Проверьте сайт на соответствие 152-ФЗ
Профессиональный аудит вашего сайта на соблюдение требований закона «О персональных данных». Находим нарушения, готовим отчёт с инструкциями по устранению — чтобы ваш бизнес был защищён от штрафов и блокировок.
- Блокировка сайта Роскомнадзором без суда
- Штрафы от 15 000 до 6 000 000 ₽
- Уголовная ответственность при утечке
- Потеря доверия клиентов и репутации
Что происходит, если сайт не соответствует 152-ФЗ
Роскомнадзор активно проверяет сайты. Большинство нарушений обнаруживается по жалобам пользователей. Вот с чем сталкиваются те, кто игнорирует закон.
Штраф до 6 млн рублей
Ст. 13.11 КоАП РФ: от 15 000 ₽ за первоое нарушение до 6 000 000 ₽ за повторное. Для малого бизнеса это может быть фатально — один штраф убивает всю маржинальность.
Блокировка сайта
Роскомнадзор вправе заблокировать сайт без суда, если оператор не реагирует на предписания. Восстановление занимает от нескольких дней до нескольких месяцев. Всё это время бизнес теряет клиентов.
Уголовная ответственность
Если утечка персональных данных повлекла причинение вреда (материальный ущерб, мошенничество с данными) — ст. 137 УК РФ. Наказание: штраф до 1,5 млн или лишение свободы до 4 лет.
Что входит в аудит 152-ФЗ
Мы проверяем каждый аспект вашего сайта, связанный со сбором, хранением и обработкой персональных данных. Ниже — полный чек-лист.
Как проходит аудит
Прозрачный и понятный процесс — вы точно знаете, что получите и когда.
Заявка и бриф
Вы оставляете заявку, мы уточняем детали: платформу, объём данных, интеграции.
День 1Сбор данных
Получаем доступ к сайту, документации, политикам. Анализируем архитектуру обработки данных.
День 1–2Проверка
Детальный аудит всех пунктов: формы, политики, cookie, техническая защита, передача данных.
День 2–4Отчёт
Подробный документ: каждое нарушение, его критичность и пошаговая инструкция по устранению.
День 4–5Устранение
Помогаем закрыть все нарушения или контролируем вашу команду. Финальная проверка после исправлений.
День 5–10Что вы получите по итогам аудита
Полный набор документов и рекомендаций, чтобы ваш сайт стал полностью «чистым» перед 152-ФЗ.
Отчёт с нарушениями
Документ с полным списком найденных нарушений, сгруппированных по категориям: документация, формы, техническая защита, cookie, передача данных. Каждое нарушение снабжено ссылкой на конкретную статью закона.
Инструкция по устранению
Пошаговый план действий для каждого нарушения: что сделать, кто должен сделать, какой результат ожидается. Приоритизация по критичности — что исправить немедленно, что допустимо позже.
Сертификат соответствия
После устранения всех нарушений вы получаете заключение о соответствии вашего сайта требованиям 152-ФЗ. Этот документ можно предъявить при проверке Роскомнадзора как доказательство добросовестности.
Кому нужен аудит 152-ФЗ
Если ваш сайт собирает хотя бы имя и email — закон к вам уже применим. Вот кто под наибольшим риском.
Интернет-магазины
Формы заказа, доставки, оплаты — все собирают ФИО, адреса, телефоны. У каждой формы должно быть согласие на обработку.
Лендинги с формами
Любая форма захвата лидов — от заявки на звонок до калькулятора — это сбор ПДн. Без согласия и политики — нарушение.
SaaS и онлайн-сервисы
Регистрация, авторизация, платёжные данные — объём ПДн огромный. Особое внимание — хранение и шифрование.
Финтех и микрофинансирование
Двойное регулирование: 152-ФЗ + требования ЦБ. Лицензирование невозможно без соответствия стандартам ИБ.
Медицинские сайты
Данные о здоровье — особая категория ПДн. Требования усилены: шифрование, доступ по ролям, аудит.
Корпоративные порталы
Данные сотрудников, кандидатов, партнёров. Внутренние системы часто забывают про 152-ФЗ, хотя он применим.
Да, абсолютно. Ст. 6 ч. 1 п. 5 152-ФЗ требует получения письменного согласия субъекта ПДн на обработку его персональных данных. Это касается любых форм на сайте: обратной связи, заказа, подписки, регистрации. Согласие должно быть конкретным, информированным и сознательным — то есть пользователь должен точно знать, какие данные вы собираете и зачем.
В большинстве случаев — да. Оператор обязан уведомить Роскомнадзор до начала обработки ПДн. Исключение — если данные обрабатываются для своих сотрудников и не передаются третьим лицам (за исключением обязательных по закону). Мы поможем определить, нужно ли вам уведомление, и при необходимости подготовим и подадим его.
Любая информация, относящаяся к определённому физическому лицу. Это не только ФИО, паспорт, СНИЛС. Сюда входят: email, телефон, IP-адрес, cookie-файлы (если они позволяют идентифицировать пользователя), данные о местоположении, история посещений, фото, видеозаписи. Даже если у вас есть только форма с именем и email — это уже ПДн.
Да, однозначно. Платформа не снимает ответственности с владельца сайта. Вы являетесь оператором ПДн и отвечаете за соблюдение закона. Конкретные проблемы зависят от платформы: у Tilda свои особенности с cookie и формами, у WordPress — с плагинами, у Bitrix — с интеграциями. Мы знаем особенности каждой платформы.
Базовый аудит — от 3 рабочих дней, стоимость от 15 000 ₽. Полный аудит с пентестингом технической защиты — до 14 дней, от 80 000 ₽. Помесячная защита с непрерывным мониторингом — от 45 000 ₽/мес. Точная стоимость зависит от объёма сайта, количества форм, интеграций и категорий обрабатываемых данных.
zakaz.gov.ru (не zonakz.ru) — официальный портал для подачи уведомлений об обработке ПДн в Роскомнадзор. С 2022 года уведомления подаются исключительно через этот портал в электронном виде. Мы поможем заполнить форму, подготовить необходимые документы и подать уведомление правильно — с первой попытки.
Отсутствие Политики конфиденциальности — это нарушение ст. 13.11 КоАП РФ. Штраф: от 15 000 до 60 000 ₽ для ИП, от 30 000 до 150 000 ₽ для юрлиц. При повторном нарушении — от 300 000 до 6 000 000 ₽. Причём штраф назначается за каждый вид нарушения отдельно: отсутствие политики + отсутствие согласия + нарушение технической защиты = три отдельных штрафа.
Полный цикл: от аудита до устранения. Мы не только находим проблемы, но и помогаем их закрыть: готовим документы, настраиваем формы, внедряем cookie-баннеры, подаём уведомления в Роскомнадзор. После исправлений проводим повторную проверку и выдаём заключение о соответствии.
Не ждите проверки Роскомнадзора — проверьте себя сами
Закажите бесплатную предварительную оценку — мы по телефону определим, есть ли риски на вашем сайте. Без обязательств, конфиденциально.
- Бесплатная 15‑минутная консультация
- Первичная оценка рисков по телефону
- Ответы на все вопросы по 152-ФЗ
- Рекомендации по первым шагам
