Проверим сайт по 152‑ФЗ и покажем, что исправить
Сканер открывает сайт как обычный посетитель: находит формы без согласия, счётчики, которые работают до согласия, и данные, которые уходят за рубеж. На каждое нарушение — объяснение и готовое исправление.
С 30 мая 2025 года штрафы за нарушения при обработке персональных данных выросли в несколько раз, а с 1 сентября 2025 года согласие нужно оформлять отдельным документом.
PDCheck
Акт проверки сайта
№ 0413
30 сентября 2026 г.
- Сайт
- example.ru
- Просмотрено
- 8 страниц, 5 форм, 11 сервисов
| № | Требование | Итог |
|---|---|---|
| 1 | Политика обработки ПД опубликована на сайтест. 18.1 152-ФЗ | — |
| 2 | Согласие в формах даётся отдельной галочкойст. 9 152-ФЗ | — |
| 3 | Счётчики запускаются только после согласияст. 9 152-ФЗ | — |
| 4 | Cookie-баннер позволяет отказатьсяст. 9 152-ФЗ | — |
| 5 | Передача данных за рубеж указана в уведомлениист. 12 152-ФЗ | — |
| 6 | Данные передаются по HTTPSст. 19 152-ФЗ | — |
| 7 | Рассылка только с согласия на рекламуст. 18 38-ФЗ | — |
Итого: 0 нарушений, 0 замечаний, 0 в порядке
Что проверяем
Восемь групп требований, которые можно проверить по сайту снаружи, без доступа к его коду. Рядом с каждой — статья закона, на которой держится требование.
- Политика обработки данныхст. 18.1 152-ФЗ
- Опубликована ли, есть ли в ней реквизиты, цели, сроки, права посетителя и порядок отзыва согласия.
- Согласие в формахст. 9 152-ФЗ
- Отдельная галочка у каждой формы, не отмечена заранее, не спрятана в оферте или пользовательском соглашении.
- Счётчики и пикселист. 9 152-ФЗ
- Метрика, Top.Mail.Ru, пиксели соцсетей и коллтрекинг не должны запускаться, пока посетитель не согласился.
- Cookie и баннерст. 9 152-ФЗ
- Какие cookie ставятся сразу, есть ли баннер и можно ли в нём отказаться так же просто, как согласиться.
- Передача за рубежст. 12 152-ФЗ
- Google Fonts, reCAPTCHA и другие зарубежные сервисы получают IP-адреса посетителей.
- Сторонние формы и сервисыст. 18.1 152-ФЗ
- Формы Тильды, виджеты Битрикс24, amoCRM и чатов: куда уходят данные и названы ли получатели в политике.
- Защита при передачест. 19 152-ФЗ
- HTTPS, срок сертификата, отправка форм по защищённому соединению и без данных в адресной строке.
- Рекламные рассылкист. 18 38-ФЗ
- Если email собирают для заказа или регистрации, а рассылку предлагают в довесок, нужно отдельное согласие.
Как это работает
Четыре шага: от первой проверки до того, чтобы сайт оставался в порядке после каждого релиза.
1.Проверка и отчёт
Результат проверки
example.ru
Пример отчёта в кабинете
- Критичное нарушение
Нет политики обработки персональных данных
На сайте не найдена страница с политикой. Ссылок на неё нет ни в подвале, ни рядом с формами.
- Критичное нарушение
Форма отправляет данные без согласия
Форма «Перезвоните мне» на странице /contacts собирает имя и телефон, но в ней нет чекбокса согласия.
- Критичное нарушение
Метрика запускается до согласия посетителя
При открытии страницы сайт сразу ставит 11 cookie. Баннера согласия нет.
_ym_uid_ym_d_ym_isadyandexuid
- Критичное нарушение
Согласие спрятано в пользовательском соглашении
С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от других документов.
- Предупреждение
Данные посетителей уходят за рубеж
Google Fonts и reCAPTCHA получают IP-адреса посетителей на зарубежных серверах.
Google Fonts (США)Google reCAPTCHA (США)
- Предупреждение
В политике не упомянуты сервисы с сайта
Сканер нашёл сервисы, которым передаются данные посетителей, но в политике их нет.
Яндекс МетрикаJivo
- Предупреждение
Подписка на рассылку без согласия на рекламу
Форма подписки в подвале принимает email, но не спрашивает согласия на получение рекламных писем.
2.Документы под ваш сайт
- 1О компанииРеквизиты и контакты
- 2Данные и целиЧто и зачем собираете
- 3СервисыАналитика, CRM, капча
- 4ГотовоСкачайте и разместите
Ваши документы
- Политика обработки персональных данныхЗаполните данные
- Согласие на обработку персональных данныхЗаполните данные
- Согласие на рекламные рассылкиЗаполните данные
- Политика использования cookieЗаполните данные
- Уведомление в РоскомнадзорЗаполните данные
4.Мониторинг изменений
Появился новый скрипт
Сегодня, 10:24example.ru/js/analytics.js
Скрипт отправляет данные посетителей на сторонний сервер. Проверьте, указан ли он в политике.
Изменилась форма обратной связи
12 сен, 14:12Добавлено поле «Телефон». Текст согласия упоминает только имя и email.
Сертификат HTTPS скоро истечёт
8 сен, 09:00Осталось 14 дней. Без него данные из форм передаются открытым текстом.
Изменений нет
5 сен, 09:41Плановая проверка 42 страниц, новых нарушений не найдено.
