Проверка сайта на 152-ФЗ онлайн
Введите адрес — прочитаем код главной, страницы контактов и политики и покажем то, что с 2026 года сверяет бот Роскомнадзора: иностранные счётчики, строку про cookie, политику, согласие в формах и запись в реестре операторов. Без браузера, меньше минуты.
Что проверяем
Иностранные счётчики
Google Analytics, Google Tag Manager, Google Ads, пиксель Facebook, Hotjar, Microsoft Clarity и другие зарубежные сервисы в коде страниц, в том числе закомментированные. Яндекс Метрика и Top.Mail.Ru — российские, их не считаем.
Зарубежные формы, капча и чаты
Google reCAPTCHA, hCaptcha, Google Forms, Typeform, Jotform, чаты Tawk.to, Intercom, Crisp, Tidio, формы HubSpot: данные из них уходят на серверы за рубежом.
Строка про cookie
Если на сайте есть счётчик, на главной должна быть плашка или строка про cookie. Отдельно смотрим, не подключён ли счётчик прямо в коде, без ожидания «Принять».
Политика и согласие в формах
Есть ли ссылка на политику обработки персональных данных. У форм с телефоном или почтой — галочка согласия, не отмечена ли она заранее, нет ли согласия одной строкой «Нажимая кнопку…».
Вход через Google и Facebook
Кнопки «Войти через Google», «через Apple», «через Facebook», в том числе в скрытых окнах входа. С 7 июля 2026 года такой вход на российском сайте запрещён.
ИНН, ОГРН и реестр операторов
Ищем реквизиты на главной и в контактах, проверяем контрольные цифры и ищем ИНН организации в реестре операторов персональных данных Роскомнадзора.
Что делать, если проверка нашла проблемы
Убрать иностранные счётчики
Удалите код Google Analytics и пикселей из шаблона сайта и из Tag Manager, аналитику оставьте на Яндекс Метрике. Капчу замените на Yandex SmartCaptcha, зарубежные чаты — на российские.
Поставить плашку cookie
Плашка при первом входе: какие cookie и счётчики работают, кнопки «Принять» и «Только необходимые». Счётчики запускаются только после согласия.
Собрать плашку cookie бесплатноОпубликовать политику и согласие
Политика обработки персональных данных — ссылкой в подвале и у каждой формы. У кнопки формы — пустая галочка согласия со ссылкой на отдельный текст согласия.
Собрать политику и согласие бесплатноПодать уведомление в Роскомнадзор
Если ИНН компании нет в реестре операторов, подайте уведомление на pd.rkn.gov.ru через Госуслуги или с электронной подписью. ИНН на сайте должен совпадать с тем, кто подал уведомление.
Проверка в реестре операторовПолный аудит по 152-ФЗ: все страницы и формы в браузере
Быстрая проверка читает три страницы без браузера. Полный аудит открывает сайт в браузере на компьютере и телефоне, проходит формы и страницы, смотрит запросы, которые уходят после загрузки, cookie до согласия, документы политики, оферты и согласия — и заодно всё, что мешает клиенту дойти до заявки. 990 ₽ за проверку, главную можно проверить бесплатно.
Проверить главную в настоящем браузере
Бесплатная проверка главной открывает её в браузере на компьютере и телефоне. Видит счётчики и плашки, которые подключает скрипт, cookie до нажатия «Принять», формы во всплывающих окнах — и заодно вёрстку, кнопки, маску телефона и тексты. Около 5 минут, без карты.
Вопросы
- Что значит «без браузера» и чего эта проверка не видит?
- Мы скачиваем HTML страниц так же, как поисковый робот, и разбираем код. Что подключает скрипт уже после открытия — Tag Manager, виджеты, плашки, формы в окнах, — в коде не видно. Это видит бесплатная проверка главной: она открывает сайт в настоящем браузере, записывает все запросы и cookie до первого нажатия.
- Почему Google Analytics и reCAPTCHA — нарушение?
- С 1 июля 2025 года первичный сбор персональных данных граждан России разрешён только в базах на территории России (152-ФЗ ст. 18 ч. 5). Google Analytics, пиксели и reCAPTCHA отправляют IP, cookie и действия посетителя на зарубежные серверы с первого открытия страницы. Роскомнадзор прямо называет Google Analytics в своих требованиях.
- Яндекс Метрика — это нарушение?
- Нет, Метрика хранит данные в России. Но cookie счётчика Роскомнадзор считает персональными данными: о них нужно предупредить плашкой, а сам счётчик запускать после согласия.
- Какие штрафы за эти нарушения?
- По статье 13.11 КоАП для организаций: сбор данных в зарубежных базах (ч. 8) — от 1 до 6 млн ₽, повторно — до 18 млн ₽; обработка без надлежащего согласия (ч. 2) — 300–700 тыс. ₽; нет уведомления о cookie (ч. 1) — 150–300 тыс. ₽; не подано уведомление в Роскомнадзор (ч. 10) — 100–300 тыс. ₽; нет политики (ч. 3) — 30–60 тыс. ₽. За вход через иностранные сервисы с 7 июля 2026 года — 500–700 тыс. ₽.
- Чем эта проверка отличается от полного аудита по 152-ФЗ?
- Эта проверка — минута и три страницы без браузера: видно грубые нарушения в коде. Полный аудит открывает сайт в браузере, проходит формы и страницы, читает документы политики, оферты и согласия и проверяет вёрстку, тексты и путь клиента до заявки.
- Вы публикуете результаты проверки?
- Нет. Результат видит только тот, кто проверял. Мы не храним его и не показываем на сайте: один и тот же адрес 10 минут отдаём из памяти, потом проверяем заново.
- Сколько раз можно проверять?
- До 12 проверок в час с одного адреса. Один и тот же сайт проверяем не чаще раза в 10 минут — в это время показываем прошлый результат.