Актуально на 2026: штрафы выросли с 30.05.2025
Узнайте, что найдёт бот РКН на вашем сайте — за пару минут
Бесплатно, без регистрации. 42 проверки по 152-ФЗ со штрафами и инструкцией, как исправить.
- ✓ Только публичные страницы
- ✓ Без регистрации
- ✓ Любая CMS
- 🔒 HTTPS · TLS 1.3
- 🇷🇺 Серверы в РФ
- 📋 В реестре операторов ПДн (номер — после регистрации)
● Только что
e***.com — 14 нарушений
✕ Политика обработки ПДн опубликована
152-ФЗ ч. 2 ст. 18.1 · до 700 тыс. ₽
✕ Полнота политики (17 пунктов)
152-ФЗ ст. 14, 18.1, 19 · до 700 тыс. ₽
✕ Отдельный документ «Согласие на обработку ПДн»
152-ФЗ ст. 9 (ред. 156-ФЗ, с 01.09.2025) · до 300 тыс. ₽
Всего проверок пройдено: 5
5
сайтов проверено
29 млн ₽
сумма потенциальных штрафов*
57 с
среднее время проверки
* Сумма верхних границ штрафов для юрлица по найденным нарушениям (по одному разу на вид нарушения в каждом отчёте). Счётчики обновляются раз в час.
Почему это критично сейчас
💸
Новые штрафы
С 30.05.2025 — до 700 тыс. ₽ за нарушение, при повторе до 1,5 млн ₽ и выше.
🤖
Автоматический сканер РКН
По данным участников рынка, с 11.2025 РКН проверяет сайты автоматически и даёт 10 рабочих дней на устранение.
🏪
Малый бизнес тоже
Достаточно одной формы с email или счётчика Метрики — и закон уже распространяется на сайт.
Все факты и суммы — на сверке у юриста.
Что мы проверяем
42 проверки в 8 группах — от документов до хостинга. Каждое нарушение — со статьёй закона, штрафом и инструкцией.
A · 12 проверок
Документы
- • Политика и 17 обязательных разделов
- • Отдельное согласие на обработку ПДн
- • Реквизиты и реестр РКН
152-ФЗ ст. 9, 18.1, 22; 149-ФЗ ст. 10
B · 6 проверок
Формы
- • Чекбокс согласия у каждой формы
- • Ссылки на политику у формы
- • Данные детей и медицинские данные
152-ФЗ ст. 9, 10, 11, 19
C · 5 проверок
Cookie
- • Cookie-баннер
- • Равнозначная кнопка «Отклонить»
- • Трекеры до согласия
152-ФЗ ст. 6, 9
D · 7 проверок
Трансграничная передача
- • Google Analytics, Meta Pixel
- • reCAPTCHA, Google Fonts
- • Cloudflare и вход через Google
152-ФЗ ст. 12
E · 1 проверок
Российские трекеры и сервисы
- • Яндекс Метрика и Top.Mail.Ru
- • Коллтрекинг и чаты
- • Упоминание в политике
152-ФЗ ст. 6, 9, 18.1
F · 5 проверок
Безопасность
- • HTTPS и сертификат
- • Mixed content
- • Открытые /.git и /.env
152-ФЗ ст. 19
G · 4 проверок
Хостинг и инфраструктура
- • Сервер в России
- • Поддомены
- • CMS и sitemap
152-ФЗ ч. 5 ст. 18
H · 2 проверок
Реклама и язык
- • Маркировка рекламы erid
- • Русский язык в интерфейсе (168-ФЗ)
38-ФЗ, 168-ФЗ
▸ Полный список — 42 проверки
- A1. Политика обработки ПДн опубликована — Политика опубликована и доступна со всех страниц
- A2. Полнота политики (17 пунктов) — В политике есть все обязательные разделы
- A3. Отдельный документ «Согласие на обработку ПДн» — Согласие оформлено отдельно от политики и оферты
- A4. Содержание согласия — В согласии есть 8 обязательных пунктов
- A5. Описание использования cookie — Описаны типы cookie, сервисы, сроки, отключение
- A6. Реквизиты владельца сайта — Наименование, ИНН, ОГРН, адрес, email
- A7. Контакт для обращений по ПДн — В политике есть email или адрес для запросов
- A8. Порядок реализации прав субъекта — Как получить, уточнить, удалить данные и в какие сроки
- A9. Оператор в реестре РКН — Подано уведомление об обработке ПДн
- A10. Оферта или пользовательское соглашение — Для сайтов с продажами опубликована оферта
- A11. Правила рекомендательных технологий — Если есть персональные рекомендации — опубликованы правила
- A12. Расхождение между документами и сайтом — Документы описывают то, что сайт делает на самом деле
- B1. Формы сбора ПДн — Инвентаризация всех форм и полей
- B2. Отдельный чекбокс согласия — У каждой формы неотмеченный чекбокс согласия
- B3. Ссылки на политику и согласие у формы — Рядом с формой есть ссылки на документы
- B4. Данные несовершеннолетних — Для детей согласие даёт законный представитель
- B5. Специальные категории и биометрия — Здоровье, национальность, биометрия — письменное согласие
- B6. Небезопасная или зарубежная отправка формы — Форма уходит по http или на иностранный сервис
- C1. Cookie-баннер есть — Посетителя предупреждают о cookie
- C2. Кнопка отказа есть и равнозначна — «Отклонить» того же уровня, что и «Принять»
- C3. Ссылка на политику в баннере — В баннере есть ссылка на политику или cookie-политику
- C4. Cookie и трекеры до согласия — До «Принять» нет аналитики и маркетинга
- C5. Отказ работает — После «Отклонить» трекеры не грузятся
- D1. Иностранная аналитика и пиксели — GA/GTM, Meta Pixel, Hotjar, Clarity и др.
