Что проверяю
- Формы. Главную и до пяти страниц, где обычно формы: контакты, заявка, калькулятор. В каждой форме с именем, телефоном или почтой — есть ли отдельная галочка согласия, не отмечена ли она заранее, не склеена ли с рассылкой или офертой, есть ли ссылка на текст согласия. Согласие «нажимая кнопку, вы соглашаетесь» с 1 сентября 2025 года не работает.
- Политику и согласие. Опубликована ли политика обработки персональных данных, открывается ли, нет ли в ней формулировки «предоставляя данные, вы соглашаетесь», есть ли отдельная страница с текстом согласия.
- Иностранные сервисы. Google Analytics, reCAPTCHA, Google Forms, пиксели и чаты собирают данные сразу за рубежом — с 1 июля 2025 года это запрещено. Google Fonts, YouTube и карты Google передают за рубеж IP-адрес каждого посетителя.
- Cookie. Есть ли на сайте счётчики и предупреждает ли сайт о cookie с возможностью выбора.
- HTTPS и реквизиты. Защищено ли соединение и видно ли, кто оператор данных.
Почему это важно сейчас
В 2025 году требования к сайтам изменились трижды: в мае выросли штрафы, в июле запретили собирать данные в зарубежные базы, в сентябре согласие стало отдельным документом. Большинство сайтов собраны раньше — с галочкой «согласен на обработку данных и получение рассылки», ссылкой на политику «#» и Google-капчей в форме. Роскомнадзор находит такие нарушения автоматически, по тем же внешним признакам, что и эта проверка.
Проверка не заменяет юриста: она видит только то, что сайт показывает наружу. Уведомление Роскомнадзора, внутренние документы и защиту данных на сервере проверяют по документам оператора. Это не юридическая консультация.
Если нашлись нарушения
Приведу сайт в порядок под ключ: отдельное согласие и его текст, политика под ваш сайт, галочки во всех формах, замена Google-сервисов на российские, cookie-баннер с выбором. Для этого — кнопка в отчёте.
