Перейти к содержимому
⚖️

Проверка сайта на ФЗ-152 и ФЗ-53

Автоматический аудит сайта на соответствие 152-ФЗ о персональных данных, ФЗ-53/168 и 11 смежным законам РФ — 134 проверки за 1–3 минуты

Открывали 814 раз

Инструмент справился с вашей задачей?

Одно нажатие, без регистрации. По ответам мы решаем, какие инструменты дорабатывать первыми.

Этот инструмент ещё ждёт первого комментария

Нашли приём, остался вопрос или чего-то не хватило — напишите, пригодится следующим. Без почты и пароля · публикуем после проверки, обычно за 1–2 дня

Проверка сайта на ФЗ-152 онлайн: что делает сервис

Бесплатный онлайн-сканер проверяет сайт на соответствие Федеральному закону № 152-ФЗ «О персональных данных», Федеральному закону № 53-ФЗ «О государственном языке Российской Федерации» (с поправками ФЗ-168 от 24.06.2025 про англицизмы) и 11 смежным законам — 149-ФЗ, 436-ФЗ, 38-ФЗ о рекламе, 236-ФЗ о приземлении, ЗПП и другим. Полная проверка — 134 автоматических детектора, результат обычно за 5–15 секунд.

Инструмент заменяет часть работы юриста и ИБ-специалиста на этапе первичного аудита. Вы получаете балл 0–100, список нарушений с точными цитатами статей закона, возможный штраф по КоАП — по строке санкции для ИП или организации, — PDF-отчёт для руководства и готовые шаблоны документов (политика конфиденциальности, согласие, уведомление в Роскомнадзор). Проверка сайта бесплатна, без регистрации и ограничений.

  • Cookie-баннер и согласие до запуска счётчиков (письмо РКН от 26.06.2024 № 08-242780)
  • Политика конфиденциальности — 11 обязательных разделов по ст. 18.1 ФЗ-152
  • Формы сбора ПД: чекбокс согласия, ссылка на политику, HTTPS-передача
  • Трансграничная передача: Google Analytics, Meta Pixel, Cloudflare — локализация по ст. 18 ч. 5
  • HTTP-заголовки безопасности: HSTS, CSP, X-Frame-Options, Referrer-Policy
  • Англицизмы в рекламных блоках, CTA, hero-баннерах, меню (ФЗ-53/168)
  • Маркировка рекламы erid (ОРД), возрастная маркировка (436-ФЗ)
  • Биометрия, спец-категории ПД, права субъекта — уникальные риски

152-ФЗ «О персональных данных»: 52 проверки

Аудит персональных данных по ФЗ-152 — ядро сервиса. Сканер проверяет 52 пункта: от наличия cookie-баннера и политики конфиденциальности до семантики текста политики через языковую модель DeepSeek. Проверка 152-ФЗ охватывает все обязательные требования, которые ищут инспекторы РКН при жалобах и плановых проверках.

Штраф по ст. 13.11 КоАП зависит от того, кто нарушил. За обработку данных без законного основания (ч. 1) гражданин платит 10–15 тыс. ₽, ИП — 50–100 тыс. ₽ (он отвечает как должностное лицо), организация — 150–300 тыс. ₽. За неподачу уведомления в Роскомнадзор (ч. 10) ИП отвечает уже как организация — 100–300 тыс. ₽. За повторную утечку данных у организации — оборотный штраф 1–3 % выручки, не меньше 20 и не больше 500 млн ₽ (ч. 15). Сканер показывает сумму по строке санкции, которая относится к владельцу сайта.

