152-ФЗ · v.2026

Сканируем сайт
на риски 152-ФЗ
за 30 секунд.

Введите адрес сайта — получите отчёт с приоритизацией рисков, ссылками на пункты закона и готовыми формулировками для юриста.

Базовый аудит — бесплатно. Без регистрации, без хранения данных.

Ожидание ввода 0 / 15
00%

Введите URL в поле слева — начнём сканирование.


Согласие на сбор данных в формах
Политика обработки данных в футере
Cookies: баннер согласия
Галочка 152-ФЗ на регистрации
9
core-проверок 152-ФЗ
12
доп. сигналов compliance
30с
медиана скана
0
без регистрации
Что находит сканер

9 ключевых проверок 152-ФЗ
+ 12 дополнительных сигналов

Каждая проверка возвращает либо ✓ либо конкретную проблему со ссылкой на статью закона и оценкой штрафа КоАП. Не «потенциальные риски» — конкретные пункты, которые показывает РКН при проверке.

9 Core · влияют на оценку

Core 152-ФЗ

  • HTTPS / TLS

    Шифрование канала. SSL Labs grade. Без HTTPS — нарушение ст. 19 152-ФЗ (организационно-технические меры).

  • Локализация в РФ

    IP хостинга = РФ. ст. 18 ч. 5 152-ФЗ. Нарушение — ст. 13.11 ч. 8 КоАП, до 6 млн ₽.

  • Cookie-баннер

    Согласие до первой записи cookies (ст. 9). Не pre-checked. Granular (анализ / реклама / необходимые).

  • Политика обработки ПД

    Опубликована, доступна, содержит 20 пунктов ст. 18.1. Нарушение — ст. 13.11 ч. 3 КоАП, до 300K ₽.

  • Реквизиты оператора

    ИНН/ОГРН/адрес. По ст. 18.1 ч. 4 — в политике; по ст. 9 ЗПП — в footer. ст. 14.8 КоАП до 30K ₽.

  • Упоминание 152-ФЗ

    Текст политики ссылается на 152-ФЗ + ст. 18.1. Context-aware: не «дом 152», а «152-ФЗ».

  • Soft-delete аккаунта

    Возможность удалить ПД (ст. 14). 10 рабочих дней. Если нет UI / нет email DPO — нарушение.

  • Трекеры без согласия

    Я.Метрика, VK Pixel, GA, Facebook и сотни других известных трекеров. Если грузятся ДО консента — нарушение ст. 9.

  • Доп. сигналы compliance

    Композитный check: галочка в регистрации, согласие в формах, marketing-consent отдельно от ToS.

12 Informative · в отчёт справочно

Дополнительные сигналы

  • Согласие в формах — checkbox на регистрации / заявках
  • DPO явно указан — privacy@ / dpo@ email или ФИО
  • В реестре РКН — поиск по ИНН на pd.rkn.gov.ru
  • Sub-processors — публичный список обработчиков (как у нас /processors/)
  • Security-страница — политика безопасности доступна публично
  • Granular consent — per-category toggles в баннере, не «all-or-nothing»
  • SSL Labs A+ — через Qualys API, асинхронно, кеш 7 дней
  • Версионирование политики — «редакция от ДД.ММ.ГГГГ»
  • Возраст домена — WHOIS, прокси-репутация (фишинг-сайт vs работающий бизнес)
  • Русский язык — 53-ФЗ ст. 3 для коммерческих сайтов в РФ-доменах
  • Пользовательское соглашение — ГК ст. 437 + 432 (договор-присоединения)
  • Публичная оферта — ГК ст. 437 + ЗПП ст. 8-10 (для b2c-магазинов)

Список расширяется по мере появления новых требований 152-ФЗ — каждая проверка со ссылкой на конкретную статью закона и оценкой штрафа КоАП.

Как работает

URL → сканер →
отчёт за 30 секунд

Никакого SaaS-оверхеда. Не ставите скрипт на сайт, не регистрируетесь, не привязываете карту. Один URL — один отчёт.

01

Вводите URL

Без регистрации, без email, без капчи. Не ваш сайт — тоже можно (audit конкурента, аудит сайта клиента до подписания DPA). Базовая проверка не сохраняется в БД, отчёт публичный по ULID-ссылке.

