Проверьте сайт на 152-ФЗ глазами Роскомнадзора
Откроем сайт как обычный посетитель и покажем, какие данные он собирает без согласия, куда их отправляет и чего не хватает по 152-ФЗ.
- до согласияmc.yandex.ru — Яндекс Метрикабез согласия
- до согласияconnect.facebook.net — пиксель MetaСША
- до согласияfonts.gstatic.com — Google FontsСША
- форма«Перезвоните мне»: имя, телефоннет галочки
- баннер«Продолжая пользоваться сайтом…» [ОК]нет отказа
- политика/privacy — открываетсяв порядке
- реестр РКНИНН 7700000000 — 77-00-000000найден
Что проверяем
Роскомнадзор смотрит не на то, что написано в политике, а на то, что сайт делает на самом деле. Мы проверяем так же.
- Счётчики до согласия
- Метрика, Google Analytics, пиксели VK и Meta, которые запускаются раньше, чем посетитель нажал «Принять».
- Передача за границу
- Запросы к серверам и сервисам за пределами России — по реальному IP, а не по названию.
- Формы
- Имя, телефон или e-mail без отдельной галочки согласия, галочка отмечена заранее, нет ссылки на текст.
- Политика
- Есть ли ссылка на политику обработки ПДн, открывается ли она, есть ли рядом с формами.
- Баннер cookies
- Есть ли он вообще и можно ли в нём отказаться, а не только согласиться.
- HTTPS
- Шифрование страниц и форм, небезопасные ресурсы на защищённых страницах.
- Реестр операторов
- Найден ли ИНН владельца сайта в реестре Роскомнадзора.
Сколько стоят нарушения
С 30 мая 2025 года штрафы выросли в несколько раз. Предупреждать перед штрафом Роскомнадзор не обязан — так решил суд в деле владельца pravo.ru.
| Нарушение | Организация | ИП |
|---|---|---|
| Обработка персональных данных без правовых оснований (в том числе без согласия)ч. 1 ст. 13.11 КоАП | 150 000–300 000 ₽повторно 300 000–500 000 ₽ | 50 000–100 000 ₽ |
| Политика обработки ПДн не опубликована или недоступнач. 3 ст. 13.11 КоАП | 30 000–60 000 ₽ | 10 000–20 000 ₽ |
| Данные граждан РФ хранятся в базах за пределами Россиич. 8 ст. 13.11 КоАП | 1 000 000–6 000 000 ₽повторно 6 000 000–18 000 000 ₽ | 1 000 000–6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор об обработке персональных данныхч. 10 ст. 13.11 КоАП | 100 000–300 000 ₽ | 100 000–300 000 ₽ |
Решения судов
- Штраф 75 000 ₽Владелец сайта pravo.ru: Яндекс Метрика и Google Analytics на сайте без правовых оснований (без согласия посетителей).
- Штраф 50 000 ₽Владелец сайта pravo.ru: формы обратной связи собирали ФИО, e-mail и телефон, а уведомление в Роскомнадзор не подано.
- Штраф 30 000 ₽Владелец сайта pravo.ru: на сайте не опубликована политика обработки персональных данных.
- Штраф 400 000 ₽Компания (название в обзорах не раскрывается): утечка более 300 тысяч записей с персональными данными — одно из первых дел по новым частям ст. 13.11.
Баннер cookies и согласие в формах — одной строкой кода
Тег 152on показывает баннер с кнопками «Принять» и «Отказаться», не даёт счётчикам запуститься до согласия и добавляет галочку согласия во все формы.
- Подключите сайт в кабинете — получите строку кода.
- Вставьте её сразу после
<head>. - Готово: баннер, блокировка счётчиков, галочки в формах и журнал согласий уже работают.
Подходит для любого сайта, где можно добавить код в <head>: конструкторы, CMS, самописные.
