🛡 Право-Скан
Проверить
☰
Это пример отчёта по вымышленному сайту «всё плохо». Проверьте свой сайт — это бесплатно.
0из 100

Проверка на 152-ФЗ · 10 октября 2026 г. в 09:52

primer-magazina.ru

Критические нарушения

30 нарушений из 42 проверок

Возможный штраф для юрлица: 2,1 млн ₽ – 14,5 млн ₽

Как мы проверяли

  • 🌐 Открыли сайт в настоящем браузере (Chromium), как посетитель
  • 📄 Прочитали 1 страниц и 0 документов
  • 🍪 Проверили трекеры и cookie до согласия, после отказа и после принятия
▸ Просканированные страницы (1)
  • 200 · главная https://primer-magazina.ru/

Карточка сайта

Реквизиты и контакты

Владелец
не найден
Тип оператора
—
ИНН / ОГРН
—
Адрес
—
Телефоны
—
Email
—
Реестр РКН
ИНН не найден

Технические данные

Сервер
DE, 203.0.113.10, Hetzner Online GmbH
Размер по sitemap
sitemap не найден
CMS
1С-Битрикс
Cookies
5: свои 4, сторонние 1; без согласия — 3 аналитика/маркетинг
SSL
TLSv1.2 Let's Encrypt, до 19.10.2026 (9 дн.)
Поддомены
2

Сводка: 42 проверки

✕ нарушение · ◌ не удалось проверить (балл не снижает) · ✓ пройдено · i информация

7 нарушений из этого отчёта исправит бесплатный cookie-виджет

A5, C1, C2, C3, C4, D1, E1 — подключение за 5 минут, одна строка кода.

Подключить виджет

A. Документы

Пройдено 0 / 10 · 152-ФЗ ст. 9, 18.1, 22; 149-ФЗ ст. 10

✕

A1. Политика обработки ПДн опубликована

критично · P1

Политика обработки персональных данных не найдена: нет ссылки на неё и нет документа по типовым адресам.

Норма: 152-ФЗ ч. 2 ст. 18.1

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
40 тыс. ₽ – 100 тыс. ₽
ИП
40 тыс. ₽ – 100 тыс. ₽
Юрлицо
300 тыс. ₽ – 700 тыс. ₽
КоАП 13.11 ч. 3 · суммы на сверке у юриста
▸ Доказательства
  • Проверены ссылки со всех обойдённых страниц и адреса /privacy, /policy, /politika-konfidencialnosti, /personal-data и др.
▸ Как исправить

Опубликуйте политику обработки персональных данных и поставьте ссылку на неё в футер каждой страницы.

✕

A2. Полнота политики (17 пунктов)

высокий риск · P1

Политика не найдена — проверить её полноту нельзя.

Норма: 152-ФЗ ст. 14, 18.1, 19

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
40 тыс. ₽ – 100 тыс. ₽
ИП
40 тыс. ₽ – 100 тыс. ₽
Юрлицо
300 тыс. ₽ – 700 тыс. ₽
КоАП 13.11 ч. 3 · суммы на сверке у юриста
▸ Как исправить

Дополните политику недостающими разделами (список — в доказательствах).

✕

A4. Содержание согласия

средний риск · P2

Документ согласия не найден — проверить его содержание нельзя.

Норма: 152-ФЗ ч. 4 ст. 9

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
75 тыс. ₽ – 150 тыс. ₽
ИП
75 тыс. ₽ – 150 тыс. ₽
Юрлицо
150 тыс. ₽ – 300 тыс. ₽
КоАП 13.11 ч. 2 · суммы на сверке у юриста
▸ Как исправить

Допишите в согласие недостающие пункты (список — в доказательствах).

✕

A6. Реквизиты владельца сайта

средний риск · P2

Не указано: наименование (ФИО ИП), ИНН (найден 7700000000, но не проходит проверку контрольной суммы), ОГРН/ОГРНИП, адрес, email.

Норма: 149-ФЗ ч. 2 ст. 10

Гражданин
1 тыс. ₽ – 3 тыс. ₽
Должностное лицо
10 тыс. ₽ – 30 тыс. ₽
ИП
10 тыс. ₽ – 30 тыс. ₽
Юрлицо
30 тыс. ₽ – 60 тыс. ₽
КоАП 13.11 ч. 3 / 149-ФЗ · суммы на сверке у юриста
▸ Доказательства
  • Реквизиты не найдены
▸ Как исправить

Укажите наименование (ФИО ИП), ИНН, ОГРН/ОГРНИП, адрес и email в футере или на странице «Контакты».

