🛡 Право-Скан
Проверить
☰

Мы автоматически проверили сайт example.com на соответствие 152-ФЗ «О персональных данных» и смежным законам: документы, формы, cookie-баннер, трекеры до согласия, трансграничную передачу и хостинг. Найдено 14 нарушений из 42 проверок, итоговый балл — 46 из 100.

46из 100

Проверка на 152-ФЗ · 9 октября 2026 г. в 10:24

example.com

Требует доработки

14 нарушений из 42 проверок

Возможный штраф для юрлица: 535 тыс. ₽ – 7,1 млн ₽

Как мы проверяли

  • 🌐 Открыли сайт в настоящем браузере (Chromium), как посетитель
  • 📄 Прочитали 1 страниц и 0 документов
  • 🍪 Проверили трекеры и cookie до согласия, после отказа и после принятия
▸ Просканированные страницы (1)
  • 200 · главная https://example.com/

Карточка сайта

Реквизиты и контакты

Владелец
не найден
Тип оператора
—
ИНН / ОГРН
—
Адрес
—
Телефоны
—
Email
—
Реестр РКН
ИНН не найден

Технические данные

Сервер
US, 8.47.69.0, Cloudflare, Inc.
CDN / защита
Cloudflare
Размер по sitemap
sitemap не найден
CMS
не определена
Cookies
0: свои 0, сторонние 0; без согласия — 0 аналитика/маркетинг
SSL
TLSv1.3 SSL Corporation, до 25.12.2026 (77 дн.)
Поддомены
0

Сводка: 42 проверки

✕ нарушение · ◌ не удалось проверить (балл не снижает) · ✓ пройдено · i информация

4 нарушений из этого отчёта исправит бесплатный cookie-виджет

A5, C1, C2, C3 — подключение за 5 минут, одна строка кода.

Подключить виджет

A. Документы

Пройдено 2 / 10 · 152-ФЗ ст. 9, 18.1, 22; 149-ФЗ ст. 10

✕

A1. Политика обработки ПДн опубликована

критично · P1

Политика обработки персональных данных не найдена: нет ссылки на неё и нет документа по типовым адресам.

Норма: 152-ФЗ ч. 2 ст. 18.1

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
40 тыс. ₽ – 100 тыс. ₽
ИП
40 тыс. ₽ – 100 тыс. ₽
Юрлицо
300 тыс. ₽ – 700 тыс. ₽
КоАП 13.11 ч. 3 · суммы на сверке у юриста
▸ Доказательства
  • Проверены ссылки со всех обойдённых страниц и адреса /privacy, /policy, /politika-konfidencialnosti, /personal-data и др.
▸ Как исправить

Опубликуйте политику обработки персональных данных и поставьте ссылку на неё в футер каждой страницы.

✕

A2. Полнота политики (17 пунктов)

высокий риск · P1

Политика не найдена — проверить её полноту нельзя.

Норма: 152-ФЗ ст. 14, 18.1, 19

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
40 тыс. ₽ – 100 тыс. ₽
ИП
40 тыс. ₽ – 100 тыс. ₽
Юрлицо
300 тыс. ₽ – 700 тыс. ₽
КоАП 13.11 ч. 3 · суммы на сверке у юриста
▸ Как исправить

Дополните политику недостающими разделами (список — в доказательствах).

✕

A4. Содержание согласия

средний риск · P2

Документ согласия не найден — проверить его содержание нельзя.

Норма: 152-ФЗ ч. 4 ст. 9

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
75 тыс. ₽ – 150 тыс. ₽
ИП
75 тыс. ₽ – 150 тыс. ₽
Юрлицо
150 тыс. ₽ – 300 тыс. ₽
КоАП 13.11 ч. 2 · суммы на сверке у юриста
▸ Как исправить

Допишите в согласие недостающие пункты (список — в доказательствах).

✕

A6. Реквизиты владельца сайта

средний риск · P2

Не указано: наименование (ФИО ИП), ИНН, ОГРН/ОГРНИП, адрес, email.

Норма: 149-ФЗ ч. 2 ст. 10

Гражданин
1 тыс. ₽ – 3 тыс. ₽
Должностное лицо
10 тыс. ₽ – 30 тыс. ₽
ИП
10 тыс. ₽ – 30 тыс. ₽
Юрлицо
30 тыс. ₽ – 60 тыс. ₽
КоАП 13.11 ч. 3 / 149-ФЗ · суммы на сверке у юриста
▸ Доказательства
  • Реквизиты не найдены
▸ Как исправить

Укажите наименование (ФИО ИП), ИНН, ОГРН/ОГРНИП, адрес и email в футере или на странице «Контакты».

✕

A7. Контакт для обращений по ПДн

низкий риск · P3

Политика не найдена — контакт для обращений не указан.