02

Сканер заходит

Headless-краулер с РФ-IP. Обходит до 15 страниц сайта (главная, политика, регистрация, формы) и параллельно прогоняет 9 core + 12 informative проверок, 5 sitemap-discovered страниц для пограничных кейсов.

03

Отчёт со ссылками

Executive summary (3 цвета: critical / warning / ok) + список Findings. Каждая находка — со ссылкой на статью 152-ФЗ или КоАП, оценкой штрафа (наш fine_estimator + 7 статей КоАП), рекомендацией что чинить.

Что в отчёте

Не «12 проблем» —
а конкретные пункты с штрафами

Каждая находка содержит: что не так (evidence из реального HTML), какая статья нарушена (law_reference), оценка штрафа (fine_estimate из КоАП), что конкретно сделать (recommendation). Не маркетинговый «найдено 12 рисков» — actionable items для разработчика / юриста.

  • Executive summary в начале

    3-цветная плашка (зелёный/жёлтый/красный) с overall score 0-10 и top-3 critical findings. Юрист видит за 10 секунд: чинить срочно или плановое.

  • Ссылка на конкретную статью

    Не «нарушение 152-ФЗ», а ст. 18.1 ч. 4 152-ФЗ с deeplink на pravo.gov.ru / consultant.ru. Прокурор/юрист видит откуда выводы.

  • Оценка штрафа КоАП

    Min/max диапазон для юр. лица по той самой статье КоАП. Считаем по 7 статьям: 13.11 ч. 2/3/5/6/8, 14.8, 19.7.

  • Рекомендация что чинить

    Не generic «исправьте политику», а конкретно «добавьте в раздел "Цели обработки" формулировку Y». Через Claude Code CLI генерируем actionable steps.

  • Evidence из реального HTML

    «Cookie-баннер не найден» — это вывод. Под ним — HTML-snippet того, что мы реально парсили, чтобы вы могли независимо проверить.

/scan/01HZX7K… 5.4 / 10 · warning
example.ru
3 critical · 4 warning · 14 ok
Политика обработки ПД отсутствует critical

ст. 18.1 ч. 1 152-ФЗ — оператор обязан опубликовать политику. Штраф ст. 13.11 ч. 3 КоАП: 30 000–300 000 ₽ для юр. лица.

Хостинг за рубежом (US) critical

ст. 18 ч. 5 152-ФЗ — локализация ПД граждан РФ. Штраф ст. 13.11 ч. 8 КоАП: 1–6 млн ₽.

Я.Метрика без cookie-баннера warning

ст. 9 152-ФЗ — согласие до записи cookies. Трекер mc.yandex.ru загружается на первом hit.

Mockup. Прокрутите вверх и введите свой URL — получите реальный отчёт.

Почему это важно

Штрафы РКН реальные.
И растут с 2025.

152-ФЗ — это не «нужно сделать однажды и забыть». С 2025 года КоАП обновлён, штрафы для юр. лиц по нелокализации выросли до 6 млн ₽, появился оборотный штраф (ст. 13.11 ч. 10) до 3% выручки за повторку. РКН в 2024 провёл 1 348 проверок операторов — 87% нашли нарушения.

Цифры штрафов сверены с consultant.ru / pravo.gov.ru. При проверке РКН лучше иметь сканер-отчёт на руках (показать что вы знали о рисках и чинили — снижает санкции).

  • Нелокализация ПД в РФ
    ст. 13.11 ч. 8 КоАП · нарушение ст. 18 ч. 5 152-ФЗ
    до 6 млн ₽
  • Обработка без согласия
    ст. 13.11 ч. 2 КоАП · нарушение ст. 9 152-ФЗ
    до 700K ₽
  • Политика не опубликована
    ст. 13.11 ч. 3 КоАП · нарушение ст. 18.1 152-ФЗ
    до 300K ₽
  • Меры защиты ПД не приняты
    ст. 13.11 ч. 6 КоАП · нарушение ст. 19 152-ФЗ
    до 100K ₽
  • Не удаляет ПД по запросу
    ст. 13.11 ч. 5 КоАП · нарушение ст. 14 152-ФЗ
    до 90K ₽
  • Не раскрывает продавца
    ст. 14.8 КоАП · нарушение ст. 9 ЗПП
    до 30K ₽
Просканировать свой сайт

Базовый скан бесплатный, без регистрации. Если найдём critical — получите PDF-выгрузку для юриста за 0 ₽.