  • Согласие до запуска счётчиков и понятный текст cookie-баннера (ст. 9 ФЗ-152)
  • Чекбокс согласия в формах — не предотмечен по умолчанию (ст. 9 ч. 1)
  • Политика содержит реквизиты оператора, цели, сроки, перечень ПД (ст. 18.1)
  • Регистрация оператора в реестре Роскомнадзора (ст. 22)
  • Уведомление о трансграничной передаче (ст. 12 ФЗ-152)
  • HTTPS/TLS, HSTS, CSP, X-Frame-Options — технические меры защиты (ст. 19, ПП РФ № 1119)
  • Права субъекта ПД: доступ, уточнение, отзыв согласия (ст. 14)
  • Спец-категории, биометрия, несовершеннолетние — уникальные риски

ФЗ-53 и ФЗ-168: проверка на англицизмы и государственный язык

ФЗ-53 «О государственном языке Российской Федерации» от 01.06.2005 с поправками ФЗ-168 от 24.06.2025 (вступают 01.03.2026) запрещает использование иностранных слов в рекламе, вывесках, на ценниках и в публичных интерфейсах сайтов, если у этих слов есть общеупотребительные русские аналоги. Наш инструмент проверяет 41 языковой параметр: англицизмы в CTA-кнопках, hero-баннерах, меню, плейсхолдерах, оферте, согласии на ПД.

Словарь «красных» англицизмов (sale, click here, learn more, subscribe, download и ещё 48 слов) сверяется со словарями РАН и АКАДЕМОС. Штраф по ст. 14.3 ч. 1 КоАП за рекламу на иностранном языке без перевода — 100–500 тыс. ₽ для юридических лиц. ФАС и Роспотребнадзор уже готовятся к волне проверок после 01.03.2026.

  • Английские CTA без русского перевода (click here, learn more, buy now)
  • Англоязычные hero-баннеры и промо-блоки
  • Английские плейсхолдеры в формах (enter email, your name)
  • Латинские заголовки страниц без кириллической версии
  • Меню навигации на английском без русского
  • Оферта и согласие на обработку ПД только по-английски
  • Товарные знаки на латинице без ™/® и без русской транскрипции
  • Доля латиницы в футере, карточках товаров, alt-текстах

Смежные законы: 41 проверка — 149-ФЗ, 436-ФЗ, 38-ФЗ, 236-ФЗ, ЗПП

Ни один конкурент (fzscan.ru, ScanEtika, Snacksec, Кибероснова) не проверяет одновременно 152-ФЗ + ФЗ-53 + смежные. Наш сервис — единственный, кто ловит маркировку рекламы erid (ОРД), возрастную маркировку 6+/12+/16+/18+ (436-ФЗ), приземление иностранных ИТ-компаний (236-ФЗ) и реквизиты продавца по ЗПП в одной проверке.

Это важно для интернет-магазинов, маркетплейсов, медиа-сайтов, EdTech, финтеха, контент-платформ. За рекламу в интернете без erid организация платит 200–500 тыс. ₽, ИП — 100–200 тыс. ₽ (ч. 16 ст. 14.3 КоАП); за продажу без обязательной информации о продавце — до 40 тыс. ₽ для организации (ч. 1 ст. 14.5). И это не считая 152-ФЗ.

  • Маркировка рекламы erid и регистрация в ЕРИР (38-ФЗ, ПП РФ № 748)
  • Возрастная маркировка контента (436-ФЗ)
  • Приземление иностранных ИТ-компаний (236-ФЗ)
  • Идентификация владельца сайта (149-ФЗ ст. 10)
  • Запрещённый контент по реестру РКН (ЕАИС)
  • Реквизиты продавца по ЗПП (ФЗ-2300-1 ст. 9)
  • Публичная оферта, возврат товара (ЗПП 26.1)
  • ККТ и ОФД (54-ФЗ), PCI DSS (161-ФЗ), биометрия (572-ФЗ)

Штрафы по 152-ФЗ: сколько платит ИП, а сколько организация

Сумма штрафа по ст. 13.11 КоАП зависит от того, кто нарушил: гражданин, ИП или организация. ИП по большинству частей отвечает как должностное лицо (примечание к ст. 2.4 КоАП), а как организация — только там, где это сказано прямо: по ч. 1.1 и ч. 8–18 ст. 13.11. Поэтому одно и то же нарушение стоит по-разному. Нет опубликованной политики (ч. 3) — ИП 10–20 тыс. ₽, организация 30–60 тыс. ₽. Обработка без законного основания, в том числе счётчики до согласия (ч. 1), — ИП 50–100 тыс. ₽, организация 150–300 тыс. ₽. Нет уведомления в Роскомнадзор (ч. 10) — 100–300 тыс. ₽ и тем и другим.

