Проверка сайта на соответствие 152-ФЗ — не разовая акция, а регулярный процесс. В этой статье мы разберём, как провести полный аудит сайта как вручную, так и с помощью автоматического сканера ЮрАудитор.
Шаг 1. Проверьте политику конфиденциальности
Что проверить:
- Документ доступен по прямой ссылке с каждой страницы сайта
- Содержит все обязательные разделы (цели сбора, перечень данных, сроки хранения, права субъектов)
- Указаны контакты ответственного за обработку ПД
- Информация актуальна на текущую дату
Политика конфиденциальности — основной документ, который Роскомнадзор запрашивает в первую очередь. Типовые ошибки: отсутствие информации о трансграничной передаче, не указаны сроки хранения, нет описания прав субъектов.
Шаг 2. Проверьте механизмы согласия
На сайте должны быть реализованы:
- Cookie-баннер — с возможностью выбора и отключения необязательных cookie
- Чекбокс согласия в формах — не предзаполненный, с текстом о согласии на обработку ПД и ссылкой на политику
- Подтверждение возраста — если сайт собирает данные лиц младше 14 лет, требуется согласие законного представителя
Важное изменение 2025 года: Согласно новым требованиям, отказ от cookie должен быть таким же простым, как и согласие. Кнопка «Отказаться от всех» должна быть такого же размера и на том же уровне, что и «Принять все».
Шаг 3. Проверьте формы сбора данных
Каждая форма на сайте (обратная связь, подписка, регистрация, оформление заказа) должна:
- Собирать только необходимые данные (принцип минимизации)
- Содержать ссылку на политику конфиденциальности
- Иметь чекбокс согласия на обработку
- Передавать данные по HTTPS
Шаг 4. Проверьте интеграции со сторонними сервисами
Яндекс.Метрика, Google Analytics, VK Pixel, ретаргетинговые сети — все эти сервисы собирают данные пользователей. Необходимо:
- Уведомить пользователя о сборе данных третьими лицами
- Получить согласие на передачу данных
- Настроить режим согласия (Consent Mode) в метриках
Шаг 5. Запустите автоматическую проверку
Ручная проверка — трудоёмкий процесс. Сервис ЮрАудитор автоматически анализирует сайт и выдаёт подробный отчёт по всем требованиям 152-ФЗ и GDPR:
- Поиск и анализ политики конфиденциальности
- Проверка cookie-баннера и механик согласия
- Анализ форм сбора данных
- Выявление трекеров и интеграций
- Проверка SSL-сертификата
- Рекомендации по исправлению нарушений
Запустить проверку своего сайта →
Шаг 6. Устраните найденные нарушения
На основе отчёта ЮрАудитора вы получите список конкретных проблем и рекомендации по их исправлению. После внесения изменений рекомендуется провести повторную проверку.
Регулярность проверок
Рекомендуется проводить аудит сайта на 152-ФЗ:
- Ежеквартально — для сайтов с интенсивным сбором данных
- При каждом крупном обновлении — добавлении новых форм, интеграций, разделов
- При изменении законодательства — после вступления в силу новых поправок
Регулярная проверка — это не просто формальность. Это защита вашего бизнеса от многомиллионных штрафов и репутационных рисков.