✕

A7. Контакт для обращений по ПДн

низкий риск · P3

Политика не найдена — контакт для обращений не указан.

Норма: 152-ФЗ ст. 14, 18.1

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
40 тыс. ₽ – 100 тыс. ₽
ИП
40 тыс. ₽ – 100 тыс. ₽
Юрлицо
300 тыс. ₽ – 700 тыс. ₽
КоАП 13.11 ч. 3 · суммы на сверке у юриста
▸ Как исправить

Укажите в политике email или почтовый адрес для запросов субъектов ПДн.

✕

A8. Порядок реализации прав субъекта

средний риск · P2

Политика не найдена — порядок реализации прав субъекта не описан.

Норма: 152-ФЗ ст. 14, 20, 21

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
40 тыс. ₽ – 100 тыс. ₽
ИП
40 тыс. ₽ – 100 тыс. ₽
Юрлицо
300 тыс. ₽ – 700 тыс. ₽
КоАП 13.11 ч. 3 · суммы на сверке у юриста
▸ Как исправить

Допишите раздел о правах субъекта: доступ, уточнение, блокирование, уничтожение, отзыв согласия и сроки ответа (10 рабочих дней).

◌

A9. Оператор в реестре РКН

не удалось проверить

ИНН не найден на сайте — статус в реестре РКН проверить нельзя.

Норма: 152-ФЗ ст. 22; КоАП 13.11 ч. 10

✕

A10. Оферта или пользовательское соглашение

средний риск · P2

На сайте есть продажи (корзина, цены), но оферта или пользовательское соглашение не найдены.

Норма: ГК РФ ст. 437; ЗоЗПП ст. 26.1

Гражданин
500 ₽ – 1 тыс. ₽
Должностное лицо
1 тыс. ₽ – 2 тыс. ₽
ИП
1 тыс. ₽ – 2 тыс. ₽
Юрлицо
5 тыс. ₽ – 10 тыс. ₽
КоАП 14.8 ч. 1 · суммы на сверке у юриста
▸ Доказательства
В корзину
▸ Как исправить

Опубликуйте оферту (пользовательское соглашение) с предметом, ценой, порядком оплаты и реквизитами.

✕

A11. Правила рекомендательных технологий

средний риск · P2

На сайте есть блок рекомендаций («Рекомендуем вам»), но правила применения рекомендательных технологий не опубликованы.

Норма: 149-ФЗ ст. 10.2-2

Гражданин
20 тыс. ₽ – 50 тыс. ₽
Должностное лицо
80 тыс. ₽ – 200 тыс. ₽
ИП
80 тыс. ₽ – 200 тыс. ₽
Юрлицо
500 тыс. ₽ – 700 тыс. ₽
КоАП 13.50; при повторе — до 2,8 млн ₽ · суммы на сверке у юриста
▸ Доказательства
Рекомендуем вам
▸ Как исправить

Опубликуйте правила применения рекомендательных технологий.

◌

A12. Расхождение между документами и сайтом

не удалось проверить

Политика не найдена — сравнивать документы с сайтом не с чем.

Норма: 152-ФЗ ст. 5, 12, 18.1

B. Формы

Пройдено 2 / 5 · 152-ФЗ ст. 9, 10, 11, 19

i

B1. Формы сбора ПДн

Найдено 2 формы сбора персональных данных.

Норма: 152-ФЗ ст. 9

▸ Доказательства
СтраницаТипПоляЧекбокс согласияСсылка на политику
https://primer-magazina.ru/заказИмя, Телефонотмечен заранеенет
https://primer-magazina.ru/заказВаш emailнетнет
✕

B6. Небезопасная или зарубежная отправка формы

высокий риск · P1

Данные форм уходят по незащищённому каналу или на зарубежный сервис.

