Проверка сайта на 152-ФЗ: какие риски фиксировать и как их оценить

Почему владелец сайта не видит нарушений, а они есть

Владелец видит баннер cookie и политику конфиденциальности, но не видит, что происходит в браузере посетителя. Трекеры могут запускаться до клика на «Принять», аналитика отправлять данные иностранным сервисам, а формы собирать информацию без явного согласия.

Проверка глазами нового посетителя показывает реальное поведение сайта: какие запросы уходят с чистой сессии, какие cookie-файлы появляются до любого взаимодействия, куда передаются данные. Снимки экрана и временные метки фиксируют момент, когда возникает правовой риск.

Расхождение между документами и фактами — частая проблема. Политика описывает одни сценарии, сайт работает иначе. Это создаёт риск квалификации как обработка без законных оснований или несовместимо с заявленными целями.

Что проверять на сайте по 152-ФЗ: ключевые точки риска

Первая точка — трекеры и аналитика до согласия. Если скрипты стартуют раньше, чем посетитель кликнул на баннер, это может квалифицироваться как обработка без согласия, когда оно обязательно.

Вторая — передача данных за рубеж. Запросы к иностранным сервисам аналитики, рекламы или авторизации создают риск нарушения требований о хранении данных граждан РФ на территории России. Важно зафиксировать, какие именно сервисы получают данные.

Третья — интерфейс cookie-баннера. Равнозначный отказ и возможность настроить категории — требования, которые проверяются по факту: есть ли кнопка отказа, одинаково ли она доступна с кнопкой согласия, можно ли отключить отдельные типы cookie.

Четвёртая — документы и реквизиты. Политика обработки персональных данных должна быть опубликована и содержать сведения об операторе: ИНН, ОГРН, контакты. Отсутствие или неполнота этих данных — отдельный эпизод с риском санкций.

• Трекеры и cookie до согласия посетителя
• Передача данных иностранным сервисам
• Интерфейс cookie-баннера: отказ и настройка категорий
• Веб-формы и механизмы получения согласия
• Политика конфиденциальности и реквизиты оператора

Как устроена проверка сайта на соответствие закону о персональных данных

Сайт открывается с чистой сессии — как если бы посетитель зашёл впервые. Фиксируются все сетевые запросы, cookie-файлы, скриншоты интерфейса до любого согласия. Это позволяет увидеть, что происходит на самом деле, а не только что написано в документах.

Каждый факт связывается с нормой закона. Если трекер стартовал до согласия — указывается применимая статья и объясняется, почему это создаёт риск. Если данные ушли иностранному сервису — фиксируется запрос и оценивается с точки зрения требований о локализации.

Заключение содержит резюме с эпизодами и их серьёзностью, установленные обстоятельства со снимками экрана, правовую квалификацию и рекомендации, что исправить. Сетевые запросы к внешним сервисам указываются как обстоятельства, требующие дополнительной проверки, — технический сигнал, а не готовое доказательство.

Проверяются только публичные страницы: без входа в аккаунт, без отправки форм и ввода данных. Серверная часть, закрытые разделы и внутренние процессы остаются за пределами осмотра.

Что делать с результатами проверки: как читать заключение и расставить приоритеты

Заключение показывает, какие эпизоды выявлены, их серьёзность и ориентировочный диапазон санкций. План действий — если он входит в выбранный вариант — даёт очерёдность исправлений и конкретные шаги для кода, настроек и документов.

Если эпизодов не найдено, это означает: на осмотренных публичных страницах признаков нарушений нет. Это не гарантия полного соответствия закону — внутренние процессы, серверная обработка данных, сценарии после авторизации не проверяются автоматически.

Заключение не заменяет консультацию юриста и не является обращением в Роскомнадзор. Это инструмент для оценки рисков и подготовки к исправлениям или к более глубокому аудиту с привлечением специалистов.