Как проверить сайт на соответствие 152-ФЗ

Проверяющего интересует не текст политики сам по себе, а поведение сайта: обработка персональных данных должна начинаться после согласия, а не до него. На практике порядок обратный — счётчики аналитики, рекламные пиксели и виджеты чатов инициализируются в момент загрузки страницы и передают идентификаторы посетителя третьим лицам раньше, чем баннер вообще появился на экране.

• Cookie и запросы к третьим лицам до согласия — главный фиксируемый факт
• Баннер: есть ли равнозначный отказ, или только кнопка «Принять»
• Формы: чекбокс согласия (не отмеченный заранее) и ссылка на политику рядом
• Политика обработки ПДн: опубликована, актуальна, доступна с каждой страницы
• Трансграничная передача: каким сервисам и в какие страны уходят данные (ст. 12)

Откройте сайт в режиме инкогнито с открытой вкладкой DevTools → Application → Cookies. Не нажимайте ничего в баннере. Всё, что появилось в списке cookie и на вкладке Network до вашего первого клика, — это и есть обработка до согласия. Затем повторите с нажатой кнопкой «Принять» и сравните списки: разница показывает, что баннер реально контролирует, а что грузится безусловно.

# Быстрая проверка списка третьих лиц с консоли:\nperformance.getEntriesByType('resource')\n  .map(r => new URL(r.name).hostname)\n  .filter((h, i, a) => a.indexOf(h) === i && h !== location.hostname)

Ручная проверка покрывает одну страницу и один сценарий. Сканер соответствия делает то же самое в реальном браузере для нескольких страниц и трёх сценариев — без действий, с принятием и с отклонением баннера, — а затем сводит наблюдения в оценку A–F с проекциями на 152-ФЗ и GDPR и списком исправлений по каждой странице. Для быстрой одностраничной проверки реестра РКН и инвентаризации cookie есть агрегатор 152-ФЗ.

• Как отложить Яндекс.Метрику до согласия
• Баннер согласия на cookie
• Исследование: cookie-согласие в Рунете