Проверка сайта на соответствие 152-ФЗ
Проверяем магазин снаружи, как его видит Роскомнадзор, и изнутри: формы и согласия, cookie и счётчики, зарубежные сервисы, политику обработки данных и запись в реестре операторов. Отдаём список нарушений со ссылками на нормы и смету исправлений.
22 050 ₽ · до 6 рабочих дней · список нарушений и смета
- СрочноСогласие на обработку данных выключено в восьми формах
- СрочноGoogle Analytics запускается без согласия посетителя
- ВажноВ политике не указаны ИНН и ОГРН оператора
- ВажноПодписка на рассылку не подтверждается письмом
- ЖелательноЗаголовки блоков витрины только на английском
Когда нужна проверка сайта на 152-ФЗ
Закон о персональных данных касается любого магазина: заказ с именем, телефоном и адресом — уже обработка персональных данных. Проверку сайта на соответствие законодательству стоит провести в четырёх случаях.
Пришло требование Роскомнадзора
На устранение нарушений закон даёт 10 рабочих дней. Проверка покажет всё, что увидит инспектор, и что исправлять первым.
Появились новые формы
Регистрация, подписка, обратный звонок, отзывы, оптовая заявка: каждая форма собирает данные, и каждой нужна отдельная галочка согласия.
Подключили счётчик, чат или капчу
Счётчики, чаты, капча, видео и шрифты с чужих серверов начинают работать до того, как посетитель что-то нажал. Часть из них передаёт данные за рубеж.
Сменили юрлицо, хостинг или подрядчика
Реквизиты в политике, страна сервера и почта перестают совпадать с тем, что записано в реестре операторов.
Требования 2025–2026 годов
Проверку сайта Роскомнадзор может провести и без жалобы: формы, внешние сервисы и страну сервера ведомство смотрит автоматически. За год закон менялся четыре раза, нормы сверены 23 сентября 2026 года.
1 июля 2025: сбор данных только в России
Данные россиян нельзя сразу собирать в базы за рубежом. Под запрет попали Google Analytics, reCAPTCHA, зарубежные формы, чаты и CRM.
30 мая 2025: новые штрафы
За обработку данных без согласия — до 700 000 ₽, за неподанное уведомление в Роскомнадзор — до 300 000 ₽, за утечку — до 20 млн ₽, за повторную — до 3 % выручки.
1 сентября 2025: согласие отдельно
Согласие на обработку данных больше нельзя прятать в оферту или пользовательское соглашение: нужен отдельный документ и отдельная галочка.
1 марта 2026: русский язык
Информация для покупателей — на русском. Иностранное слово допустимо рядом с русским переводом, товарный знак можно не переводить (168-ФЗ).
Что входит в проверку
Восемь разделов. Каждое нарушение подтверждаем ссылкой на страницу, форму или скрипт.
Политика обработки персональных данных
Есть ли она на сайте, открывается ли из каждой формы, названы ли оператор, цели, сроки, cookie и все сервисы, которые подключает сайт.
Согласия в формах и корзине
Есть ли в каждой форме на сайте отдельная галочка согласия на обработку персональных данных, его текст и запись в журнале: регистрация, заказ, подписка, звонок, отзывы.
Cookie и счётчики
Есть ли cookie-баннер по 152-ФЗ с выбором, какие cookie ставятся до него, работает ли отказ, запускаются ли Метрика и пиксели до согласия.
Зарубежные сервисы
Аналитика, капча, шрифты, видео, карты, CDN, чаты и платёжные шлюзы: что уходит за рубеж в момент сбора данных.
Рассылки и реклама
Отдельное согласие на рекламные письма, подтверждение подписки по почте, маркировка рекламных баннеров.
Реестр операторов
Есть ли магазин в реестре операторов персональных данных и совпадают ли в уведомлении цели, данные и страна сервера с тем, что делает сайт.
Хранение и доступы
Где стоят сервер и почта, сколько лет хранятся профили и заказы, какие модули передают данные наружу.
Русский язык (168-ФЗ)
Интерфейс, названия категорий и блоков, способы оплаты и статусы заказа: есть ли русский текст там, где его видит покупатель.
