Политика обработки ПДн
Есть ли документ, открывается ли с любой страницы и раскрыты ли в нём обязательные разделы по статье 18.1: цели, основания, состав данных, сроки хранения, права субъекта.
152-ФЗ · требования Роскомнадзора
Что найдёт Роскомнадзор раньше вас
Проверяем сайт по требованиям закона о персональных данных: документы, согласия в формах, аналитику до согласия, реквизиты. В отчёте — каждое нарушение со ссылкой на норму и суммой штрафа по КоАП. Доступы к сайту не нужны.
Проверка — 5 000 ₽
Отчёт за 2–3 дня
Без доступов к админке
Работаем с 2015 года · более 800 компаний на сопровождении
protocol_152fz.pdf
Протокол проверки
✕
4 из 4 форм собирают телефон без чекбокса согласия
ч.1 ст. 13.11 КоАП
150–300 тыс
✕
Отдельного документа «Согласие на обработку ПДн» нет
ст. 9 152-ФЗ · с 01.09.2025
150–300 тыс
!
Яндекс.Метрика грузится до нажатия «Принимаю»
обработка без основания
риск
!
В политике не раскрыты сроки хранения и права субъекта
ст. 18.1 152-ФЗ
30–60 тыс
✓
Политика опубликована и открывается с любой страницы
ч.3 ст. 13.11 — норма
в порядке
Под риском: до 660 000 ₽
Один реальный прогон, обезличено. Не типовая картина вашего сайта.
нарушение — 2
риск — 2
в порядке — 1
цена вопроса
Сколько стоит нарушение
Суммы — не наша оценка, а текст Кодекса об административных правонарушениях. Ниже — части статьи 13.11, под которые чаще всего попадает обычный корпоративный сайт. Размеры указаны для юридических лиц.
| Норма | За что | Штраф для юрлица |
|---|---|---|
| ч. 1 ст. 13.11 | Обработка персональных данных без законного основания — например, форма собирает телефон, а согласия человек не давал | 150 000 – 300 000 ₽ |
| ч. 2 ст. 13.11 | Обработка без письменного согласия там, где закон его прямо требует | 300 000 – 700 000 ₽ |
| ч. 3 ст. 13.11 | Политика обработки ПДн не опубликована или к ней нет доступа с сайта | 30 000 – 60 000 ₽ |
| ч. 4 ст. 13.11 | Человеку не предоставили информацию об обработке его данных по запросу | 40 000 – 80 000 ₽ |
| ч. 9 ст. 13.11 | Повторное нарушение требования хранить данные россиян на серверах в РФ | 6 000 000 – 18 000 000 ₽ |
Источник — КоАП РФ, статья 13.11 в редакции на 26.07.2026. Квалификацию нарушения определяет Роскомнадзор и суд; таблица показывает порядок сумм, а не приговор конкретному сайту.
состав проверки
Что смотрим на сайте
Семь блоков. Каждый пункт отчёта — это замер на вашем сайте с цитатой и адресом страницы, а не абзац из шаблона.
Согласие в формах
Каждая форма, которая собирает имя, телефон или почту: есть ли чекбокс, не проставлен ли он заранее, ведёт ли ссылка на живой документ. Считаем уникальные формы, а не повторы одной и той же на разных страницах.
Отдельное согласие (ст. 9)
С 1 сентября 2025 года согласие на обработку — самостоятельный документ, а не абзац внутри политики. Проверяем, существует ли он и куда ведут ссылки из форм.
Аналитика до согласия
Открываем сайт в чистом браузере и смотрим, какие счётчики стартуют до нажатия «Принимаю». Метрика, поднявшаяся раньше согласия, — это обработка данных посетителя без основания.
Cookie-баннер
Отличает ли баннер согласие от простого закрытия крестиком, запоминает ли выбор, и ведёт ли он к реальному отключению трекеров — или только прячет плашку.
Оператор и реквизиты
Назван ли в документах тот, кто фактически обрабатывает данные: наименование, ИНН, ОГРН, адрес. Проверяем и контактную почту — не только вид адреса, но и живость его домена.
Плюс сопутствующее, что смотрит Роскомнадзор и потребнадзор
Реквизиты продавца и режим работы по закону о защите прав потребителей, публичная оферта для дистанционных услуг, возрастная маркировка. Эти пункты не относятся к 152-ФЗ напрямую, но приходят в предписании тем же письмом — поэтому проверяем заодно.
процесс
Как проходит проверка
Доступы к админке и хостингу не нужны — смотрим сайт снаружи, ровно так же, как его увидит проверяющий.
1
Присылаете адрес
Только ссылка на сайт. Если страниц много — скажем, какие разделы возьмём в выборку.
2
Снимаем замеры
Обходим страницы, собираем формы и документы, открываем сайт в чистом браузере и фиксируем, что грузится до согласия.
3
Отчёт с нормами
Каждое найденное — с цитатой, адресом страницы, ссылкой на статью закона и суммой штрафа. Отдельно — что осталось непроверенным и почему.
4
Исправляем
По желанию доводим сайт до нормы: документы, чекбоксы, гейт для аналитики, баннер. Повторная проверка после правок — бесплатно.
