Аудит сайта на соответствие 152-ФЗ
Проверим, что именно увидит Роскомнадзор: формы без согласия, аналитику до клика, политику без обязательных разделов. Начните с бесплатной внешней проверки — она занимает 15 секунд.
Только открытые страницы, без входа в админку и без нагрузки на сайт. Результат можно переслать ссылкой.
Что показывает бесплатная проверка
Шесть групп проверок по внешнему контуру сайта. Это не догадки: мы смотрим на реальные страницы, заголовки ответов и содержимое политики.
Формы и согласие
Есть ли в каждой форме сбора телефона и e-mail отдельный чекбокс согласия, не проставленный заранее, и ссылка на политику.
Аналитика до согласия
Метрика, GTM и пиксели, которые загружаются раньше, чем человек что-то нажал, — самая частая причина претензий.
Политика обработки данных
Открывается ли она с сайта и есть ли в ней обязательные разделы: цели, категории данных, сроки, уничтожение, отзыв согласия, трансграничная передача.
Cookie и баннер
Какие cookie ставятся до выбора пользователя, можно ли отказаться от аналитических и работает ли отказ на самом деле.
Заголовки и защита канала
HTTPS, HSTS, X-Frame-Options, Referrer-Policy, флаги Secure и HttpOnly у сессионных cookie.
Открытые служебные файлы
Дампы базы, архивы бэкапов, .env, composer.lock, логи — то, откуда данные утекают целиком, а не по одной форме.
Чего не видит сканер
Внешняя проверка находит примерно треть нарушений. Остальное — это то, что живёт внутри: в базе, в доступах, в документах.
- — кто внутри компании имеет доступ к базе клиентов и по какой роли;
- — как хранятся данные: где именно, как долго и что происходит при удалении;
- — есть ли уведомление в Роскомнадзоре и совпадает ли оно с тем, что реально собирается;
- — какие согласия собраны и можно ли доказать факт их получения;
- — как обрабатываются обращения на удаление данных и отзыв согласия;
- — есть ли договоры поручения с подрядчиками: хостинг, рассылки, CRM, коллтрекинг.
Что входит в полный аудит
- ✓ Разбор каждого пункта с указанием страницы и элемента — не «рекомендуем обратить внимание», а конкретный адрес проблемы.
- ✓ Готовые формулировки: чекбокс согласия, текст политики под ваш сайт, состав cookie-баннера.
- ✓ План исправлений по приоритетам: что закрыть за день, что за неделю, что требует разработки.
- ✓ Ответы на вопросы «а если придёт письмо РКН» — что отвечать и в какие сроки.
Как проходит аудит
Проверка и разбор
Смотрим сайт снаружи и внутри, сверяем с требованиями 152-ФЗ и практикой проверок РКН. 4 часа.
Отчёт и формулировки
Каждый пункт — с адресом страницы, объяснением и готовым текстом правки. 1–2 дня.
Исправление
По желанию закрываем всё сами: формы, баннер, политику, счётчики. От 8 часов.
Сколько это стоит
Цены фиксированные, объём работ известен заранее. Если после аудита вы решите исправлять сами — отчёт остаётся у вас, докупать ничего не нужно.
Аудит и разбор
Понять, что не так и в каком порядке чинить
- Отчёт по каждому пункту с адресами страниц
- Готовые тексты политики и чекбокса
- План исправлений по приоритетам
- Срок — 3 рабочих дня
Под ключ
Аудит и исправления на сайте
- Всё из аудита
- Формы, чекбоксы, cookie-баннер
- Политика и страница настроек cookie
- Аналитика — только после согласия
- Срок — до 10 рабочих дней
Наблюдение
Чтобы через полгода не начать заново
- Ежемесячная внешняя проверка
- Контроль новых форм и счётчиков
- Обновление политики при изменениях
- Ответы на вопросы по требованиям
В стоимость не входит юридическая оценка документов и представительство в суде: мы закрываем техническую часть. Если нужен юрист — скажем прямо, а не будем делать вид, что заменяем его.
Частые вопросы
Это проверка «на соответствие закону»? +
Это техническая проверка сайта по требованиям 152-ФЗ: формы, согласия, cookie, политика, аналитика, открытые файлы. Она показывает, что нарушено и как это исправить. Юридическое заключение и представительство в суде — не наша часть, и мы об этом пишем прямо в отчёте.
У нас есть политика конфиденциальности, этого достаточно? +
Обычно нет. Политика должна быть доступна с любой страницы и содержать обязательные разделы: цели и категории данных, сроки хранения, порядок уничтожения, отзыв согласия, передачу третьим лицам и трансграничную передачу. Половина проверенных сайтов закрывает два-три раздела из шести.
Вы что-то сломаете на сайте? +
Проверка внешняя: только GET-запросы к открытым страницам, без авторизации и без изменения данных. Исправления делаем на копии и показываем до выкладки.
Пришло письмо из Роскомнадзора, успеете? +
На ответ обычно 10 рабочих дней. В таком случае сначала разбираем, что именно нашёл РКН, и готовим ответ, потом закрываем остальное. Скажите срок — подстроим порядок работ.
Можно посмотреть результат до оплаты? +
Да. Бесплатная проверка показывает внешний контур и остаётся доступной ссылкой. Полный отчёт — уже после оплаты, но состав работ и цена фиксируются до начала.
Проверим ваш сайт
Напишите адрес сайта и что беспокоит — вернёмся с объёмом работ и ценой в тот же день.