Проверка сайта на ФЗ-152 и ФЗ-53
Автоматический аудит сайта на соответствие 152-ФЗ о персональных данных, ФЗ-53/168 и 11 смежным законам РФ — 134 проверки за 1–3 минуты
Открывали 814 раз
Инструмент справился с вашей задачей?
Одно нажатие, без регистрации. По ответам мы решаем, какие инструменты дорабатывать первыми.
Этот инструмент ещё ждёт первого комментария
Нашли приём, остался вопрос или чего-то не хватило — напишите, пригодится следующим. Без почты и пароля · публикуем после проверки, обычно за 1–2 дня
Проверка сайта на ФЗ-152 онлайн: что делает сервис
Бесплатный онлайн-сканер проверяет сайт на соответствие Федеральному закону № 152-ФЗ «О персональных данных», Федеральному закону № 53-ФЗ «О государственном языке Российской Федерации» (с поправками ФЗ-168 от 24.06.2025 про англицизмы) и 11 смежным законам — 149-ФЗ, 436-ФЗ, 38-ФЗ о рекламе, 236-ФЗ о приземлении, ЗПП и другим. Полная проверка — 134 автоматических детектора, результат обычно за 5–15 секунд.
Инструмент заменяет часть работы юриста и ИБ-специалиста на этапе первичного аудита. Вы получаете балл 0–100, список нарушений с точными цитатами статей закона, возможный штраф по КоАП — по строке санкции для ИП или организации, — PDF-отчёт для руководства и готовые шаблоны документов (политика конфиденциальности, согласие, уведомление в Роскомнадзор). Проверка сайта бесплатна, без регистрации и ограничений.
- Cookie-баннер и согласие до запуска счётчиков (письмо РКН от 26.06.2024 № 08-242780)
- Политика конфиденциальности — 11 обязательных разделов по ст. 18.1 ФЗ-152
- Формы сбора ПД: чекбокс согласия, ссылка на политику, HTTPS-передача
- Трансграничная передача: Google Analytics, Meta Pixel, Cloudflare — локализация по ст. 18 ч. 5
- HTTP-заголовки безопасности: HSTS, CSP, X-Frame-Options, Referrer-Policy
- Англицизмы в рекламных блоках, CTA, hero-баннерах, меню (ФЗ-53/168)
- Маркировка рекламы erid (ОРД), возрастная маркировка (436-ФЗ)
- Биометрия, спец-категории ПД, права субъекта — уникальные риски
152-ФЗ «О персональных данных»: 52 проверки
Аудит персональных данных по ФЗ-152 — ядро сервиса. Сканер проверяет 52 пункта: от наличия cookie-баннера и политики конфиденциальности до семантики текста политики через языковую модель DeepSeek. Проверка 152-ФЗ охватывает все обязательные требования, которые ищут инспекторы РКН при жалобах и плановых проверках.
Штраф по ст. 13.11 КоАП зависит от того, кто нарушил. За обработку данных без законного основания (ч. 1) гражданин платит 10–15 тыс. ₽, ИП — 50–100 тыс. ₽ (он отвечает как должностное лицо), организация — 150–300 тыс. ₽. За неподачу уведомления в Роскомнадзор (ч. 10) ИП отвечает уже как организация — 100–300 тыс. ₽. За повторную утечку данных у организации — оборотный штраф 1–3 % выручки, не меньше 20 и не больше 500 млн ₽ (ч. 15). Сканер показывает сумму по строке санкции, которая относится к владельцу сайта.
- Согласие до запуска счётчиков и понятный текст cookie-баннера (ст. 9 ФЗ-152)
- Чекбокс согласия в формах — не предотмечен по умолчанию (ст. 9 ч. 1)
- Политика содержит реквизиты оператора, цели, сроки, перечень ПД (ст. 18.1)
- Регистрация оператора в реестре Роскомнадзора (ст. 22)
- Уведомление о трансграничной передаче (ст. 12 ФЗ-152)
- HTTPS/TLS, HSTS, CSP, X-Frame-Options — технические меры защиты (ст. 19, ПП РФ № 1119)
- Права субъекта ПД: доступ, уточнение, отзыв согласия (ст. 14)
- Спец-категории, биометрия, несовершеннолетние — уникальные риски
ФЗ-53 и ФЗ-168: проверка на англицизмы и государственный язык
ФЗ-53 «О государственном языке Российской Федерации» от 01.06.2005 с поправками ФЗ-168 от 24.06.2025 (вступают 01.03.2026) запрещает использование иностранных слов в рекламе, вывесках, на ценниках и в публичных интерфейсах сайтов, если у этих слов есть общеупотребительные русские аналоги. Наш инструмент проверяет 41 языковой параметр: англицизмы в CTA-кнопках, hero-баннерах, меню, плейсхолдерах, оферте, согласии на ПД.