Сканер показывает сумму по строке санкции для владельца сайта: указан на странице ОГРНИП — для ИП, ОГРН — для организации, реквизитов нет — вилку от ИП до организации. Нарушения по одной статье не складываются: за одну проверку назначают один штраф по самой строгой из найденных частей (ч. 5–6 ст. 4.4 КоАП). Это верхняя граница, а не прогноз.

    Готовые шаблоны документов: политика, согласие, уведомление в РКН

    После проверки сайта получите готовые шаблоны трёх обязательных документов — заполните реквизиты организации один раз, скачайте PDF сразу все. Политика конфиденциальности покрывает все обязательные разделы по ст. 18.1 ФЗ-152: реквизиты оператора, принципы обработки, правовые основания, перечень ПД, цели, сроки, права субъекта, трансграничную передачу, меры защиты. Согласие на обработку персональных данных — по ст. 9 ФЗ-152 с корректным порядком отзыва. Уведомление в Роскомнадзор — черновик для подачи через pd.rkn.gov.ru/operators-registry/notification/form.

    Шаблоны — рабочий скелет, их рекомендуется показать юристу перед публикацией на сайте. Но для малого бизнеса и стартапов это уже 80% работы: достаточно подставить ИНН, ОГРН, наименование и адрес — и документ готов.

    • Политика конфиденциальности (ст. 18.1 ФЗ-152) — PDF и HTML
    • Согласие на обработку ПД (ст. 9 ФЗ-152) — PDF для печати
    • Уведомление в РКН об обработке ПД (ст. 22 ФЗ-152) — черновик для веб-формы

    Как проходит проверка: headless-браузер и 134 детектора

    Нажимаете «Проверить» — сервис запускает настоящий браузер Chromium без окна (headless), открывает ваш сайт, дожидается выполнения JavaScript и гидрации, фиксирует весь сетевой лог (какие сторонние домены вызываются, в какой момент), снимает HTML после выполнения скриптов, читает HTTP-заголовки ответа, получает список cookies и TLS-сертификат.

    Параллельно запускаются 134 независимых детектора: DOM-проверки (cookie-баннер, формы, политика), сетевой анализ (Google Analytics, Meta Pixel, Cloudflare), HTTP-заголовки (HSTS, CSP, X-Frame-Options), языковой анализ по словарям РАН, LLM-классификация семантики политики (модель DeepSeek). Результаты взвешиваются по методике scoring из нормативных документов, рассчитывается балл 0–100 и потенциальный штраф в рублях.

    • Playwright + headless Chromium 130 — имитирует реального пользователя
    • Сетевой лог всех сторонних запросов — поиск трекеров до согласия
    • HTTP-заголовки безопасности — HSTS, CSP, X-Frame-Options, Referrer-Policy
    • Cookies до и после загрузки — срок хранения, трекинговые маркеры
    • языковая модель DeepSeek для семантики политики — корректность формулировок согласия
    • Оценка по 134 пунктам параллельно — проверка обычно за 5–15 секунд
    💡

    Пример из жизни

    Владелец интернет-магазина на Tilda (ООО) готовит сайт к запуску акции «Чёрная пятница». Боится жалобы в РКН от конкурента или недовольного клиента — штраф до 300 тыс. ₽ сведёт весь профит с акции в минус.

    1

    Вводит адрес сайта в форму проверки — сканер открывает магазин в Chromium

    2

    За 2 минуты находит 3 критичных нарушения: Google Analytics грузится до согласия (ст. 9 ФЗ-152), нет уведомления о трансграничной передаче (ст. 12), в политике не указаны реквизиты оператора (ст. 18.1)

    3

    Итоговый балл 43/100, вердикт «красный». По реквизитам ООО сканер показывает возможный штраф 150–300 тыс. ₽: за одну проверку — один штраф по самой строгой из найденных частей ст. 13.11 (ч. 1, счётчик до согласия)

    4

    Скачивает PDF-отчёт, отправляет разработчику и генерирует готовую политику по реквизитам ООО

    ✅

    За выходные заменяет Google Analytics на Яндекс Метрику, ставит cookie-баннер, который запускает счётчик только после нажатия «Принять» и говорит, что собирается и зачем, добавляет в подвал ссылку «Настройки cookie» и публикует новую политику с реквизитами. Повторный скан в понедельник — 87/100, «жёлтый».