- D2. Зарубежная капча или антибот — reCAPTCHA, hCaptcha, Turnstile
- D3. Внешние библиотеки и шрифты — Google Fonts, jsDelivr, cdnjs, unpkg…
- D4. Сайт за иностранным CDN или WAF — Cloudflare, CloudFront, Fastly, Akamai
- D5. Вход через иностранные сервисы — Google, Apple, Facebook, GitHub, X
- D6. Прочие иностранные виджеты — YouTube, Google Maps, Intercom, Stripe…
- D7. Прочие внешние домены вне РФ — Нераспознанные внешние домены с IP вне РФ
- E1. Российские сервисы, собирающие данные — Метрика, Top.Mail.Ru, VK Pixel, Calltouch…
- F1. HTTPS и редирект — Сайт работает по HTTPS, http → https
- F2. SSL/TLS-сертификат — Сертификат валиден, TLS ≥ 1.2
- F3. Mixed content — Нет ресурсов по http на https-страницах
- F4. Заголовки безопасности — HSTS, CSP, X-Frame-Options и др.
- F5. Открытые служебные файлы — /.git, /.env, листинг каталогов
- G1. Сервер в РФ — Сайт и база с ПДн размещены в России
- G2. Периметр: поддомены — Поддомены, которые тоже нужно проверить
- G3. CMS и технологии — На чём сделан сайт
- G4. sitemap.xml и robots.txt — Файлы есть, размер сайта
- H1. Маркировка интернет-рекламы — Реклама помечена, есть erid
- H2. Русский язык в интерфейсе — Нет иностранных слов без перевода
Мы, бот РКН и простые сканеры
| Бесплатный сканер | Бот РКН | Право-Скан | |
|---|---|---|---|
| Находит | Политику и баннер | Нарушения на сайте | 42 пункта: документы, формы, трекеры до и после согласия, хостинг |
| Объясняет | — | Предписание | Статья закона, вилка штрафа, доказательства |
| Исправляет | — | — | ТЗ разработчику и cookie-виджет в одну строку |
| Отслеживает | — | Повторная проверка | Мониторинг (скоро) |
Как это работает
1
Введите адрес сайта — регистрация не нужна
2
Получите отчёт со статьями, штрафами и доказательствами
3
Исправьте по рекомендациям, передайте ТЗ разработчику или поставьте виджет
Пример отчёта
0
из 100
✕ Политика обработки ПДн опубликована
Политика обработки персональных данных не найдена: нет ссылки на неё и нет документа по типовым адресам.
✕ Полнота политики (17 пунктов)
Политика не найдена — проверить её полноту нельзя.
✕ Отдельный документ «Согласие на обработку ПДн»
Отдельный документ «Согласие на обработку персональных данных» не найден.
