Формы, политика, согласия и передача данных сторонним сервисам. Нахожу технические признаки проблем, проверяю применимость требований и дорабатываю конкретные элементы сайта — по фиксированному перечню работ.
Основа — Федеральный закон № 152-ФЗ «О персональных данных». Не «сертификат соответствия», а понятный перечень работ и проверка результата.
Единичная проверка
Введите домен — я проверю доступные страницы, покажу найденные ошибки настройки форм и ссылки на документы. Email для запуска не нужен.
Без отправки заявок через формы. Результат проверки — в течение 1 рабочего дня. При подтверждённой ошибке конфигурации предложение работ формируется отдельно и фиксируется письменно.
Интерактивный чек-лист 152-ФЗ: 5 разделов, прогресс сохраняется в браузере.
Заявка с именем и телефоном, запись на консультацию, обратный звонок, отклик на вакансию — всё это может включать обработку персональных данных. Небольшой сайт тоже может быть оператором таких данных.
Важно не количество страниц, а какие сведения вы собираете, для чего, на каком основании и куда они попадают. Размещение одного документа внизу сайта не решает все эти вопросы.
Пять направлений работы
Автоматически исследую доступный HTML: формы и ссылки на документы. Содержание документов, правовые основания, сведения оператора и маршрут данных проверяются отдельно с владельцем. Наблюдение ещё не означает нарушение.
Проверяю: есть ли доступная ссылка на политику на проверенных страницах, в том числе рядом с местами сбора данных. При доработке сверяю документ с реальными целями и процессами компании.
Исправляю: готовлю или корректирую согласованный текст, размещаю его и добавляю рабочие ссылки там, где они нужны.
Риск для юрлица: 30–60 тыс. ₽ за неисполнение обязанности опубликовать политику или обеспечить доступ к ней.
152-ФЗ, ст. 18.1, ч. 2 · КоАП РФ, ст. 13.11, ч. 3
Проверяю: какие поля есть в форме, обнаружены ли элементы согласия и ссылки на документы. Уточняю цель сбора и правовое основание обработки.
Исправляю: дорабатываю согласованные формы, отделяю согласие от других подтверждений, настраиваю фиксацию согласия, когда оно требуется, и проверяю отправку заявки.
152-ФЗ, ст. 9, ч. 1 — фрагмент нормы
Отсутствие галочки само по себе не доказывает нарушение: закон предусматривает и другие основания обработки. Обычная галочка также не заменяет письменное согласие там, где закон требует именно его.
Проверяю с владельцем: требуется ли уведомление, подавалось ли оно и соответствует ли заявленная информация фактической обработке. Для проверки нужны реквизиты оператора, а не только домен.
Помогаю: подготовить сведения для уведомления или изменений. Подачу выполняет оператор либо его уполномоченный представитель.
Риск для юрлица: 100–300 тыс. ₽ за отсутствие или несвоевременное уведомление о намерении обрабатывать данные.
152-ФЗ, ст. 22: обязанность и исключения · КоАП РФ, ст. 13.11, ч. 10
Разбираю с владельцем: куда уходит заявка, где происходит первичная запись и какие сервисы получают данные. Один иностранный скрипт или адрес формы ещё не доказывает нарушение локализации.
Дорабатываю: согласованный маршрут первичного сбора и хранения, подключения форм и передачу заявок. Проверяю, что после изменений заявки доходят по нужному адресу.
Риск для юрлица при нарушении требований локализации: 1–6 млн ₽; при повторном нарушении — 6–18 млн ₽.
152-ФЗ, ст. 18, ч. 5 · КоАП РФ, ст. 13.11, ч. 8–9
Проверяю применимость ограничений: кто получает данные, какие сведения передаются и есть ли специальные требования к деятельности вашей организации. Само наличие кнопки мессенджера не означает, что сайт нарушает закон.
При подтверждённой необходимости: заменяю согласованную интеграцию или способ связи и проверяю доставку обращения. Объём замены заранее фиксирую в предложении; универсального запрета для всех сайтов не заявляю.
149-ФЗ, ст. 10 · 152-ФЗ, ст. 6 и 12. Применимость зависит от организации и фактического обмена данными.