    🧠

    Знаете ли вы?

    ⚖️

    ИП по ч. 1 ст. 13.11 КоАП отвечает как должностное лицо (50–100 тыс. ₽), а не как организация (150–300 тыс. ₽): кодекс приравнивает ИП к юрлицу только там, где это сказано прямо, — например, за неподачу уведомления в Роскомнадзор (ч. 10).

    🌍

    С 2015 года персональные данные граждан РФ должны храниться на серверах в России (ст. 18 ч. 5 ФЗ-152). За нарушение Twitter, LinkedIn и WhatsApp LLC уже получили штрафы и блокировки.

    📝

    Кнопку «Отказаться» в cookie-баннере закон не требует: ни в 152-ФЗ, ни в разъяснениях Роскомнадзора такого нет. Из 18 баннеров крупных сайтов рунета у 15 одна кнопка (замер toolfox, сентябрь 2026). Требуется другое — согласие до запуска счётчиков.

    🗣️

    С 01.03.2026 вступает в силу ФЗ-168 от 24.06.2025 — ограничение англицизмов в рекламе и публичных текстах. Слова sale, click here, buy now в рекламных блоках попадают под ст. 14.3 КоАП (для организаций — 100–500 тыс. ₽).

    🔎

    Роскомнадзор в письме от 26.06.2024 № 08-242780 указал: счётчик, который определяет уникального посетителя и собирает сведения о его поведении, обрабатывает персональные данные, и владелец сайта обязан получить согласие посетителя.

    ⏱️

    За одну проверку по одной статье КоАП назначают один штраф — по самой строгой из найденных частей (ч. 5–6 ст. 4.4 КоАП). Поэтому десять дыр в политике — это не десять штрафов.

    🚨

    С 11.12.2024 действует УК РФ ст. 272.1 — до 10 лет лишения свободы за незаконный оборот персональных данных в крупном размере. Первые уголовные дела по ст. 272.1 уже возбуждены в 2025.

    📊

    Наш сканер делает 134 проверки — это на 60% больше, чем у fzscan.ru и в 4 раза больше, чем у Snacksec. Единственный сервис, кто проверяет одновременно 152-ФЗ, ФЗ-53/168 и 11 смежных законов.

    Штрафы по КоАП: гражданин, ИП, организация (ред. от 26.07.2026)

    Статья КоАПНарушениеГражданинИПОрганизация
    ст. 13.11 ч. 1Обработка без законного основания (в том числе счётчики до согласия)10 000 – 15 000 ₽50 000 – 100 000 ₽150 000 – 300 000 ₽
    ст. 13.11 ч. 2Нет письменного согласия там, где оно обязательно (например, данные о здоровье)10 000 – 15 000 ₽100 000 – 300 000 ₽300 000 – 700 000 ₽
    ст. 13.11 ч. 3Политика не опубликована или к ней нет доступа1 500 – 3 000 ₽10 000 – 20 000 ₽30 000 – 60 000 ₽
    ст. 13.11 ч. 4Субъекту не предоставлена информация об обработке его данных2 000 – 4 000 ₽20 000 – 30 000 ₽40 000 – 80 000 ₽
    ст. 13.11 ч. 8Базы с данными россиян хранятся не в России30 000 – 50 000 ₽1 000 000 – 6 000 000 ₽ (как организация)1 000 000 – 6 000 000 ₽
    ст. 13.11 ч. 10Нет уведомления Роскомнадзора об обработке данных5 000 – 10 000 ₽100 000 – 300 000 ₽ (как организация)100 000 – 300 000 ₽
    ст. 13.11 ч. 16Утечка специальных категорий данных300 000 – 400 000 ₽10 000 000 – 15 000 000 ₽ (как организация)10 000 000 – 15 000 000 ₽
    ст. 13.11 ч. 17Утечка биометрических данных400 000 – 500 000 ₽15 000 000 – 20 000 000 ₽ (как организация)15 000 000 – 20 000 000 ₽
    ст. 14.3 ч. 16Реклама в интернете без идентификатора erid30 000 – 100 000 ₽100 000 – 200 000 ₽200 000 – 500 000 ₽
    ст. 14.3 ч. 1Прочие нарушения законодательства о рекламе2 000 – 2 500 ₽4 000 – 20 000 ₽100 000 – 500 000 ₽
    ⚠️