Норма: 152-ФЗ ст. 12, 19

Гражданин
2 тыс. ₽ – 6 тыс. ₽
Должностное лицо
10 тыс. ₽ – 20 тыс. ₽
ИП
10 тыс. ₽ – 20 тыс. ₽
Юрлицо
30 тыс. ₽ – 6 млн ₽
КоАП 13.11 ч. 1, 8; при повторе — до 18 млн ₽ · суммы на сверке у юриста
▸ Доказательства
  • Форма https://primer-magazina.ru/ отправляется по HTTP: http://primer-magazina.ru/send
▸ Как исправить

Отправляйте формы только по HTTPS и на российский обработчик.

✓ Пройдено: B4, B5
✓

B4. Данные несовершеннолетних

Признаков сбора данных несовершеннолетних не найдено.

Норма: 152-ФЗ ст. 9

✓

B5. Специальные категории и биометрия

Признаков сбора специальных категорий ПДн и биометрии не найдено.

Норма: 152-ФЗ ст. 10, 11

C. Cookie

Пройдено 0 / 4 · 152-ФЗ ст. 6, 9

✕

C1. Cookie-баннер есть

высокий риск · P1исправит виджет

Cookie-баннер не найден: посетителя не предупреждают о cookie и не спрашивают согласие.

Норма: 152-ФЗ ст. 9; позиция РКН

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
75 тыс. ₽ – 150 тыс. ₽
ИП
75 тыс. ₽ – 150 тыс. ₽
Юрлицо
150 тыс. ₽ – 300 тыс. ₽
КоАП 13.11 ч. 2 · суммы на сверке у юриста
▸ Как исправить

Установите cookie-баннер — наш виджет подключается одной строкой.

✕

C2. Кнопка отказа есть и равнозначна

высокий риск · P1исправит виджет

Баннера нет — кнопки отказа тоже нет.

Норма: Позиция РКН; 152-ФЗ ст. 9

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
75 тыс. ₽ – 150 тыс. ₽
ИП
75 тыс. ₽ – 150 тыс. ₽
Юрлицо
150 тыс. ₽ – 300 тыс. ₽
КоАП 13.11 ч. 2 · суммы на сверке у юриста
▸ Как исправить

Сделайте кнопку «Отклонить / Только необходимые» того же размера и вида, что и «Принять».

✕

C4. Cookie и трекеры до согласия

высокий риск · P1исправит виджет

До нажатия «Принять» загружаются трекеры и ставятся их cookie. Cookies 5: свои 4, сторонние 1; без согласия — 3 аналитика/маркетинг.

Норма: 152-ФЗ ст. 6, 9

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
75 тыс. ₽ – 150 тыс. ₽
ИП
75 тыс. ₽ – 150 тыс. ₽
Юрлицо
150 тыс. ₽ – 300 тыс. ₽
КоАП 13.11 ч. 2 · суммы на сверке у юриста
▸ Доказательства
  • Запросы: Google Tag Manager
  • Запросы: Google Analytics
  • Запросы: Яндекс Метрика
  • Cookie _ga (.primer-magazina.ru) — Google Analytics
  • Cookie _ym_uid (.primer-magazina.ru) — Яндекс Метрика
  • Cookie _ym_d (.primer-magazina.ru) — Яндекс Метрика
▸ Как исправить

Загружайте счётчики только после согласия (строгий режим виджета).

◌

C5. Отказ работает

не удалось проверить

Баннера нет — проверить отказ нельзя.

Норма: 152-ФЗ ст. 6, 9

D. Трансграничная передача

Пройдено 1 / 7 · 152-ФЗ ст. 12

✕

D1. Иностранная аналитика и пиксели

критично · P1исправит виджет

Найдена иностранная аналитика: Google Tag Manager, Google Analytics.

Норма: 152-ФЗ ст. 12; КоАП 13.11 ч. 1, 8

Гражданин
2 тыс. ₽ – 6 тыс. ₽
Должностное лицо
10 тыс. ₽ – 20 тыс. ₽
ИП
10 тыс. ₽ – 20 тыс. ₽
Юрлицо
30 тыс. ₽ – 6 млн ₽
КоАП 13.11 ч. 1, 8; при повторе — до 18 млн ₽ · суммы на сверке у юриста
▸ Доказательства
СервисКомпанияСтранаКогдаГде
Google Tag ManagerGoogle LLCUSдо согласияhttps://www.googletagmanager.com/gtag/js?id=G-XXXX
Google AnalyticsGoogle LLCUSдо согласияhttps://www.google-analytics.com/g/collect
▸ Как исправить

Удалите иностранную аналитику или замените её на Яндекс Метрику. Если оставляете — получите согласие на трансграничную передачу и уведомите РКН; виджет подключит GA только после согласия.

