Балл соответствия (0–100) — сводная оценка сайта по всем проверяемым пунктам с учётом их важности. Чем выше — тем меньше рисков.
Уровень риска — насколько вероятны претензии и штрафы: высокий, средний или низкий.
Каждый пункт имеет один из статусов:
Пройдено — требование выполнено. Внимание — есть недоработка, желательно исправить. Нарушение — прямое несоответствие закону, высокий риск штрафа. Требует подтверждения — снаружи это проверить нельзя, нужно подтверждение владельца (например, где физически хранится база ПДн или как оформлена трансграничная передача). Вручную — пункт нельзя проверить автоматически, проверьте сами (например, регистрацию в реестре Роскомнадзора). Не применимо — требование не относится к этому сайту (например, на сайте нет форм сбора данных).
Для пунктов со статусом «Внимание», «Нарушение», «Требует подтверждения» и «Вручную» сервис показывает блок «Как исправить» и возможный «Риск штрафа» со ссылкой на статью КоАП.
Если в отчёте есть пункты «Требует подтверждения», балл считается по выполненным автоматическим проверкам (в отчёте помечено «по автопроверкам») и сам по себе не подтверждает полное соответствие 152-ФЗ — эти пункты нужно закрыть на стороне владельца.
Сайт анализируется по 8 разделам требований 152-ФЗ и Роскомнадзора.
Есть ли на сайте ссылка на «Политику обработки персональных данных», открывается ли документ и содержит ли он обязательные разделы (оператор, цели и основания обработки, права субъекта, отзыв согласия, контакты, упоминание Роскомнадзора).
Есть ли рядом с формами (заявки, обратная связь, подписка) чекбокс согласия на обработку персональных данных со ссылкой на политику. С 1 сентября 2025 года согласие должно оформляться отдельным документом «Согласие на обработку персональных данных» — отдельно от оферты, политики и согласия на рекламную рассылку; проверяем наличие такой отдельной ссылки.
Есть ли уведомление об использовании cookie с согласием, какие аналитические счётчики установлены и нужно ли на них согласие.
Какие сторонние сервисы получают данные посетителей (счётчики, пиксели, виджеты, чаты), есть ли среди них зарубежные и оформлено ли для них согласие. Полный состав получателей и договоры с ними видит только владелец, поэтому часть пунктов помечается как «Требует подтверждения».
Указаны ли наименование оператора, ИНН/ОГРН и контакты для обращений субъектов персональных данных.
Работает ли сайт по HTTPS, отправляются ли формы по защищённому каналу, нет ли смешанного http-контента.
Есть ли в политике пункт о хранении ПДн граждан РФ на территории России и нет ли признаков передачи данных за границу через зарубежные сервисы. Фактическое место хранения базы внешним сканированием доказать нельзя — этот пункт требует подтверждения владельцем.
Напоминание о том, что оператор обязан подать уведомление в Роскомнадзор. Наличие в реестре проверяется вручную.
Базовый чек-лист. Пройдите его по пунктам — этого достаточно для большинства сайтов малого и среднего бизнеса.
До начала обработки персональных данных оператор обязан уведомить Роскомнадзор и попасть в реестр операторов (ст. 22 152-ФЗ). Это бесплатно.
Актуальные размеры по КоАП РФ ст. 13.11 в редакции, действующей с 30.05.2025 (ФЗ-420). Для юридических лиц.
Да, если на сайте есть любая форма, собирающая email, телефон или имя (заявка, обратная связь, подписка). Сбор таких данных — это обработка персональных данных.
Нет. Сервис проверяет сайт и даёт подробные инструкции. Правки вносит ваш разработчик. После правок запустите повторную проверку.
Нет. Отчёт носит информационный характер и помогает выявить и устранить типовые нарушения. Для сложных случаев обратитесь к юристу по персональным данным.
Повторная проверка (150 ₽) перепроверяет тот же сайт после ваших правок и показывает, какие пункты стали лучше по сравнению с прошлой проверкой.
Полная проверка сайта по 152-ФЗ — 400 ₽. Балл соответствия, риск штрафа и инструкции по каждому пункту. Отчёт онлайн и в PDF.
Перейти к проверкам