Аудит сайта на соответствие 152-ФЗ

Большинство сайтов нарушает требования 152-ФЗ — и владелец узнаёт об этом от проверяющего, а не заранее. Штрафы за отсутствие уведомления в РКН для ИП составляют до 5 000 рублей, для юрлица — до 500 000. Серьёзнее другое: РКН вправе потребовать ограничить доступ к сайту.

Получить бесплатную проверку

Что проверяет аудит

152-ФЗ регулирует всё, что сайт собирает у посетителя: имя, телефон, email, данные из форм, а также то, что браузер отдаёт автоматически — IP-адрес, cookie, параметры устройства. Если сайт отправляет данные в Яндекс.Метрику, Google Analytics, CRM или мессенджер — он обрабатывает персональные данные и подпадает под закон.

Аудит проверяет четыре зоны:

Политика конфиденциальности

Есть ли, соответствует ли тому, что сайт реально делает с данными.

Согласие на обработку ПД

Выводится ли перед отправкой формы, заблокирована ли кнопка до отметки чекбокса.

Счётчики и трекеры

Грузятся ли только после согласия на куки, а не до него.

Регистрация в РКН

Внесён ли сайт в реестр операторов персональных данных.

Как выглядит картина на практике

В сентябре 2026 года мы проверили семь российских сайтов малого и среднего бизнеса. У пяти из них Яндекс.Метрика загружалась раньше, чем посетитель успевал ответить на запрос о куки. У трёх на главной странице не нашлось реквизитов юрлица или ИП — требование, о котором редко вспоминают, но которое проверяют первым.

Форма с чекбоксом согласия нашлась у пяти из семи — это лучший результат в этой проверке. Только у двух из них кнопка отправки не блокировалась, пока чекбокс не отмечен. Галочка без блокировки — не согласие в смысле 152-ФЗ, а декорация.

Три документа, без которых не работает ничто остальное

Политика конфиденциальности, согласие на обработку ПД и уведомление в РКН — это не бюрократия ради бюрократии. Это три опоры, на которых держится законная обработка данных. Без уведомления в РКН вы незарегистрированный оператор. Без политики конфиденциальности согласие формально ничего не значит. Без корректного согласия юридически бесполезна каждая форма на сайте.

Уведомление в РКН подаётся через сайт регулятора один раз. После этого данные об операторе появляются в открытом реестре. При наличии нужных реквизитов это занимает один рабочий день.

Проверим бесплатно

Пришлите адрес сайта — вернём список нарушений и конкретные рекомендации по каждому пункту. Если нужна помощь с исправлением и подготовкой документов — обсудим отдельно.

Данные принимаются на сервере в России в соответствии с 152-ФЗ.