Словарь «красных» англицизмов (sale, click here, learn more, subscribe, download и ещё 48 слов) сверяется со словарями РАН и АКАДЕМОС. Штраф по ст. 14.3 ч. 1 КоАП за рекламу на иностранном языке без перевода — 100–500 тыс. ₽ для юридических лиц. ФАС и Роспотребнадзор уже готовятся к волне проверок после 01.03.2026.
- Английские CTA без русского перевода (click here, learn more, buy now)
- Англоязычные hero-баннеры и промо-блоки
- Английские плейсхолдеры в формах (enter email, your name)
- Латинские заголовки страниц без кириллической версии
- Меню навигации на английском без русского
- Оферта и согласие на обработку ПД только по-английски
- Товарные знаки на латинице без ™/® и без русской транскрипции
- Доля латиницы в футере, карточках товаров, alt-текстах
Смежные законы: 41 проверка — 149-ФЗ, 436-ФЗ, 38-ФЗ, 236-ФЗ, ЗПП
Ни один конкурент (fzscan.ru, ScanEtika, Snacksec, Кибероснова) не проверяет одновременно 152-ФЗ + ФЗ-53 + смежные. Наш сервис — единственный, кто ловит маркировку рекламы erid (ОРД), возрастную маркировку 6+/12+/16+/18+ (436-ФЗ), приземление иностранных ИТ-компаний (236-ФЗ) и реквизиты продавца по ЗПП в одной проверке.
Это важно для интернет-магазинов, маркетплейсов, медиа-сайтов, EdTech, финтеха, контент-платформ. За рекламу в интернете без erid организация платит 200–500 тыс. ₽, ИП — 100–200 тыс. ₽ (ч. 16 ст. 14.3 КоАП); за продажу без обязательной информации о продавце — до 40 тыс. ₽ для организации (ч. 1 ст. 14.5). И это не считая 152-ФЗ.
- Маркировка рекламы erid и регистрация в ЕРИР (38-ФЗ, ПП РФ № 748)
- Возрастная маркировка контента (436-ФЗ)
- Приземление иностранных ИТ-компаний (236-ФЗ)
- Идентификация владельца сайта (149-ФЗ ст. 10)
- Запрещённый контент по реестру РКН (ЕАИС)
- Реквизиты продавца по ЗПП (ФЗ-2300-1 ст. 9)
- Публичная оферта, возврат товара (ЗПП 26.1)
- ККТ и ОФД (54-ФЗ), PCI DSS (161-ФЗ), биометрия (572-ФЗ)
Штрафы по 152-ФЗ: сколько платит ИП, а сколько организация
Сумма штрафа по ст. 13.11 КоАП зависит от того, кто нарушил: гражданин, ИП или организация. ИП по большинству частей отвечает как должностное лицо (примечание к ст. 2.4 КоАП), а как организация — только там, где это сказано прямо: по ч. 1.1 и ч. 8–18 ст. 13.11. Поэтому одно и то же нарушение стоит по-разному. Нет опубликованной политики (ч. 3) — ИП 10–20 тыс. ₽, организация 30–60 тыс. ₽. Обработка без законного основания, в том числе счётчики до согласия (ч. 1), — ИП 50–100 тыс. ₽, организация 150–300 тыс. ₽. Нет уведомления в Роскомнадзор (ч. 10) — 100–300 тыс. ₽ и тем и другим.
Сканер показывает сумму по строке санкции для владельца сайта: указан на странице ОГРНИП — для ИП, ОГРН — для организации, реквизитов нет — вилку от ИП до организации. Нарушения по одной статье не складываются: за одну проверку назначают один штраф по самой строгой из найденных частей (ч. 5–6 ст. 4.4 КоАП). Это верхняя граница, а не прогноз.
Готовые шаблоны документов: политика, согласие, уведомление в РКН
После проверки сайта получите готовые шаблоны трёх обязательных документов — заполните реквизиты организации один раз, скачайте PDF сразу все. Политика конфиденциальности покрывает все обязательные разделы по ст. 18.1 ФЗ-152: реквизиты оператора, принципы обработки, правовые основания, перечень ПД, цели, сроки, права субъекта, трансграничную передачу, меры защиты. Согласие на обработку персональных данных — по ст. 9 ФЗ-152 с корректным порядком отзыва. Уведомление в Роскомнадзор — черновик для подачи через pd.rkn.gov.ru/operators-registry/notification/form.
Шаблоны — рабочий скелет, их рекомендуется показать юристу перед публикацией на сайте. Но для малого бизнеса и стартапов это уже 80% работы: достаточно подставить ИНН, ОГРН, наименование и адрес — и документ готов.