Магазин на CS-Cart?
Модуль «Проверка сайта на 152-ФЗ» проверяет магазин изнутри по 64 правилам и следит за изменениями после исправлений.
Основные проблемы, найденные аудитами
Прогнали проверку по копиям двух российских магазинов на CS-Cart — оптового магазина парфюмерии и строительного маркетплейса. 38 и 31 находка, вот что повторялось.
Согласия выключены в админке
В CS-Cart есть свой механизм согласий, но в обоих магазинах он был выключен: в одном — в восьми формах от заказа до отзывов, в другом — целиком.
Подписка и кабинет без галочки
Подписка на рассылку и личный кабинет в обоих магазинах собирали имя, телефон и почту без согласия.
Журнал согласий пуст
Покупатели регистрируются и оформляют заказы, а доказать, что они согласились на обработку данных, магазину нечем.
Счётчики до согласия
Окна выбора cookie не было ни в одном из магазинов: счётчики запускались сразу при входе на сайт.
Зарубежные сервисы на витрине
Google Analytics, скрипты с американского CDN на каждой странице, видео YouTube и Vimeo, Google Карты, reCAPTCHA, пиксель Pinterest.
Политика не совпадает с сайтом
В одном магазине политики на витрине не нашлось. В другом в ней нет ИНН и ОГРН, ни слова о cookie и не названы четыре сервиса, которые подключает сайт.
Рассылка без подтверждения
Подписка не подтверждается письмом ни в одном из магазинов: любой может подписать чужую почту, а доказать согласие на рекламу нечем.
Нельзя отозвать согласие
Покупатель не может отозвать согласие или удалить учётную запись: ни кнопки в кабинете, ни адреса для такого запроса.
Английский на витрине
Заголовки блоков, названия способов оплаты и строки интерфейса без русского текста. Плюс семь рекламных баннеров без маркировки.
Чем проверка отличается от онлайн-сканера
Бесплатная проверка сайта на 152-ФЗ онлайн полезна как первый шаг, но видит только часть магазина.
Онлайн-сканер
Открывает несколько страниц как посетитель и разбирает их код. Не видит форм за входом в кабинет, согласий, выключенных в админке, скриптов, которые модули подключают на отдельных страницах, и страны сервера почты.
Наша проверка
Смотрим снаружи, как Роскомнадзор, и изнутри: настройки форм, журнал согласий, модули и их внешние сервисы, момент установки каждой cookie, хостинг и почту. Ложные срабатывания отсекаем вручную.
Пришло требование из Роскомнадзора?
На исправление — 10 рабочих дней. Проверим сайт и составим план исправлений за 6.
Что получите после проверки
Отчёт понятен без нас: разработчику — что поменять, юристу — какие нормы нарушены.
Список нарушений
Что нарушено, где именно на сайте и какая норма, с метками «срочно — важно — желательно».
Что исправить
Для каждой формы и страницы: какую галочку добавить, какой сервис заменить и чем, что дописать в политику.
Смета исправлений
Часы на каждую правку: исправить можно своей командой, с нами или с любым подрядчиком.
Чек-лист «Сайт и 152-ФЗ»
Что проверить самим до заказа: формы, cookie, сервисы и документы — на одной странице.
Сколько стоит проверка на 152-ФЗ
Цена фиксированная, НДС 5 % включён. Беглая проверка снаружи входит в экспресс- и технический аудит, полная — с формами и настройками изнутри — здесь.
Персональные данные
6 часов работы
Проверка на 152-ФЗ
Что на сайте нарушает закон о персональных данных.
22 050 ₽
до 6 рабочих дней · список нарушений и смета
- Формы, согласия и их журнал
- Cookie и счётчики до согласия
- Зарубежные сервисы и хостинг
- Политика и реестр операторов
- Русский язык по 168-ФЗ
Всё вместе
Всё вместе
34 часа работы
Комплексный
Полная картина: техника, трафик, конверсия и риски.