Штрафы 2026
Вилки для юрлица. Для ИП и должностных лиц — ниже, при повторе — выше.
| Нарушение | Штраф юрлицу | Статья |
|---|---|---|
| Нет уведомления в РКН | 100 тыс. ₽ – 300 тыс. ₽ | КоАП 13.11 ч. 10 |
| Политика отсутствует или не соответствует закону | 300 тыс. ₽ – 700 тыс. ₽ | КоАП 13.11 ч. 3 |
| Нет отдельного согласия или cookie-баннера | 150 тыс. ₽ – 300 тыс. ₽ | КоАП 13.11 ч. 2 |
| Трансграничная передача (Google Analytics, Meta и др.) | 30 тыс. ₽ – 6 млн ₽ | КоАП 13.11 ч. 1, 8 |
| База с ПДн граждан РФ хранится за рубежом | 1 млн ₽ – 6 млн ₽ | КоАП 13.11 ч. 8 |
| Вход только через иностранные сервисы | 60 тыс. ₽ – 700 тыс. ₽ | КоАП 13.11 ч. 1 (по трактовке) |
| Нет правил рекомендательных технологий | 500 тыс. ₽ – 700 тыс. ₽ | КоАП 13.50 |
| Спецкатегории ПДн без письменного согласия | 150 тыс. ₽ – 300 тыс. ₽ | КоАП 13.11 ч. 1 |
| Реклама без маркировки | 100 тыс. ₽ – 500 тыс. ₽ | КоАП 14.3 ч. 1 |
| Иностранные слова без перевода (168-ФЗ) | 5 тыс. ₽ – 10 тыс. ₽ | КоАП 14.8 |
| Недостаточные меры защиты (при утечке — отдельно) | 25 тыс. ₽ – 50 тыс. ₽ | КоАП 13.11 ч. 6 (при утечке — 13.11 ч. 12–18) |
Суммы на сверке у юриста.
Узнать, какие штрафы грозят вашему сайтуCookie-виджет с журналом согласий — бесплатно
Мы используем cookie и счётчики только с вашего согласия. Политика · Согласие
- 🚫 Блокирует счётчики до согласия — Метрика, Top.Mail.Ru и GA4 запускаются только после «Принять».
- 📒 Журнал согласий — время, страница, версия текста и выбор посетителя с подписью HMAC.
- 🎁 Бесплатно — одна строка кода, без карты и без срока.
Не только проверка
🍪
Cookie-виджет
Баннер согласия, блокировка счётчиков до согласия, журнал согласий
бесплатно
📈
Мониторинг скоро
Перепроверка каждую неделю и письмо, если что-то сломалось
скоро
📄
Документы для сайта скоро
Политика, согласие, cookie-политика и оферта по вашему сайту
скоро
🗂
Внутренние документы скоро
Приказы, положения и журналы по ИНН — то, что РКН запрашивает первым
скоро
📨
Уведомление в РКН скоро
Заполним уведомление за вас — останется подписать
скоро
🤝
Под ключ
Юристы-партнёры приведут сайт и компанию в соответствие
по заявке
Тарифы
Мы сами соответствуем
Результат нашего же сканера по нашему домену — обновляется автоматически.
Частые вопросы
Распространяется ли 152-ФЗ на маленький сайт?
Да. Закон действует для любого, кто собирает персональные данные: достаточно одной формы с именем, телефоном или email, а также счётчика Метрики.
Хватит ли просто опубликовать политику?
Нет. С 01.09.2025 согласие на обработку должно быть отдельным документом, у каждой формы нужен отдельный неотмеченный чекбокс, а счётчики — только после согласия посетителя.
Яндекс Метрика — это нарушение?
Сама по себе нет, но Метрика собирает cookie и данные посетителей. Её нужно указать в политике и запускать только после согласия — это делает наш cookie-виджет.
Какие сейчас штрафы?
С 30.05.2025 штрафы по ст. 13.11 КоАП выросли: для юрлиц — до сотен тысяч рублей за нарушение, при повторе и утечках — миллионы. Вилки по каждому нарушению — в отчёте. Суммы на сверке у юриста.
Что такое автосканер РКН?
По данным участников рынка, РКН проверяет сайты автоматически: ищет политику, баннер, трекеры и иностранные сервисы. Мы проверяем то же самое и больше.
Нужно ли уведомление в РКН?
Почти всем, кто обрабатывает персональные данные. Проверьте себя в реестре операторов на pd.rkn.gov.ru.
Как вы получаете данные о сайте и безопасно ли это?
Мы открываем только публичные страницы, как обычный посетитель: не отправляем формы, не обходим капчи и не подбираем пароли. Внутренние адреса проверять запрещено.
Что значит «не удалось проверить» (◌)?
Данных для вывода недостаточно: например, сайт закрыт антибот-защитой или ИНН не указан. Такие пункты балл не снижают.
Можно поставить только виджет?
Да. Cookie-виджет бесплатный и ставится одной строкой — он закрывает баннер, кнопку отказа, блокировку счётчиков и журнал согласий.
Отчёт — это юридическое заключение?
Нет. Отчёт формируется автоматически и носит информационный характер. Для юридической оценки обратитесь к юристу — или к нашим партнёрам.
Проверьте свой сайт
Бесплатно, без регистрации, прямо сейчас.