✕

D2. Зарубежная капча или антибот

высокий риск · P1

Найдена зарубежная капча: Google reCAPTCHA.

Норма: 152-ФЗ ст. 12

Гражданин
2 тыс. ₽ – 6 тыс. ₽
Должностное лицо
10 тыс. ₽ – 20 тыс. ₽
ИП
10 тыс. ₽ – 20 тыс. ₽
Юрлицо
30 тыс. ₽ – 6 млн ₽
КоАП 13.11 ч. 1, 8; при повторе — до 18 млн ₽ · суммы на сверке у юриста
▸ Доказательства
СервисКомпанияСтранаКогдаГде
Google reCAPTCHAGoogle LLCUSдо согласияhttps://www.google.com/recaptcha/api.js
▸ Как исправить

Замените капчу на Яндекс SmartCaptcha.

✕

D3. Внешние библиотеки и шрифты

средний риск · P2

Файлы загружаются с зарубежных CDN: Google Fonts.

Норма: 152-ФЗ ст. 12

Гражданин
2 тыс. ₽ – 6 тыс. ₽
Должностное лицо
10 тыс. ₽ – 20 тыс. ₽
ИП
10 тыс. ₽ – 20 тыс. ₽
Юрлицо
30 тыс. ₽ – 6 млн ₽
КоАП 13.11 ч. 1, 8; при повторе — до 18 млн ₽ · суммы на сверке у юриста
▸ Доказательства
СервисКомпанияСтранаКогдаГде
Google FontsGoogle LLCUSдо согласияhttps://fonts.googleapis.com/css2?family=Roboto
▸ Как исправить

Разместите шрифты и библиотеки на своём сервере.

✕

D5. Вход через иностранные сервисы

высокий риск · P1

Есть вход через иностранные сервисы: google.

Норма: 149-ФЗ ст. 10 (с 01.12.2023)

Гражданин
2 тыс. ₽ – 6 тыс. ₽
Должностное лицо
10 тыс. ₽ – 20 тыс. ₽
ИП
10 тыс. ₽ – 20 тыс. ₽
Юрлицо
60 тыс. ₽ – 700 тыс. ₽
КоАП 13.11 ч. 1 (по трактовке) · суммы на сверке у юриста
▸ Доказательства
  • google
▸ Как исправить

Оставьте вход по телефону, через Госуслуги, VK ID или Яндекс ID.

✕

D6. Прочие иностранные виджеты

средний риск · P2

Найдены иностранные виджеты: YouTube.

Норма: 152-ФЗ ст. 12

Гражданин
2 тыс. ₽ – 6 тыс. ₽
Должностное лицо
10 тыс. ₽ – 20 тыс. ₽
ИП
10 тыс. ₽ – 20 тыс. ₽
Юрлицо
30 тыс. ₽ – 6 млн ₽
КоАП 13.11 ч. 1, 8; при повторе — до 18 млн ₽ · суммы на сверке у юриста
▸ Доказательства
СервисКомпанияСтранаКогдаГде
YouTubeGoogle LLCUSдо согласияhttps://www.youtube.com/embed/abc
▸ Как исправить

Замените на российские аналоги: Rutube/VK Видео, Яндекс Карты, Jivo, ЮKassa.

✕

D7. Прочие внешние домены вне РФ

низкий риск · P3требует ручной проверки

1 внешних доменов вне РФ не распознаны сигнатурами — проверьте, какие данные туда уходят.

Норма: 152-ФЗ ст. 12

Гражданин
2 тыс. ₽ – 6 тыс. ₽
Должностное лицо
10 тыс. ₽ – 20 тыс. ₽
ИП
10 тыс. ₽ – 20 тыс. ₽
Юрлицо
30 тыс. ₽ – 6 млн ₽
КоАП 13.11 ч. 1, 8; при повторе — до 18 млн ₽ · суммы на сверке у юриста
▸ Доказательства
ДоменСтранаASN
cdn.example-analytics.ioUS
▸ Как исправить

Проверьте, какие данные уходят на эти домены, и перенесите ресурсы в РФ.