    Важно: с 01.03.2026 вступает в силу ФЗ-168 про англицизмы

    С 1 марта 2026 года вступают в силу поправки ФЗ-168 от 24.06.2025 к закону ФЗ-53 «О государственном языке РФ»: запрет иностранных слов (в том числе англицизмов вроде sale, click here, buy now, subscribe) в рекламе, вывесках, ценниках и публичных текстах, если есть русский аналог. ФАС и Роспотребнадзор готовятся к волне проверок, штрафы — до 500 тыс. ₽ для юрлиц (ст. 14.3 ч. 1 КоАП).

    Инструмент даёт автоматическую оценку по открытым признакам и не заменяет юридический аудит. Внутренние документы (ЛНА, модель угроз, договоры с подрядчиками) должен проверять юрист. Такие пункты в отчёте помечены как «Требует ручной проверки».

      Часто задаваемые вопросы

      Что проверяет этот сервис?
      Сканер проверяет сайт на соответствие Федеральному закону № 152-ФЗ «О персональных данных», Федеральному закону № 53-ФЗ «О государственном языке» (с поправками ФЗ-168 от 24.06.2025) и 11 смежным законам — 149-ФЗ, 436-ФЗ, 38-ФЗ, 236-ФЗ, ЗПП, 572-ФЗ, 54-ФЗ и другим. Всего 134 автоматические проверки.
      Это бесплатно?
      Да, проверка сайта на ФЗ-152 полностью бесплатная, без регистрации и ограничений. Доступны все 134 проверки, скачивание PDF-отчёта и генерация шаблонов документов (политика, согласие, уведомление в РКН).
      Сколько длится проверка?
      Обычно 5–15 секунд, редко до минуты. Сервис открывает сайт в настоящем браузере Chromium (headless), ждёт загрузки скриптов и параллельно запускает 134 детектора.
      Какой штраф за нарушение ФЗ-152 в 2026 году?
      Зависит от того, кто нарушил. По ч. 1 ст. 13.11 КоАП (обработка без законного основания, в том числе счётчики до согласия) гражданин платит 10–15 тыс. ₽, ИП — 50–100 тыс. ₽, организация — 150–300 тыс. ₽. Нет опубликованной политики (ч. 3) — ИП 10–20 тыс. ₽, организация 30–60 тыс. ₽. Нет уведомления в Роскомнадзор (ч. 10) — 100–300 тыс. ₽, здесь ИП отвечает как организация. Хранение баз с данными россиян за рубежом (ч. 8) — 1–6 млн ₽ и для организации, и для ИП. За повторную утечку у организации — оборотный штраф 1–3 % выручки, от 20 до 500 млн ₽ (ч. 15).
      Обязательно ли иметь cookie-баннер на сайте в России?
      Если на сайте работают счётчики, которые различают посетителей и собирают сведения об их поведении (Яндекс Метрика, Google Analytics, рекламные пиксели), — да, нужно согласие: так Роскомнадзор написал в письме от 26.06.2024 № 08-242780, а согласие по ч. 1 ст. 9 152-ФЗ должно быть конкретным, информированным и однозначным. Кнопку «Отказаться» и переключатели по видам cookie закон не требует — у большинства крупных сайтов рунета в баннере одна кнопка. Важно другое: счётчики запускаются только после нажатия, а в баннере сказано, что собирается и зачем. Без согласия — ч. 1 ст. 13.11 КоАП: ИП 50–100 тыс. ₽, организация 150–300 тыс. ₽.
      Что такое трансграничная передача и как её проверить?
      Трансграничная передача ПД — отправка данных на серверы за пределами РФ. Чаще всего это Google Analytics, Meta Pixel (Facebook), Cloudflare, Mailchimp, HubSpot — они хранят данные в США и ЕС. По ст. 12 ФЗ-152 до начала такой передачи нужно подать отдельное уведомление в РКН. Наш сканер автоматически находит все такие сервисы в сетевом логе и сообщает о рисках.
      Чем сервис отличается от fzscan.ru, ScanEtika, Snacksec?