- Политика конфиденциальности (ст. 18.1 ФЗ-152) — PDF и HTML
- Согласие на обработку ПД (ст. 9 ФЗ-152) — PDF для печати
- Уведомление в РКН об обработке ПД (ст. 22 ФЗ-152) — черновик для веб-формы
Как проходит проверка: headless-браузер и 134 детектора
Нажимаете «Проверить» — сервис запускает настоящий браузер Chromium без окна (headless), открывает ваш сайт, дожидается выполнения JavaScript и гидрации, фиксирует весь сетевой лог (какие сторонние домены вызываются, в какой момент), снимает HTML после выполнения скриптов, читает HTTP-заголовки ответа, получает список cookies и TLS-сертификат.
Параллельно запускаются 134 независимых детектора: DOM-проверки (cookie-баннер, формы, политика), сетевой анализ (Google Analytics, Meta Pixel, Cloudflare), HTTP-заголовки (HSTS, CSP, X-Frame-Options), языковой анализ по словарям РАН, LLM-классификация семантики политики (модель DeepSeek). Результаты взвешиваются по методике scoring из нормативных документов, рассчитывается балл 0–100 и потенциальный штраф в рублях.
- Playwright + headless Chromium 130 — имитирует реального пользователя
- Сетевой лог всех сторонних запросов — поиск трекеров до согласия
- HTTP-заголовки безопасности — HSTS, CSP, X-Frame-Options, Referrer-Policy
- Cookies до и после загрузки — срок хранения, трекинговые маркеры
- языковая модель DeepSeek для семантики политики — корректность формулировок согласия
- Оценка по 134 пунктам параллельно — проверка обычно за 5–15 секунд
Пример из жизни
Владелец интернет-магазина на Tilda (ООО) готовит сайт к запуску акции «Чёрная пятница». Боится жалобы в РКН от конкурента или недовольного клиента — штраф до 300 тыс. ₽ сведёт весь профит с акции в минус.
Вводит адрес сайта в форму проверки — сканер открывает магазин в Chromium
За 2 минуты находит 3 критичных нарушения: Google Analytics грузится до согласия (ст. 9 ФЗ-152), нет уведомления о трансграничной передаче (ст. 12), в политике не указаны реквизиты оператора (ст. 18.1)
Итоговый балл 43/100, вердикт «красный». По реквизитам ООО сканер показывает возможный штраф 150–300 тыс. ₽: за одну проверку — один штраф по самой строгой из найденных частей ст. 13.11 (ч. 1, счётчик до согласия)
Скачивает PDF-отчёт, отправляет разработчику и генерирует готовую политику по реквизитам ООО
За выходные заменяет Google Analytics на Яндекс Метрику, ставит cookie-баннер, который запускает счётчик только после нажатия «Принять» и говорит, что собирается и зачем, добавляет в подвал ссылку «Настройки cookie» и публикует новую политику с реквизитами. Повторный скан в понедельник — 87/100, «жёлтый».
Знаете ли вы?
ИП по ч. 1 ст. 13.11 КоАП отвечает как должностное лицо (50–100 тыс. ₽), а не как организация (150–300 тыс. ₽): кодекс приравнивает ИП к юрлицу только там, где это сказано прямо, — например, за неподачу уведомления в Роскомнадзор (ч. 10).
С 2015 года персональные данные граждан РФ должны храниться на серверах в России (ст. 18 ч. 5 ФЗ-152). За нарушение Twitter, LinkedIn и WhatsApp LLC уже получили штрафы и блокировки.
Кнопку «Отказаться» в cookie-баннере закон не требует: ни в 152-ФЗ, ни в разъяснениях Роскомнадзора такого нет. Из 18 баннеров крупных сайтов рунета у 15 одна кнопка (замер toolfox, сентябрь 2026). Требуется другое — согласие до запуска счётчиков.
С 01.03.2026 вступает в силу ФЗ-168 от 24.06.2025 — ограничение англицизмов в рекламе и публичных текстах. Слова sale, click here, buy now в рекламных блоках попадают под ст. 14.3 КоАП (для организаций — 100–500 тыс. ₽).
Роскомнадзор в письме от 26.06.2024 № 08-242780 указал: счётчик, который определяет уникального посетителя и собирает сведения о его поведении, обрабатывает персональные данные, и владелец сайта обязан получить согласие посетителя.
За одну проверку по одной статье КоАП назначают один штраф — по самой строгой из найденных частей (ч. 5–6 ст. 4.4 КоАП). Поэтому десять дыр в политике — это не десять штрафов.
С 11.12.2024 действует УК РФ ст. 272.1 — до 10 лет лишения свободы за незаконный оборот персональных данных в крупном размере. Первые уголовные дела по ст. 272.1 уже возбуждены в 2025.
