ли он заранее, ведёт ли ссылка на существующую страницу политики.
Самая большая группа среди тех, кто проверяет сайты у нас, - подрядчики: студии, фрилансеры и агентства на поддержке. Проверяют не свой сайт, а клиентский, и обычно перед тем, как объяснить клиенту, что нужно доделать.
У подрядчика задача другая, чем у владельца сайта. Владельцу надо понять, есть ли проблема. Подрядчику - получить список правок, который можно поставить в работу и показать клиенту как обоснование бюджета. Отчёт по каждому пункту говорит, что именно не так, какой нормой это регулируется и что менять в разметке.
Второй частый сценарий: сайт достался на поддержку от предыдущего подрядчика, и надо понять, что там вообще происходит с формами, счётчиками и документами, прежде чем брать на себя ответственность.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Сканер проходит по всем формам страницы: есть ли отдельный чекбокс, не проставлен ли он заранее, ведёт ли ссылка на существующую страницу политики.
Определяем по IP, где физически стоит сервер. У сайтов, доставшихся по наследству, зарубежный хостинг обнаруживается регулярно.
С 1 сентября 2026 года домен не продлить и NS не сменить без подтверждённой учётной записи администратора. Для подрядчика это ещё и риск потерять управление доменом клиента.
Наличие, доступность со всех страниц и соответствие реальному набору форм. Скачанный шаблон с чужими реквизитами виден сразу.
Технический пункт, но в отчёте он есть: карта сайта отсутствует или отдаёт ошибку. Часто всплывает вместе с другими следами заброшенной техподдержки.
Счётчики и пиксели, которые срабатывают при загрузке страницы. Показываем поимённо, что грузится и с какого домена.
Сайт доступен по http без редиректа. Формы уходят открытым текстом, а это уже техническая мера защиты данных.
Внешние скрипты и виджеты, ставящие свои cookie. Для клиента это чаще всего сюрприз: их подключали для маркетинга и забыли.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Реклама без маркировки | КоАП, ст. 14.3 | для юрлиц 100 000-500 000 ₽ |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Экспресс-проверку можно запускать по каждому сайту без ограничений. Если сайтов много и нужен постоянный доступ с отчётами, напишите на info@help152.ru - обсудим условия для студий отдельно.
Да, PDF-отчёт для этого и сделан: по каждому пункту норма и рекомендация, без нашего брендирования поверх ваших выводов. Обычно им и обосновывают бюджет на доработки.
Комплект документов собирается в конструкторе под реквизиты клиента за несколько минут. Это отдельный продукт, не входит в отчёт: отчёт показывает, чего не хватает, конструктор это создаёт.
Нет. Сканер только читает страницы, как обычный посетитель, и ничего не изменяет.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.