Проверка соответствия 152-ФЗ
Показываем, что сайт загружает до того, как посетитель на что-либо согласился: cookie, трекеры, формы с персональными данными и наличие политики.
Сканер открывает сайт в реальном браузере и фиксирует, какие cookie и трекеры записываются до того, как посетитель дал согласие. Проверяет баннер согласия и наличие равнозначного отказа, формы с персональными данными, ссылку на политику рядом с формой и сторонние сервисы с их юрисдикцией. Результат — оценка A–F с проекциями на 152-ФЗ и GDPR и конкретными исправлениями по каждой странице.
За 7 дней: 24 проверок · средний балл 74 из 100
Можно закрыть вкладку — адрес страницы сохраняет проверку, вернитесь по нему за результатом.
До и после согласия
Что стоит проверить
Черновик политики из фактов скана
Найденные формы, счётчики и cookie уже вписаны в черновик со всеми обязательными разделами ст. 18.1. Заполните реквизиты — остальное сканер узнал сам.
Это автоматическая самооценка, а не юридическая консультация. Результаты отражают только видимую готовность. Для итогового вывода по 152-ФЗ обратитесь к квалифицированному юристу по защите ПДн в РФ.
Хотите еженедельную перепроверку?
Оставьте email — мы будем перезапускать эту проверку каждые 7 дней и предупредим, если что-то ухудшилось (SSL, DNS, headers). Бесплатно.
Отписаться — одним кликом из любого письма. Никому не передаём адрес. Подписываясь, соглашаетесь с политикой конфиденциальности.
Проверка в реестре операторов РКН
Уведомляли ли вы Роскомнадзор об обработке персональных данных? Введите ИНН — проверим по публичному реестру операторов.
Почему нам доверяют
Как это работает
Введите адрес сайта
Сканер открывает страницы в браузере
Получите оценку и список исправлений
Зачем проверять сайт на соответствие 152-ФЗ?
Роскомнадзор штрафует за обработку персональных данных без согласия — а сайт начинает её раньше, чем кажется: счётчики, пиксели и виджеты записывают cookie в момент загрузки страницы. Сканер показывает картину глазами проверяющего: что уходит третьим лицам до согласия, работает ли баннер и корректно ли собирают данные формы.
Реальный браузер
Три сессии на страницу: без действий, с принятием и с отклонением баннера.
Трекеры и юрисдикция
Каталог сервисов: кому уходят данные посетителей и в какую страну.
Политика в точке сбора
Ссылка на политику и элемент согласия ищутся рядом с формой, а не в футере.
PDF с подписью
Отчёт с HMAC-штампом целостности — можно передать юристу или подрядчику.
Кому это нужно
Бизнес
подготовка к проверке РКН
Юристы
технические факты для заключения
Веб-студии
сдача сайтов клиентам
DevOps
мониторинг регрессий согласия
Частые ошибки
Лучшие практики
Следите за соответствием автоматически
Регулярная перепроверка с алертом, если на сайте появились трекеры до согласия.
Зарегистрироваться (FREE)Что именно проверяет сканер
23 правила · версия реестра 3 · каталог собирается из того же реестра, по которому считается оценка, — страница не может пообещать проверку, которой нет в движке.