✓ Пройдено: D4
✓

D4. Сайт за иностранным CDN или WAF

Иностранного CDN или WAF перед сайтом не обнаружено.

Норма: 152-ФЗ ст. 12, ч. 5 ст. 18

E. Российские трекеры и сервисы

Пройдено 0 / 1 · 152-ФЗ ст. 6, 9, 18.1

✕

E1. Российские сервисы, собирающие данные

средний риск · P2исправит виджет

Найдены российские сервисы (Яндекс Метрика), 1 из них не указаны в политике или грузятся до согласия.

Норма: 152-ФЗ ст. 6 ч. 3, ст. 9, 18.1

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
75 тыс. ₽ – 150 тыс. ₽
ИП
75 тыс. ₽ – 150 тыс. ₽
Юрлицо
150 тыс. ₽ – 300 тыс. ₽
КоАП 13.11 ч. 2 · суммы на сверке у юриста
▸ Доказательства
СервисКомпанияКогдаПроблема
Яндекс МетрикаООО «Яндекс»до согласияне указан в политике, загружается до согласия
▸ Как исправить

Укажите каждый сервис как обработчика в политике и подключайте его только после согласия (виджет).

F. Безопасность

Пройдено 1 / 5 · 152-ФЗ ст. 19

✕

F1. HTTPS и редирект

средний риск · P2

HTTPS работает, но http-версия не перенаправляет на https.

Норма: 152-ФЗ ст. 19

Гражданин
1 тыс. ₽ – 2 тыс. ₽
Должностное лицо
4 тыс. ₽ – 10 тыс. ₽
ИП
4 тыс. ₽ – 10 тыс. ₽
Юрлицо
25 тыс. ₽ – 50 тыс. ₽
КоАП 13.11 ч. 6 (при утечке — 13.11 ч. 12–18); утечка — 3–15 млн ₽, оборотные при повторе · суммы на сверке у юриста
▸ Как исправить

Включите HTTPS и настройте 301-редирект с http на https.

✕

F2. SSL/TLS-сертификат

средний риск · P2

Сертификат истекает через 9 дн.

Норма: 152-ФЗ ст. 19

Гражданин
1 тыс. ₽ – 2 тыс. ₽
Должностное лицо
4 тыс. ₽ – 10 тыс. ₽
ИП
4 тыс. ₽ – 10 тыс. ₽
Юрлицо
25 тыс. ₽ – 50 тыс. ₽
КоАП 13.11 ч. 6 (при утечке — 13.11 ч. 12–18); утечка — 3–15 млн ₽, оборотные при повторе · суммы на сверке у юриста
▸ Доказательства
  • Протокол: TLSv1.2
  • Издатель: Let's Encrypt
  • Действителен до: 19.10.2026 (9 дн.)
▸ Как исправить

Установите действующий сертификат на все имена домена, отключите TLS ниже 1.2, настройте автопродление.

✕

F4. Заголовки безопасности

низкий риск · P3

Не хватает заголовков: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy.

Норма: 152-ФЗ ст. 19 (рекомендация)

▸ Доказательства
  • Strict-Transport-Security
  • Content-Security-Policy
  • X-Frame-Options
  • X-Content-Type-Options
  • Referrer-Policy
▸ Как исправить

Добавьте недостающие заголовки безопасности в конфигурацию веб-сервера.

✕

F5. Открытые служебные файлы

высокий риск · P1

Открыт доступ к служебным файлам: /.git/HEAD. Содержимое мы не сохраняли.

Норма: 152-ФЗ ст. 19

Гражданин
1 тыс. ₽ – 2 тыс. ₽
Должностное лицо
4 тыс. ₽ – 10 тыс. ₽
ИП
4 тыс. ₽ – 10 тыс. ₽
Юрлицо
25 тыс. ₽ – 50 тыс. ₽
КоАП 13.11 ч. 6 (при утечке — 13.11 ч. 12–18); утечка — 3–15 млн ₽, оборотные при повторе · суммы на сверке у юриста
▸ Доказательства
  • /.git/HEAD — репозиторий git
▸ Как исправить

Закройте доступ к служебным файлам и листингу каталогов в конфигурации веб-сервера.

✓ Пройдено: F3
✓

F3. Mixed content

Незащищённых ресурсов на https-страницах не найдено.