PDCheck
10:24Уведомление о проверке
На сайте example.ru появился новый скрипт
Здравствуйте! Во время утренней проверки мы нашли изменение, из-за которого может понадобиться обновить документы.
Новый скрипт на всех страницах
example.ru/js/analytics.js
Отправляет IP-адрес и идентификатор посетителя на сторонний сервер. Запускается до согласия в cookie-баннере.
Что сделать
- Подключить скрипт через cookie-баннер
- Добавить сервис в политику cookie
Тарифы
Найти нарушения можно бесплатно. Чтобы получить инструкции по исправлению, откройте один отчёт или подключите подписку.
За год — 2 месяца в подарок
Разово
149 ₽за проверку
Одна проверка без подписки
- Инструкции «Исправить» и готовый код
- PDF-отчёт
- Запусков проверки вручную в сутки: одна
- Ошибки JavaScript, битые ссылки, robots.txt и sitemap
Start
390 ₽в месяц
Один сайт компании
- Инструкции «Исправить» и готовый код
- PDF-отчёт
- История проверок в кабинете
- Сайтов в кабинете: 1
- Запусков проверки вручную в сутки: 3
- Проверка по 152-ФЗ и лента изменений: раз в неделю
- Доступность сайта, SSL и DNS: каждые 10 минут
- Ошибки JavaScript, битые ссылки, robots.txt и sitemap
- Политика, согласия, политика cookie
- Cookie-баннер и журнал согласий
Business
790 ₽в месяц
Несколько сайтов и лендингов
- Инструкции «Исправить» и готовый код
- PDF-отчёт
- История проверок в кабинете
- Сайтов в кабинете: 5
- Запусков проверки вручную в сутки: 10
- Проверка по 152-ФЗ и лента изменений: каждый день
- Доступность сайта, SSL и DNS: каждые 5 минут
- Ошибки JavaScript, битые ссылки, robots.txt и sitemap
- Политика, согласия, политика cookie
- Cookie-баннер и журнал согласий
- Уведомление в Роскомнадзор
Pro
1 490 ₽в месяц
Студии и много сайтов
- Инструкции «Исправить» и готовый код
- PDF-отчёт
- История проверок в кабинете
- Сайтов в кабинете: 20
- Запусков проверки вручную в сутки: 20
- Проверка по 152-ФЗ и лента изменений: каждый день
- Доступность сайта, SSL и DNS: каждую минуту
- Ошибки JavaScript, битые ссылки, robots.txt и sitemap
- Политика, согласия, политика cookie
- Cookie-баннер и журнал согласий
- Уведомление в Роскомнадзор
- Отчёты с вашим логотипом
- Доступ для команды
- API
Разовый отчёт открывается после бесплатной проверки: вы видите нарушения и решаете, нужны ли инструкции. История не сохраняется, каждая следующая проверка — новый отчёт. Если в течение 7 дней подключите подписку, 149 ₽ засчитаем в первую оплату.
Исправим за вас
Юрист подготовит документы, разработчик поставит баннер и галочки на сайт. От 3 000 до 15 000 ₽ разово, цена зависит от количества форм и сервисов.
Много сайтов?Все в одном кабинете
Для веб-студий, сетей филиалов и компаний с десятком лендингов. Добавьте все сайты и смотрите на одном экране, где есть нарушения. Студии отправляют отчёты клиентам со своим логотипом и продают исправления как отдельную услугу.
- До 20 сайтов в одной сводке — 1 490 ₽ в месяц за все
- PDF-отчёты под вашим брендом
- Доступ для команды: менеджеров и разработчиков
| Сайт | Состояние | Последняя проверка |
|---|---|---|
| glina-studio.ru | 2 критичных | сегодня, 08:10 |
| dental-plus.ru | 1 предупреждение | сегодня, 08:04 |
| autoservice-m.ru | Нарушений нет | сегодня, 07:58 |
| fitness-kvartal.ru | 4 критичных | вчера, 22:40 |
| cvety-na-dom.ru | Нарушений нет | вчера, 22:31 |
Частые вопросы
Не нашли ответ? Напишите на support@pdguard.ru, ответим в течение рабочего дня.
Проверка гарантирует, что сайт соответствует 152-ФЗ?
Нет. Сервис находит технические и документальные признаки нарушений: чего не хватает на сайте и что работает не так. Соответствие закону зависит ещё и от того, какие данные компания собирает, зачем, где и как их хранит. Это видно только изнутри, поэтому в сложных случаях нужна консультация юриста.
Нужно ли подавать уведомление в Роскомнадзор?
Почти всегда, если сайт собирает имена, телефоны или email. Мы заполним уведомление по вашим ответам, а отправить его можно на портале персональных данных Роскомнадзора pd.rkn.gov.ru.
У меня сайт на Тильде или WordPress. Подойдёт?
Да. Проверка работает с любым сайтом, который открывается в браузере. Cookie-баннер подключается одной строкой кода в настройках сайта или шаблона.
Как часто проверяется сайт?
На тарифе Start раз в неделю, на Business и Pro каждый день. Внеплановую проверку можно запустить из кабинета в любой момент, например после релиза.
Что с Google Fonts и reCAPTCHA?
Они передают IP-адреса посетителей на зарубежные серверы. Это трансграничная передача, о которой нужно уведомлять Роскомнадзор. Проще заменить: шрифты раздавать со своего сервера, а капчу поставить российскую. В отчёте есть инструкции.
Узнайте, что не так с вашим сайтом
Проверка займёт 1–2 минуты. Регистрация не нужна, акт с нарушениями увидите сразу.