Формы и согласия
- Форма с персональными данными без согласия до 300 тыс. ₽
- Отправка формы по незашифрованному HTTP
- Возле формы нет ссылки на политику до 60 тыс. ₽
Баннер согласия
- Трекеры без баннера согласия до 300 тыс. ₽
- Трекинговые cookie до согласия до 300 тыс. ₽
- В баннере нет варианта «Отклонить» до 300 тыс. ₽
Политики и документы
- Не найдена политика обработки ПДн до 60 тыс. ₽
- Ссылка на политику не открывается до 60 тыс. ₽
- Нет описания использования cookie до 60 тыс. ₽
- В политике нет обязательных разделов до 60 тыс. ₽
Cookie
- Трекинговые cookie не задекларированы до 60 тыс. ₽
- Cookie без Secure/HttpOnly
- Срок жизни cookie больше 12 месяцев
Сторонние сервисы
- Зарубежные трекеры на RU-сайте до 300 тыс. ₽
- Неклассифицированные third-party запросы
Передача и локализация
- Трансграничная передача не отражена в политике до 300 тыс. ₽
- Идентификаторы в localStorage до согласия до 300 тыс. ₽
- Хостинг за пределами РФ до 6 млн ₽
Транспортная безопасность
- Сайт работает без HTTPS
- Смешанный контент (http на https-странице)
- Нет заголовка HSTS
Техническая гигиена
- Не хватает базовых security-заголовков
- Раскрытие версий ПО в заголовках
Каждая страница открывается в реальном браузере трижды — без действий, с принятием и с отклонением баннера. Ни один другой RU-чекер с баннером не взаимодействует вовсе.
Что проверяет сканер
Сканер открывает страницы в реальном браузере и фиксирует cookie и сетевые запросы до того, как посетитель нажал что-либо в баннере согласия. Дополнительно проверяются формы сбора персональных данных, ссылка на политику обработки рядом с формой, сторонние сервисы и их юрисдикция, а также транспортная безопасность. Результат — не юридическое заключение, а список технических наблюдений с указанием страниц.
Больше по теме
Часто задаваемые вопросы
Как проверить сайт на соответствие 152-ФЗ?
Введите адрес сайта — сканер откроет страницы в реальном браузере и зафиксирует, какие cookie и трекеры записываются до согласия посетителя, показан ли баннер согласия с равнозначным отказом, собирают ли формы персональные данные без чекбокса согласия и есть ли ссылка на политику обработки рядом с формой. Результат — оценка A–F, проекции на 152-ФЗ и GDPR и список конкретных исправлений по каждой странице.
Почему важно, что cookie записываются до согласия?
Счётчики аналитики, рекламные пиксели и виджеты чатов чаще всего инициализируются в момент загрузки страницы — раньше, чем посетитель успел что-либо нажать в баннере. С точки зрения проверки это обработка персональных данных без согласия: идентификаторы посетителя уже переданы третьим лицам. Сканер измеряет ровно этот разрыв: сколько cookie появилось до согласия и сколько — после принятия баннера.
Что делать, если баннер согласия есть, а оценка всё равно низкая?
Баннер сам по себе не решает задачу: если трекеры загружаются до нажатия кнопки, согласие оформлено задним числом. Частые причины низкой оценки — счётчик в head, инициализируемый при загрузке; баннер без равнозначной кнопки «Отклонить»; формы сбора данных без чекбокса согласия. Исправление обычно сводится к запуску аналитики из accept-callback баннера и добавлению элементов согласия к формам.
Сколько страниц проверяет сканер?
Без регистрации проверяются 3 страницы: главная и страницы, где вероятнее всего собираются персональные данные (контакты, корзина, формы). На платных тарифах глубина растёт до 100 страниц, добавляются PDF-отчёт с подписью целостности и постоянный мониторинг с алертами при падении оценки. Приоритет обхода одинаковый: сначала главная, затем страницы с формами, затем документы.
Чем сканер отличается от быстрой проверки на /152-fz?
Страница /152-fz — быстрый агрегатор: реестр РКН, инвентаризация cookie и детект трекеров по одной странице, без сохранения результата. Сканер /compliance глубже: реальный браузер с тремя сессиями (без действий, принятие, отклонение баннера), обход нескольких страниц, анализ форм и политик, история оценок и мониторинг. Начните с быстрой проверки — и запустите полный скан, когда нужна полная картина.
Является ли результат проверки юридическим заключением?
Нет. Это автоматическая техническая самооценка: сканер фиксирует наблюдаемые факты — cookie, запросы к третьим лицам, поведение баннера, устройство форм — и показывает, что именно отметит проверка. Результаты отражают видимую готовность, а не правовой статус. Для итогового вывода по 152-ФЗ обратитесь к квалифицированному юристу по защите персональных данных.