# Проверка сайта на 152-ФЗ

URL: https://chugunov.pro/tools/proverka-sajta-na-152-fz/
Источник: chugunov.pro.

Проверю формы, согласие на обработку персональных данных, политику, cookie-баннер и сервисы, которые собирают данные за рубежом, — по требованиям, действующим с 2025 года. Требования сверены 07.10.2026.

## Что проверяю

- **Формы.** Главную и до пяти страниц, где обычно формы: контакты, заявка, калькулятор. В каждой форме с именем, телефоном или почтой — есть ли отдельная галочка согласия, не отмечена ли она заранее, не склеена ли с рассылкой или офертой, есть ли ссылка на текст согласия. Согласие «нажимая кнопку, вы соглашаетесь» с 1 сентября 2025 года не работает.
- **Политику и согласие.** Опубликована ли политика обработки персональных данных, открывается ли, нет ли в ней формулировки «предоставляя данные, вы соглашаетесь», есть ли отдельная страница с текстом согласия.
- **Иностранные сервисы.** Google Analytics, reCAPTCHA, Google Forms, пиксели и чаты собирают данные сразу за рубежом — с 1 июля 2025 года это запрещено. Google Fonts, YouTube и карты Google передают за рубеж IP-адрес каждого посетителя.
- **Cookie.** Есть ли на сайте счётчики и предупреждает ли сайт о cookie с возможностью выбора.
- **HTTPS и реквизиты.** Защищено ли соединение и видно ли, кто оператор данных.

## Почему это важно сейчас

В 2025 году требования к сайтам изменились трижды: в мае выросли штрафы, в июле запретили собирать данные в зарубежные базы, в сентябре согласие стало отдельным документом. Большинство сайтов собраны раньше — с галочкой «согласен на обработку данных и получение рассылки», ссылкой на политику «#» и Google-капчей в форме. Роскомнадзор находит такие нарушения автоматически, по тем же внешним признакам, что и эта проверка.

Проверка не заменяет юриста: она видит только то, что сайт показывает наружу. Уведомление Роскомнадзора, внутренние документы и защиту данных на сервере проверяют по документам оператора. Это не юридическая консультация.

## Если нашлись нарушения

Приведу сайт в порядок под ключ: отдельное согласие и его текст, политика под ваш сайт, галочки во всех формах, замена Google-сервисов на российские, cookie-баннер с выбором. Для этого — кнопка в отчёте.

## Частые вопросы

**Что изменилось в 152-ФЗ для сайтов в 2025 году?**

С 30 мая 2025 года выросли штрафы по ст. 13.11 КоАП. С 1 июля 2025 года персональные данные граждан России нельзя первично собирать в зарубежные базы — под это попадают Google Analytics, reCAPTCHA, Google Forms и иностранные виджеты. С 1 сентября 2025 года согласие на обработку данных оформляется отдельным документом и отдельным действием: его нельзя склеивать с согласием на рассылку, офертой или политикой.

**Какие штрафы грозят за нарушения на сайте?**

По данным на 07.10.2026 для организаций: обработка без согласия или с нарушением требований к нему — от 300 до 700 тыс. ₽ (ч. 2 ст. 13.11 КоАП), неопубликованная политика — от 30 до 60 тыс. ₽ (ч. 3), сбор данных в иностранные базы — от 1 до 6 млн ₽, повторно — до 18 млн ₽ (ч. 8 и 9), неуведомление Роскомнадзора о начале обработки — от 100 до 300 тыс. ₽ (ч. 10).

**Как правильно оформить согласие в форме на сайте?**

Отдельная галочка, которую посетитель ставит сам, с подписью «Даю согласие на обработку персональных данных» и ссылкой на страницу с текстом согласия. В тексте — кто оператор, какие данные, для чего, что с ними делается, срок и как отозвать согласие. Без галочки форма не отправляется. Согласие на рассылку, если оно нужно, — отдельной необязательной галочкой.

**Можно ли пользоваться Google Analytics и reCAPTCHA?**

С 1 июля 2025 года — рискованно: они собирают данные посетителей сразу на зарубежные серверы, а первичный сбор данных граждан России разрешён только в базы на территории России. Российские замены — Яндекс Метрика и Yandex SmartCaptcha.

**Нужен ли cookie-баннер?**

Если на сайте есть счётчики — да. Роскомнадзор считает cookie вместе с IP-адресом персональными данными. Надёжный вариант — баннер с выбором «Принять» / «Только необходимые» и запуск счётчиков после согласия. Баннер «оставаясь на сайте, вы соглашаетесь» выбора не даёт и защищает слабо.

**Проверка заменяет юриста?**

Нет. Она находит типовые нарушения, которые видны снаружи: формы, политику, cookie, иностранные сервисы. Уведомление Роскомнадзора, внутренние документы, договоры с подрядчиками и защита данных на сервере остаются за рамками — их проверяют по документам оператора.

**Нужно ли уведомлять Роскомнадзор?**

Почти всегда да: если сайт собирает заявки с именем, телефоном или почтой, оператор должен до начала обработки подать уведомление в реестр операторов (ст. 22 152-ФЗ) — это делается на сайте pd.rkn.gov.ru. Проверить, есть ли вы в реестре, можно там же по ИНН.

## Статьи

- [Сайт и 152-ФЗ: формы, согласия и проверка на соответствие](https://chugunov.pro/sajt-i-152-fz-proverka/)
- [Политика конфиденциальности для сайта: что в ней должно быть и где её разместить](https://chugunov.pro/politika-konfidencialnosti-dlya-sajta/)
- [Форма обратной связи на WordPress: как сделать, чтобы заявки доходили](https://chugunov.pro/forma-obratnoj-svyazi-wordpress/)
- [Цели в Яндекс Метрике: как отслеживать заявки с сайта](https://chugunov.pro/celi-v-yandeks-metrike/)

## Услуги

- [Техническая поддержка сайта](https://chugunov.pro/uslugi/tehnicheskaya-podderzhka-sajta/)
- [Доработка сайта WordPress](https://chugunov.pro/uslugi/dorabotka-sajta-wordpress/)
- [Доработка сайта 1С-Битрикс](https://chugunov.pro/uslugi/dorabotka-sajta-1s-bitriks/)
- [Технический SEO аудит сайта](https://chugunov.pro/uslugi/audit-sajta/)