      Мы покрываем одновременно 152-ФЗ + ФЗ-53/168 + 11 смежных законов (149-ФЗ, 436-ФЗ, 38-ФЗ, 236-ФЗ и т.д.) — единственные на рынке. Показываем возможный штраф по строке санкции КоАП для ИП или организации — по реквизитам на странице. Даём готовые шаблоны документов (политика, согласие, уведомление в РКН) под реквизиты организации. 134 проверки против 50–80 у конкурентов. PDF-отчёт для руководства с Executive Summary.
      Как проверить сайт на Tilda, Bitrix, WordPress?
      Сканер одинаково работает с любыми сайтами — конструкторы (Tilda, Wix, Creatium), CMS (WordPress, Bitrix, OpenCart), фреймворки (Next.js, React, Vue) или самописные решения. Важно только, чтобы страница была публично доступна по URL. Авторизованные зоны (личный кабинет) не проверяются — напишите нам для расширенного аудита.
      Что входит в аудит персональных данных по 152-ФЗ?
      Наш аудит 152-ФЗ проверяет 52 пункта: наличие и срок хранения cookies, корректность cookie-баннера и согласия, политику конфиденциальности (11 обязательных разделов по ст. 18.1), формы сбора ПД (чекбокс, ссылка на политику, HTTPS), трансграничную передачу, регистрацию в реестре операторов РКН, технические меры защиты (HSTS, CSP, X-Frame-Options), права субъекта ПД, обработку спец-категорий и биометрии, порядок реагирования на инциденты (ст. 21 ч. 3.1).
      Какие англицизмы запрещены по ФЗ-168?
      С 01.03.2026 запрет на использование иностранных слов, имеющих русские аналоги, в рекламе, вывесках, ценниках и публичных текстах. «Красный» список включает: sale → распродажа, click here → нажмите здесь, learn more → узнать больше, buy now → купить сейчас, subscribe → подписаться, download → скачать, hot → горячее, new → новинка и ещё 44 слова. Исключения: товарные знаки, зарегистрированные в ФИПС, и тех. термины без аналога. Наш сервис проверяет все зоны сайта и показывает, где англицизмы нужно заменить.
      Можно ли скачать отчёт в PDF или Word?
      Да, после проверки доступны 3 формата: PDF (для отправки руководству и юристу), HTML (для быстрого просмотра в браузере) и JSON (для разработчика или интеграции). PDF содержит executive summary, разбивку по блокам законов, все нарушения с цитатами статей и рекомендациями, потенциальный штраф.
      Какие документы можно сгенерировать после проверки?
      Три готовых шаблона: Политика конфиденциальности по ст. 18.1 ФЗ-152 (все 11 обязательных разделов, 4 страницы), Согласие на обработку ПД по ст. 9 ФЗ-152 (для форм и бумажных бланков, 2 страницы), Уведомление в Роскомнадзор по ст. 22 ФЗ-152 (черновик с готовыми ответами для подачи на pd.rkn.gov.ru). Достаточно заполнить реквизиты (ИНН, ОГРН, юр. адрес, e-mail) — и документ готов.

      Смежные инструменты для аудита сайта

      После проверки на ФЗ-152 углубите технический аудит: посмотрите SSL-сертификат, заголовки безопасности, возраст домена и CMS. Все инструменты бесплатные.

      Комментарии

      Этот инструмент ещё ждёт первого комментария

      Без почты и пароля · публикуем после проверки, обычно за 1–2 дня

      • Руслан АвдеевОт автора проекта
        Все инструменты на ToolFox бесплатны, и я их дорабатываю сам. Напишите, если инструмент считает неверно, чего-то не хватает или что-то стоит поправить, — по таким комментариям я и решаю, чем заняться дальше.

      Комментарии — мнения посетителей, прошедшие проверку по правилам сайта.