результат
Что будет в отчёте
Список нарушений с ценой каждого
- Что именно нарушено — цитатой с вашей страницы
- Ссылка на норму закона и часть статьи КоАП
- Приоритет: что закрыть в первую очередь, а что подождёт
- Как исправить — конкретным действием, а не «привести в соответствие»
Секция «Что осталось непроверенным»
Обязательная часть каждого отчёта. Внешняя проверка видит не всё: например, куда реально уходят данные из формы после отправки, есть ли поданное в Роскомнадзор уведомление, где физически лежит база. Мы пишем это прямым текстом, а не выдаём «проверено полностью».
Отчёт без такой секции почти всегда означает, что часть требований просто не смотрели.
стоимость
Цена: проверка и приведение к норме
Проверка фиксированная. Стоимость исправления зависит от того, что найдётся — точную смету называем по итогам отчёта, до начала работ.
Начните отсюда
Шаг 1
Проверка сайта на 152-ФЗ
5 000 ₽
отчёт за 2–3 рабочих дня
- Семь блоков проверки
- Каждое нарушение — с нормой и суммой штрафа
- Приоритеты: что закрывать первым
- Секция «что осталось непроверенным»
Шаг 2
Исправление найденного
от 12 000 ₽
смета — по итогам отчёта
- Документы: политика и отдельное согласие
- Чекбоксы во все формы, ссылки на живые документы
- Аналитика — только после согласия посетителя
- Повторная проверка после правок — бесплатно
почему мы
Чем это отличается от бесплатного сканера
Онлайн-сканеры отвечают на вопрос «есть ли на странице слово „политика“». Этого достаточно, чтобы успокоиться, и недостаточно, чтобы пройти проверку.
Считаем уникальные формы
Одна форма обратного звонка повторяется на каждой странице. Автоматика рапортует «20 форм с нарушением», хотя форма одна. Мы сводим их по составу полей — иначе отчёт пугает цифрой, а не описывает реальность.
Смотрим поведение, а не разметку
Трекер до согласия видно только в живом браузере: открываем сайт в чистом профиле и фиксируем, какие счётчики стартовали до нажатия «Принимаю».
Различаем степень нарушения
«Оператор не назван вовсе» и «назван, но без термина из закона» — разный вес и разная правка. Сканер ставит крестик обоим, мы разводим: где переписать абзац, а где дописать реквизиты.
вопросы
Частые вопросы
Нужны ли доступы к сайту?
Нет. Проверка идёт снаружи — так же, как сайт видит проверяющий. Доступы понадобятся только на этапе исправления, и то не всегда: часть правок мы отдаём готовым кодом вашему разработчику.
Сколько занимает проверка?
2–3 рабочих дня с момента, когда вы прислали адрес. Если сайт большой, согласуем выборку разделов — обычно этого достаточно, потому что формы и документы повторяются по шаблону.
У нас уже есть политика конфиденциальности. Этого мало?
Само наличие документа закрывает только часть 3 статьи 13.11 — самую дешёвую. Остальные требования живут в другом месте: согласие в формах, отдельный документ по статье 9, аналитика до согласия. Чаще всего политика на сайте есть, а нарушения — рядом с ней.
Что изменилось с 1 сентября 2025 года?
Согласие на обработку персональных данных должно оформляться отдельным документом, а не пунктом внутри политики. Многие сайты этот переход не заметили: ссылка из формы по-прежнему ведёт на политику, отдельного согласия нет.
Яндекс.Метрика — это правда нарушение?
Нарушением считается не сама Метрика, а её запуск до того, как посетитель дал согласие: в этот момент уже идёт обработка его данных без основания. Лечится тем, что счётчик стартует по кнопке «Принимаю», а не при загрузке страницы.
Вы подадите за нас уведомление в Роскомнадзор?
Подготовим данные и подскажем порядок, но подаёт оператор сам — через портал Роскомнадзора, с подписью уполномоченного лица. В отчёте отдельно отмечаем, если уведомление, судя по реестру, не подавалось.
Даёте ли вы гарантию, что штрафа не будет?
Нет, и никто честно не даст: решение принимает Роскомнадзор, а часть обстоятельств лежит за пределами сайта — какие данные вы храните, где и на каком основании. Мы закрываем то, что видно и проверяемо на сайте, и прямо перечисляем, что осталось за рамками.
Пришлите адрес сайта — вернёмся с отчётом
Посмотрим, что найдёт проверяющий, и назовём порядок сумм по КоАП. Проверка — 5 000 ₽, отчёт за 2–3 рабочих дня, доступы не нужны.
Проверить сайт на 152-ФЗИли позвоните: +7 495 133-92-44
Требование хранить данные в России часто приходит вместе с требованием уйти с зарубежного ПО. Вторая половина задачи разобрана отдельно: импортозамещение 1С.
Остались вопросы? Нужна помощь?
Менеджеры компании с радостью ответят на ваши вопросы, произведут расчет стоимости услуг и подготовят индивидуальное коммерческое предложение.
Бесплатная консультация