104 000 ₽
15 рабочих дней · смета и созвон с командой
- Все восемь направлений
- Безопасность, версии, бэкапы
- Аналитика и учёт заявок
- Нагрузка, боты, готовность к сезону
- Смета и час разбора отчёта
Исправим найденное
Сами или по смете из отчёта — как удобнее.
Согласия в формах
Включим штатные согласия CS-Cart, добавим отдельные галочки в свои формы и журнал согласий. По часам.
Баннер cookie для CS-Cart
Модуль с выбором категорий cookie: счётчики запускаются только после согласия. 9 900 ₽.
Российские сервисы вместо зарубежных
reCAPTCHA — на Яндекс SmartCaptcha, Google Analytics — на Метрику, шрифты и скрипты — на свой сервер.
Политика и тексты согласий
Готовим отдельно, по часам и по фактам проверки: какие данные, где и какими сервисами собирает сайт.
Как проходит проверка
До 6 рабочих дней от доступов до созвона.
Полчаса о магазине: какие формы, сервисы и рассылки есть. Для проверки изнутри нужен доступ к админке.
Смотрим сайт как посетитель и как Роскомнадзор: документы, формы, cookie до согласия, внешние запросы, хостинг и почту.
Настройки форм и согласий, модули и их сервисы, журнал согласий, сроки хранения данных.
Передаём список нарушений и смету и за час разбираем их с вами или вашим юристом.
Вопросы о проверке на 152-ФЗ
Отвечаем на то, что спрашивают перед заказом.
Нет. Это технический аудит персональных данных на сайте по 152-ФЗ. Находим, где сайт собирает данные без согласия или передаёт их за рубеж, и что поменять в коде и настройках. Юридическую оценку и ответ Роскомнадзору готовит юрист — наш отчёт ему в этом помогает.
22 050 ₽ с НДС, до 6 рабочих дней с момента, когда получили доступы.
Для проверки снаружи — нет. Изнутри нужен доступ к админке: без него не видно выключенных согласий, журнала и модулей. При необходимости до передачи доступов подписываем соглашение о неразглашении.
Почти всегда да: магазин, который принимает заказы с именем, телефоном и адресом, — оператор персональных данных и должен подать в Роскомнадзор уведомление об обработке персональных данных. Проверим, есть ли магазин в реестре операторов и совпадают ли сведения в уведомлении с тем, что делает сайт.
Метрику — да, если она запускается после согласия посетителя и названа в политике. Google Analytics с 1 июля 2025 года собирает данные россиян сразу на зарубежные серверы, его безопаснее убрать.
Онлайн-сервис смотрит код нескольких страниц. Он не увидит выключенных согласий в админке, форм за входом в кабинет, скриптов модулей на отдельных страницах, страны сервера почты. Мы проверяем и снаружи, и изнутри и отсекаем ложные срабатывания.
Политика обработки персональных данных, отдельная галочка согласия в каждой форме, cookie-баннер с выбором, российские сервисы вместо зарубежных и запись в реестре операторов. Проверить сайт на соответствие 152-ФЗ самостоятельно поможет наш чек-лист на 40 пунктов — на него уйдёт 2–3 часа.
По КоАП с 30 мая 2025 года компании грозит до 700 000 ₽ за обработку данных без согласия, до 300 000 ₽ за неподанное уведомление в Роскомнадзор, до 20 млн ₽ за утечку и до 3 % выручки за повторную. Суммы сверены 23 сентября 2026 года.
Да, отдельным разделом: интерфейс, названия категорий и блоков, способы оплаты и статусы заказа. На CS-Cart проверяем все языковые строки разом, а не только открытые страницы. Товарные знаки и названия брендов переводить не нужно.
Да. Исправления делаем по смете из отчёта. Политику и тексты согласий готовим отдельно по часам — по фактам проверки, а не по шаблону: штрафуют как раз за расхождение политики с тем, что делает сайт.
Отзывы о нас
Что клиенты говорят о нас на независимых площадках — Рейтинге Рунета и CMS Magazine.
Заказать
проверку на 152-ФЗ
Узнайте, что изменить, чтобы получать больше продаж.