Цена неустранённых проблем
Ниже — установленные диапазоны для юридических лиц. Это не расчёт штрафа вашему сайту. Для ИП и иных субъектов, а также в предусмотренных законом случаях, правила назначения могут отличаться.
| Состав нарушения | Штраф для юрлица | Норма |
|---|---|---|
| Обработка без законного основания или вопреки целям сбора | 150–300 тыс. ₽ | ч. 1 |
| Не опубликована политика / не обеспечен доступ | 30–60 тыс. ₽ | ч. 3 |
| Не подано вовремя уведомление о намерении обрабатывать данные | 100–300 тыс. ₽ | ч. 10 |
| Нет письменного согласия, когда закон требует именно письменное, либо нарушены требования к его составу | 300–700 тыс. ₽ | ч. 2 |
| Нарушение требований локализации / повторное нарушение | 1–6 млн ₽ / 6–18 млн ₽ | ч. 8–9 |
Несколько самостоятельных нарушений могут повлечь несколько наказаний. Но сложить максимумы из таблицы и назвать это «вашим штрафом» было бы неверно. Для одного действия и нарушений, выявленных в рамках одного контрольного мероприятия, действуют специальные правила и исключения.
КоАП РФ, ст. 4.4. Квалификация и наказание зависят от обстоятельств конкретного дела.
Это не только теория
нарушений порядка сбора данных отметила система РКН за первые пять месяцев 2025 года
таких случаев — дополнительно за сентябрь–октябрь 2025 года
Эти показатели привёл глава Роскомнадзора Андрей Липов; о них сообщили «Ведомости» 31 октября 2025 года. Автоматическая система сообщает о случаях сотрудникам ведомства для дальнейшей работы.
Это число выявленных случаев, а не число оштрафованных компаний, заблокированных сайтов или вероятность штрафа для вашего бизнеса. Я не подменяю одну статистику другой.
Понятный процесс
Адреса страниц, обнаруженные формы и документы. Недоступные или непроверенные части не выдаю за «всё в порядке».
После подтверждения фактов и применимости требований — конкретные объекты, перечень работ и цена. Без добавления неподтверждённых нарушений в счёт.
После оплаты и получения необходимых данных выполняю согласованный объём. Доступы передаются через предусмотренный в заказе защищённый канал.
Проверяю каждый оплаченный пункт и передаю отчёт и акт. Оплаченный состав работ сохраняется отдельно от последующих проверок.
Технические работы не заменяют организационные меры оператора: управление доступами, внутренние документы, безопасность систем и ответы субъектам данных. Пентест, поиск утечек и полное юридическое заключение не входят в автоматическую проверку сайта.
Без ложных обещаний
Нужны не только ссылка и текст: документ должен соответствовать реальной обработке, а формы и интеграции — выбранным основаниям и целям. Проверяю согласованный объём, а не просто наличие слова «политика».
Нет. Она видит доступные статические страницы. Формы, загружаемые JavaScript, закрытые разделы, серверные базы и внутренние процессы могут быть недоступны. Показываю пределы проверки и отдельно подтверждаю факты перед предложением работ.
Нет, такой автоматической связи нет. Ограничение доступа при нарушениях в области персональных данных регулируется отдельной процедурой, в том числе статьёй 15.5 закона № 149-ФЗ. Результат сканирования не является решением государственного органа.
Нет: это зависело бы не только от сайта, но и от всей обработки данных в организации. Мой результат — выполненные и проверенные работы, перечисленные в заказе, с отчётом. Обнаруженные признаки не называю доказанным нарушением без проверки.
Автоматическая проверка — это только первый шаг. Дальше я работаю с вами как веб-разработчик: дорабатываю формы, размещаю документы, правлю код и проверяю, что заявки доходят. Работаю по вашему сайту, а не по шаблону. И показываю пределы проверки, а не «сертификат соответствия».
Опишите задачу — пришлю перечень работ, стоимость и срок. Без давления и автопродлений.
Проверку сайта, отчёт о найденных технических признаках и, при необходимости, доработку конкретных элементов — по фиксированному перечню работ.
Заполните форму — свяжусь для уточнения задачи и подготовки предложения