Аудит сайта на соответствие 152-ФЗ: как проверить риски и избежать штрафа

Почему текста политики конфиденциальности недостаточно

Многие владельцы сайтов уверены, что для соответствия закону достаточно опубликовать политику конфиденциальности и поставить галочку в форме. На практике Роскомнадзор проверяет не только документы, но и реальное поведение сайта.

Трекеры могут запускаться до того, как посетитель дал согласие. Данные уходят на серверы иностранных сервисов, даже если об этом ничего не написано в политике. Формы собирают персональные данные без явного согласия. Всё это создаёт риск санкций, но обнаружить проблему без технической проверки невозможно.

Аудит сайта по 152-ФЗ — это фиксация того, что происходит на самом деле: какие данные собирает сайт, куда их отправляет и в какой момент запускаются трекеры.

Что проверяется при аудите сайта на соответствие 152-ФЗ

Проверка начинается с чистой сессии — так, как сайт открывается у нового посетителя. Это позволяет зафиксировать, какие скрипты и трекеры загружаются до любого взаимодействия и согласия.

Проверяется, куда уходят данные: если на сайте подключены Яндекс.Метрика, Google Analytics, зарубежные рекламные пиксели или другие сервисы, фиксируются сетевые запросы к их серверам. Если данные передаются за рубеж, это может создавать дополнительные риски.

Анализируются cookie-баннеры: есть ли возможность отказаться от необязательных файлов, можно ли настроить категории, запускаются ли трекеры до клика на кнопку согласия. Проверяются веб-формы: какие данные собираются, есть ли явное согласие, соответствует ли текст согласия закону.

Отдельно изучаются документы: политика обработки персональных данных, пользовательское соглашение, тексты согласий. Проверяется, указаны ли реквизиты оператора, цели обработки данных, сроки хранения и права субъектов.

Как читать результаты проверки и понять приоритеты

Заключение начинается с резюме: перечислены эпизоды с признаками нарушений, их серьёзность и ориентировочный диапазон санкций. Это позволяет сразу увидеть, где находятся главные риски.

Каждый эпизод описан с фактурой: снимки экрана, время фиксации, дословные цитаты из документов. К эпизоду привязана норма закона и рекомендация, что исправить. Если обнаружены обстоятельства, которые требуют дополнительной проверки (например, сетевые запросы к внешним сервисам), они выделены отдельно.

В конце отчёта указаны пределы проверки: что именно осмотрено, а что осталось за рамками. Проверяются только публичные страницы — без входа в аккаунт и без отправки форм. Это значит, что если эпизодов не найдено, сайт в порядке в рамках осмотренных страниц, но это не гарантия соответствия закону в целом.

Когда нужен аудит и что делать с результатами

Проверка нужна, если вы слышали про штрафы по 152-ФЗ и хотите понять, есть ли риск на вашем сайте. Если вы подключали аналитику, рекламные пиксели или авторизацию через соцсети, но не разбирались, как это влияет на обработку персональных данных. Если на сайте есть формы сбора контактов, но нет уверенности, что согласия оформлены правильно.

После получения отчёта вы видите конкретный список исправлений с очерёдностью. Можно передать его разработчику, чтобы настроить трекеры и cookie-баннер. Можно поручить юристу доработку документов. Можно заказать готовый план действий с решениями для кода, настроек и текстов.

Проверка через Dobrolex даёт заключение в PDF с фактами, уровнем риска и рекомендациями. Это не заменяет консультацию юриста, но позволяет увидеть реальную картину и принять решение о дальнейших шагах.