1<head>+ <script src="https://152on.ru/t/ключ.js"></script>3 <!-- …остальное, что уже есть на сайте -->4</head>Что увидят посетители вашего сайта
Внизу страницы, сайт не закрывает. «Принять» и «Отказаться» одинаковые — выбор не навязываем. После выбора баннер исчезает и больше не появляется.
Журнал согласий: каждое согласие можно доказать
По закону доказывать, что посетитель дал согласие, должен владелец сайта. Тег записывает каждое согласие и отказ в журнал. Каждая запись ссылается на предыдущую: если кто-то изменит хотя бы одну, цепочка разорвётся, и это видно при проверке.
- Согласие в форме12:04телефон (хеш), версия текста 3
a41f…9c02 - Cookies: принять12:07аналитика, реклама
7be3…11fd - Запись изменена12:09цепочка не сходится
≠ 0d9a…e4b1 - Отзыв согласия12:15e-mail (хеш)
c55e…a8f0
Вопросы и ответы
Нужен ли на сайте баннер cookies?
Если на сайте работают счётчики и рекламные пиксели — Яндекс Метрика, пиксель VK, Google Analytics, — нужен. Они собирают идентификатор посетителя, IP-адрес и данные о поведении на сайте, а такие данные могут считаться персональными. Обрабатывать их можно только с согласия, поэтому в баннере должна быть кнопка «Отказаться», а счётчики должны запускаться после нажатия «Принять». Если на сайте только необходимые cookies, баннер не обязателен, но политика обработки персональных данных нужна всё равно.
Нужно ли согласие для Яндекс Метрики?
Безопаснее считать, что нужно. Метрика ставит cookie с идентификатором посетителя и передаёт Яндексу его IP-адрес и действия на сайте. Чтобы не спорить с проверяющим, запускайте Метрику только после согласия — тег 152on делает это сам, без правки кода счётчика.
Какой штраф за отсутствие политики конфиденциальности?
По ч. 3 ст. 13.11 КоАП — для компании 30 000–60 000 ₽, для ИП и должностного лица 10 000–20 000 ₽. Политика обработки персональных данных должна быть опубликована и открываться с каждой страницы, где есть формы.
Какой штраф за обработку персональных данных без согласия?
По ч. 1 ст. 13.11 КоАП — для компании 150 000–300 000 ₽, повторно — 300 000–500 000 ₽. Сюда относятся формы без галочки согласия, галочка, отмеченная заранее, и счётчики, которые запускаются до согласия посетителя.
Как с 1 сентября 2025 года оформлять согласие в формах?
Согласие на обработку персональных данных оформляется отдельно от других документов: не внутри политики и не внутри пользовательского соглашения. В форме — отдельная пустая галочка со ссылкой на текст согласия; отмечать её заранее нельзя. Тег 152on добавляет такую галочку во все формы с телефоном или e-mail.
Нужно ли подавать уведомление в Роскомнадзор?
Почти всем, кто собирает на сайте имя, телефон или e-mail, — да: уведомление подаётся до начала обработки на pd.rkn.gov.ru. За неподанное уведомление — 100 000–300 000 ₽ (ч. 10 ст. 13.11 КоАП). Проверка 152on смотрит, есть ли ИНН владельца сайта в реестре операторов.
Чем 152on отличается от плагина для WordPress?
152on работает на любом сайте — Tilda, 1С-Битрикс, WordPress, самописном. Журнал согласий хранится у нас, в России, а не в базе самого сайта: владелец не может его стереть или незаметно изменить, поэтому журнал годится как доказательство. А сканер проверяет сайт снаружи, как проверяющий, и регулярно повторяет проверку — по тарифу от раза в месяц до каждой недели.
Заменяет ли 152on юриста?
Нет. Мы закрываем типовые требования закона к сайтам: баннер, согласия в формах, журнал, политику. Если у вас особый случай — биометрия, данные о здоровье, передача данных за границу по договорам, — нужна консультация юриста.