Норма: 152-ФЗ ст. 19

G. Хостинг и инфраструктура

Пройдено 0 / 1 · 152-ФЗ ч. 5 ст. 18

✕

G1. Сервер в РФ

критично · P1

Сервер сайта находится за пределами РФ: DE, 203.0.113.10, Hetzner Online GmbH.

Норма: 152-ФЗ ч. 5 ст. 18; КоАП 13.11 ч. 8

Гражданин
30 тыс. ₽ – 50 тыс. ₽
Должностное лицо
100 тыс. ₽ – 200 тыс. ₽
ИП
100 тыс. ₽ – 200 тыс. ₽
Юрлицо
1 млн ₽ – 6 млн ₽
КоАП 13.11 ч. 8; при повторе — до 18 млн ₽ · суммы на сверке у юриста
▸ Доказательства
  • DE, 203.0.113.10, Hetzner Online GmbH
▸ Как исправить

Перенесите сайт и базу данных с ПДн на сервер в России.

i

G2. Периметр: поддомены

Найдено 2 поддомена. Проверьте каждый, где собираются данные.

Норма: —

▸ Доказательства
  • lk.primer-magazina.ru
  • shop.primer-magazina.ru
i

G3. CMS и технологии

Технологии сайта: 1С-Битрикс.

Норма: —

▸ Доказательства
  • 1С-Битрикс
i

G4. sitemap.xml и robots.txt

Sitemap не найден.

Норма: —

▸ Доказательства
  • robots.txt: есть
  • sitemap.xml: нет
  • Ссылка на sitemap в robots.txt: нет
  • URL в sitemap: 0

H. Реклама и язык

Пройдено 1 / 2 · 38-ФЗ, 168-ФЗ

✕

H2. Русский язык в интерфейсе

низкий риск · P3требует ручной проверки

В интерфейсе 2 иностранных слова без русского перевода. Требует ручной проверки: бренды и товарные знаки разрешены.

Норма: 168-ФЗ (с 01.03.2026); КоАП 14.8

Гражданин
5 тыс. ₽ – 10 тыс. ₽
Должностное лицо
5 тыс. ₽ – 10 тыс. ₽
ИП
5 тыс. ₽ – 10 тыс. ₽
Юрлицо
5 тыс. ₽ – 10 тыс. ₽
КоАП 14.8 · суммы на сверке у юриста
▸ Доказательства
  • «Sale» в «Sale»
  • «Login» в «Login»
▸ Как исправить

Добавьте русский перевод или замените иностранные слова в меню, кнопках и заголовках.

✓ Пройдено: H1
✓

H1. Маркировка интернет-рекламы

Признаков интернет-рекламы не найдено.

Норма: 38-ФЗ ст. 18.1; КоАП 14.3

Несоответствие: документы ↔ сайт

Политика не найдена — сравнить документы с сайтом нельзя. Это само по себе нарушение (A1).

Карта внешних сервисов

ДоменСервисСтранаКатегорияКогда
fonts.googleapis.comGoogle FontsUSCDN/шрифтыдо согласия
mc.yandex.ruЯндекс МетрикаRUаналитикадо согласия
www.google-analytics.comGoogle AnalyticsUSаналитикадо согласия
www.google.comGoogle reCAPTCHAUSкапчадо согласия
www.googletagmanager.comGoogle Tag ManagerUSаналитикадо согласия
www.youtube.comYouTubeUSвидеодо согласия
cdn.example-analytics.io—USпрочеедо согласия