Наш сканер делает 134 проверки — это на 60% больше, чем у fzscan.ru и в 4 раза больше, чем у Snacksec. Единственный сервис, кто проверяет одновременно 152-ФЗ, ФЗ-53/168 и 11 смежных законов.
Штрафы по КоАП: гражданин, ИП, организация (ред. от 26.07.2026)
| Статья КоАП | Нарушение | Гражданин | ИП | Организация |
|---|---|---|---|---|
| ст. 13.11 ч. 1 | Обработка без законного основания (в том числе счётчики до согласия) | 10 000 – 15 000 ₽ | 50 000 – 100 000 ₽ | 150 000 – 300 000 ₽ |
| ст. 13.11 ч. 2 | Нет письменного согласия там, где оно обязательно (например, данные о здоровье) | 10 000 – 15 000 ₽ | 100 000 – 300 000 ₽ | 300 000 – 700 000 ₽ |
| ст. 13.11 ч. 3 | Политика не опубликована или к ней нет доступа | 1 500 – 3 000 ₽ | 10 000 – 20 000 ₽ | 30 000 – 60 000 ₽ |
| ст. 13.11 ч. 4 | Субъекту не предоставлена информация об обработке его данных | 2 000 – 4 000 ₽ | 20 000 – 30 000 ₽ | 40 000 – 80 000 ₽ |
| ст. 13.11 ч. 8 | Базы с данными россиян хранятся не в России | 30 000 – 50 000 ₽ | 1 000 000 – 6 000 000 ₽ (как организация) | 1 000 000 – 6 000 000 ₽ |
| ст. 13.11 ч. 10 | Нет уведомления Роскомнадзора об обработке данных | 5 000 – 10 000 ₽ | 100 000 – 300 000 ₽ (как организация) | 100 000 – 300 000 ₽ |
| ст. 13.11 ч. 16 | Утечка специальных категорий данных | 300 000 – 400 000 ₽ | 10 000 000 – 15 000 000 ₽ (как организация) | 10 000 000 – 15 000 000 ₽ |
| ст. 13.11 ч. 17 | Утечка биометрических данных | 400 000 – 500 000 ₽ | 15 000 000 – 20 000 000 ₽ (как организация) | 15 000 000 – 20 000 000 ₽ |
| ст. 14.3 ч. 16 | Реклама в интернете без идентификатора erid | 30 000 – 100 000 ₽ | 100 000 – 200 000 ₽ | 200 000 – 500 000 ₽ |
| ст. 14.3 ч. 1 | Прочие нарушения законодательства о рекламе | 2 000 – 2 500 ₽ | 4 000 – 20 000 ₽ | 100 000 – 500 000 ₽ |
Важно: с 01.03.2026 вступает в силу ФЗ-168 про англицизмы
С 1 марта 2026 года вступают в силу поправки ФЗ-168 от 24.06.2025 к закону ФЗ-53 «О государственном языке РФ»: запрет иностранных слов (в том числе англицизмов вроде sale, click here, buy now, subscribe) в рекламе, вывесках, ценниках и публичных текстах, если есть русский аналог. ФАС и Роспотребнадзор готовятся к волне проверок, штрафы — до 500 тыс. ₽ для юрлиц (ст. 14.3 ч. 1 КоАП).
Инструмент даёт автоматическую оценку по открытым признакам и не заменяет юридический аудит. Внутренние документы (ЛНА, модель угроз, договоры с подрядчиками) должен проверять юрист. Такие пункты в отчёте помечены как «Требует ручной проверки».
Часто задаваемые вопросы
Что проверяет этот сервис?
Это бесплатно?
Сколько длится проверка?
Какой штраф за нарушение ФЗ-152 в 2026 году?
Обязательно ли иметь cookie-баннер на сайте в России?
Что такое трансграничная передача и как её проверить?
Чем сервис отличается от fzscan.ru, ScanEtika, Snacksec?
Как проверить сайт на Tilda, Bitrix, WordPress?
Что входит в аудит персональных данных по 152-ФЗ?
Какие англицизмы запрещены по ФЗ-168?
Можно ли скачать отчёт в PDF или Word?
Какие документы можно сгенерировать после проверки?
Смежные инструменты для аудита сайта
После проверки на ФЗ-152 углубите технический аудит: посмотрите SSL-сертификат, заголовки безопасности, возраст домена и CMS. Все инструменты бесплатные.
Комментарии
Этот инструмент ещё ждёт первого комментария
Без почты и пароля · публикуем после проверки, обычно за 1–2 дня
Комментарии — мнения посетителей, прошедшие проверку по правилам сайта.