Проверить сайт

Проверьте сайт на требования по персональным данным

Прогоним 10 автоматических проверок по общедоступным страницам вашего сайта и покажем, что не так с политикой, согласиями, cookie, трекерами и реквизитами. Бесплатно, без регистрации, за 15 секунд.

  • Сервер в России
  • Без иностранных трекеров
  • Только публичные страницы
  • Без регистрации

Например:

Как проходит проверка

Ровно то же, что видит автоматический бот контролирующего органа: только открытые страницы.

Указываете адрес

Адрес сайта — без доступа к админке, базе данных или исходному коду.

Загружаем страницы

Главную, страницы политики и контактов — как обычный посетитель.

Прогоняем 10 проверок

Политика и её содержание, согласия, cookie, трекеры, реквизиты, безопасность, реестр РКН.

Показываем отчёт

Скоринг, что именно нашлось и — в полном отчёте — как это исправить.

Что проверяем

10 проверок по требованиям к обработке персональных данных. Каждая — по конкретной норме.

HTTPS и редирект

Защищённое соединение и перевод с http на https — без этого данные из форм идут открытым текстом.

Политика обработки ПД

Опубликована ли и доступна ли без регистрации (ст. 18.1 152-ФЗ).

Содержание политики

Есть ли цели, категории данных, сроки, права субъекта и порядок отзыва согласия.

Согласие в формах

Отдельная галочка согласия рядом с формой и ссылка на политику.

Cookie-баннер

Есть ли уведомление и равнозначная кнопка отказа, а не только «Принять».

Трекеры и аналитика

Какие счётчики стоят на сайте и подключаются ли они после согласия посетителя.

Реквизиты оператора

ИНН и ОГРН(ИП) на сайте — чтобы было понятно, кто отвечает за данные (ст. 10 149-ФЗ).

Зарубежные сервисы

Шрифты, аналитика и CDN иностранных компаний — это трансграничная передача (ст. 12 152-ФЗ).

Заголовки безопасности

HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy.

Реестр операторов РКН

Проверка по вашему ИНН: подано ли уведомление об обработке данных (ст. 22 152-ФЗ).

Сколько стоит нарушение

С 30 мая 2025 года размеры штрафов за нарушения в области персональных данных выросли. Ниже — действующие суммы по статье 13.11 КоАП РФ.

Нарушение ИП Организация
Не опубликована политика обработки данных ч. 3 10 000 – 20 000 ₽ 30 000 – 60 000 ₽
Обработка без согласия субъекта ч. 2 100 000 – 300 000 ₽ 300 000 – 700 000 ₽
Нет уведомления в Роскомнадзор ч. 10 100 000 – 300 000 ₽ 100 000 – 300 000 ₽
Повторно: обработка без согласия ч. 2.1 500 000 – 1 000 000 ₽ 1 000 000 – 1 500 000 ₽
Базы данных вне территории РФ ч. 8 1 000 000 – 6 000 000 ₽ 1 000 000 – 6 000 000 ₽
Утечка данных 1 000 – 10 000 человек ч. 12 3 000 000 – 5 000 000 ₽ 3 000 000 – 5 000 000 ₽

Суммы приведены по статье 13.11 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ (действует с 30.05.2025). Для индивидуальных предпринимателей по ряду составов применяются суммы как для организаций — примечание 1 к статье 13.11. Конкретный размер наказания определяет суд.

Стоимость

Проверка бесплатная. Платите только за подробный отчёт, если он нужен.

Проверка сайта

0 ₽

  • Скоринг и уровень риска
  • Все 10 проверок со статусами
  • Видно, что именно не в порядке
  • Без регистрации и без почты
Проверить бесплатно

Полный отчёт

490 ₽ разово, за один сайт

  • По каждому пункту — что именно нашлось
  • Какая норма нарушена и чем это грозит
  • Пошагово: как исправить своими силами
  • Ссылка на реестр операторов по вашему ИНН
  • Оплата картой, чек на почту
Проверить сайт

Частые вопросы

Распространяется ли это на небольшой сайт или ИП?

Да. Как только на сайте появляется форма, где человек оставляет имя, телефон или email, — сайт обрабатывает персональные данные (ст. 3 152-ФЗ), и требования закона применяются. Исключений для ИП и малого бизнеса нет.

У меня уже есть политика конфиденциальности. Этого достаточно?

Не всегда. Проверяем не только наличие документа, но и его содержание: цели обработки, категории данных, сроки, права субъекта, порядок отзыва согласия. Требования к содержанию следуют из части 1 статьи 18.1 и статьи 14 152-ФЗ. Второй момент — политика должна соответствовать тому, что сайт реально собирает.

Пользуюсь Яндекс.Метрикой — это нарушение?

Нет, это российский сервис. Но счётчик должен подключаться после согласия посетителя и быть описан в политике — потому что cookie и идентификаторы вместе с IP могут позволять определить человека, а значит, их сбор подпадает под 152-ФЗ (ст. 3, 6, 9). Иностранные сервисы вроде Google Analytics — это уже трансграничная передача (ст. 12).

Какие штрафы сейчас действуют?

Действующие размеры приведены в таблице выше — по статье 13.11 КоАП РФ в редакции, вступившей в силу 30 мая 2025 года. Итоговый размер наказания определяет суд.

Что входит в полный отчёт за 490 ₽?

По каждому из 10 пунктов: что именно обнаружено на вашем сайте, какая норма нарушена, чем это грозит и как исправить. Плюс ссылка на реестр операторов РКН для проверки по ИНН. Отчёт открывается сразу после оплаты и остаётся доступным 30 дней.

Это безопасно для моего сайта?

Мы запрашиваем те же страницы, которые открывает любой посетитель, и не подключаемся к административной панели, базе данных или хостингу. Никаких логинов и паролей не нужно.

Отчёт — это юридическое заключение?

Нет. Отчёт носит информационный характер и не заменяет заключение юриста: мы показываем формальные признаки несоответствий по открытым данным сайта. Перед принятием решений рекомендуем консультацию специалиста.