Периметр: поддомены

  • lk.primer-magazina.ru
  • shop.primer-magazina.ru

ТЗ разработчику

P1 — критично, сделать в первую очередь

  1. [A1] Политика обработки ПДн опубликована. Опубликуйте политику обработки персональных данных и поставьте ссылку на неё в футер каждой страницы.
  2. [A2] Полнота политики (17 пунктов). Дополните политику недостающими разделами (список — в доказательствах).
  3. [A3] Отдельный документ «Согласие на обработку ПДн». Вынесите согласие на обработку ПДн в отдельный документ и сошлитесь на него у каждой формы.
  4. [B2] Отдельный чекбокс согласия. Добавьте к каждой форме отдельный неотмеченный чекбокс согласия на обработку ПДн со ссылкой на документ согласия. Не совмещайте его с офертой и рассылкой.
  5. [B6] Небезопасная или зарубежная отправка формы. Отправляйте формы только по HTTPS и на российский обработчик.
  6. [C1] Cookie-баннер есть. Установите cookie-баннер — наш виджет подключается одной строкой.
  7. [C2] Кнопка отказа есть и равнозначна. Сделайте кнопку «Отклонить / Только необходимые» того же размера и вида, что и «Принять».
  8. [C4] Cookie и трекеры до согласия. Загружайте счётчики только после согласия (строгий режим виджета).
  9. [D1] Иностранная аналитика и пиксели. Удалите иностранную аналитику или замените её на Яндекс Метрику. Если оставляете — получите согласие на трансграничную передачу и уведомите РКН; виджет подключит GA только после согласия.
  10. [D2] Зарубежная капча или антибот. Замените капчу на Яндекс SmartCaptcha.
  11. [D5] Вход через иностранные сервисы. Оставьте вход по телефону, через Госуслуги, VK ID или Яндекс ID.
  12. [F5] Открытые служебные файлы. Закройте доступ к служебным файлам и листингу каталогов в конфигурации веб-сервера.
  13. [G1] Сервер в РФ. Перенесите сайт и базу данных с ПДн на сервер в России.

P2 — важно

  1. [A4] Содержание согласия. Допишите в согласие недостающие пункты (список — в доказательствах).
  2. [A5] Описание использования cookie. Добавьте раздел или страницу о cookie: типы, сторонние сервисы, сроки, как отключить. Шаблон текста есть в cookie-виджете.
  3. [A6] Реквизиты владельца сайта. Укажите наименование (ФИО ИП), ИНН, ОГРН/ОГРНИП, адрес и email в футере или на странице «Контакты».
  4. [A8] Порядок реализации прав субъекта. Допишите раздел о правах субъекта: доступ, уточнение, блокирование, уничтожение, отзыв согласия и сроки ответа (10 рабочих дней).
  5. [A10] Оферта или пользовательское соглашение. Опубликуйте оферту (пользовательское соглашение) с предметом, ценой, порядком оплаты и реквизитами.
  6. [A11] Правила рекомендательных технологий. Опубликуйте правила применения рекомендательных технологий.
  7. [B3] Ссылки на политику и согласие у формы. Добавьте рядом с каждой формой ссылки на политику и на согласие.
  8. [D3] Внешние библиотеки и шрифты. Разместите шрифты и библиотеки на своём сервере.
  9. [D6] Прочие иностранные виджеты. Замените на российские аналоги: Rutube/VK Видео, Яндекс Карты, Jivo, ЮKassa.
  10. [E1] Российские сервисы, собирающие данные. Укажите каждый сервис как обработчика в политике и подключайте его только после согласия (виджет).
  11. [F1] HTTPS и редирект. Включите HTTPS и настройте 301-редирект с http на https.
  12. [F2] SSL/TLS-сертификат. Установите действующий сертификат на все имена домена, отключите TLS ниже 1.2, настройте автопродление.

P3 — желательно

  1. [A7] Контакт для обращений по ПДн. Укажите в политике email или почтовый адрес для запросов субъектов ПДн.
  2. [C3] Ссылка на политику в баннере. Добавьте в баннер ссылку на политику обработки ПДн.
  3. [D7] Прочие внешние домены вне РФ. Проверьте, какие данные уходят на эти домены, и перенесите ресурсы в РФ.
  4. [F4] Заголовки безопасности. Добавьте недостающие заголовки безопасности в конфигурацию веб-сервера.
  5. [H2] Русский язык в интерфейсе. Добавьте русский перевод или замените иностранные слова в меню, кнопках и заголовках.

Три пути исправить

Самостоятельно

Следуйте рекомендациям «Как исправить» у каждого пункта выше.

Через разработчика

Передайте ТЗ: задачи уже разложены по приоритетам P1–P3.

К ТЗ ↑

Под ключ

Юристы-партнёры приведут сайт в соответствие.

Оставить заявку →

Поделиться

TelegramVK

Результаты формируются автоматически, носят информационный характер и не являются юридическим заключением. Сервис носит информационный характер, не является юридической консультацией и не связан с Роскомнадзором.