Норма: 152-ФЗ ст. 14, 18.1

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
40 тыс. ₽ – 100 тыс. ₽
ИП
40 тыс. ₽ – 100 тыс. ₽
Юрлицо
300 тыс. ₽ – 700 тыс. ₽
КоАП 13.11 ч. 3 · суммы на сверке у юриста
▸ Как исправить

Укажите в политике email или почтовый адрес для запросов субъектов ПДн.

✕

A8. Порядок реализации прав субъекта

средний риск · P2

Политика не найдена — порядок реализации прав субъекта не описан.

Норма: 152-ФЗ ст. 14, 20, 21

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
40 тыс. ₽ – 100 тыс. ₽
ИП
40 тыс. ₽ – 100 тыс. ₽
Юрлицо
300 тыс. ₽ – 700 тыс. ₽
КоАП 13.11 ч. 3 · суммы на сверке у юриста
▸ Как исправить

Допишите раздел о правах субъекта: доступ, уточнение, блокирование, уничтожение, отзыв согласия и сроки ответа (10 рабочих дней).

◌

A9. Оператор в реестре РКН

не удалось проверить

ИНН не найден на сайте — статус в реестре РКН проверить нельзя.

Норма: 152-ФЗ ст. 22; КоАП 13.11 ч. 10

◌

A12. Расхождение между документами и сайтом

не удалось проверить

Политика не найдена — сравнивать документы с сайтом не с чем.

Норма: 152-ФЗ ст. 5, 12, 18.1

✓ Пройдено: A10, A11
✓

A10. Оферта или пользовательское соглашение

Признаков продаж на сайте не найдено — оферта не требуется.

Норма: ГК РФ ст. 437; ЗоЗПП ст. 26.1

✓

A11. Правила рекомендательных технологий

Блоков персональных рекомендаций не найдено — правила не требуются.

Норма: 149-ФЗ ст. 10.2-2

B. Формы

Пройдено 5 / 5 · 152-ФЗ ст. 9, 10, 11, 19

i

B1. Формы сбора ПДн

Форм сбора персональных данных не найдено.

Норма: 152-ФЗ ст. 9

✓ Пройдено: B2, B3, B4, B5, B6
✓

B4. Данные несовершеннолетних

Признаков сбора данных несовершеннолетних не найдено.

Норма: 152-ФЗ ст. 9

✓

B5. Специальные категории и биометрия

Признаков сбора специальных категорий ПДн и биометрии не найдено.

Норма: 152-ФЗ ст. 10, 11

✓

B6. Небезопасная или зарубежная отправка формы

Формы отправляются по HTTPS на свой сервер.

Норма: 152-ФЗ ст. 12, 19

C. Cookie

Пройдено 1 / 4 · 152-ФЗ ст. 6, 9

✕

C1. Cookie-баннер есть

высокий риск · P1исправит виджет

Cookie-баннер не найден: посетителя не предупреждают о cookie и не спрашивают согласие.

Норма: 152-ФЗ ст. 9; позиция РКН

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
75 тыс. ₽ – 150 тыс. ₽
ИП
75 тыс. ₽ – 150 тыс. ₽
Юрлицо
150 тыс. ₽ – 300 тыс. ₽
КоАП 13.11 ч. 2 · суммы на сверке у юриста
▸ Как исправить

Установите cookie-баннер — наш виджет подключается одной строкой.

✕

C2. Кнопка отказа есть и равнозначна

высокий риск · P1исправит виджет

Баннера нет — кнопки отказа тоже нет.

Норма: Позиция РКН; 152-ФЗ ст. 9

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
75 тыс. ₽ – 150 тыс. ₽
ИП
75 тыс. ₽ – 150 тыс. ₽
Юрлицо
150 тыс. ₽ – 300 тыс. ₽
КоАП 13.11 ч. 2 · суммы на сверке у юриста
▸ Как исправить

Сделайте кнопку «Отклонить / Только необходимые» того же размера и вида, что и «Принять».

◌

C5. Отказ работает

не удалось проверить

Баннера нет — проверить отказ нельзя.

Норма: 152-ФЗ ст. 6, 9

✓ Пройдено: C4
✓

C4. Cookie и трекеры до согласия

До согласия трекеры не загружаются. Cookies 0: свои 0, сторонние 0; без согласия — 0 аналитика/маркетинг.

Норма: 152-ФЗ ст. 6, 9

D. Трансграничная передача

Пройдено 6 / 7 · 152-ФЗ ст. 12

✕

D4. Сайт за иностранным CDN или WAF

высокий риск · P1

Весь трафик сайта, включая формы, идёт через Cloudflare (US).

Норма: 152-ФЗ ст. 12, ч. 5 ст. 18

Гражданин
2 тыс. ₽ – 6 тыс. ₽
Должностное лицо
10 тыс. ₽ – 20 тыс. ₽
ИП
10 тыс. ₽ – 20 тыс. ₽
Юрлицо
30 тыс. ₽ – 6 млн ₽
КоАП 13.11 ч. 1, 8; при повторе — до 18 млн ₽ · суммы на сверке у юриста
▸ Доказательства
  • IP: 8.47.69.0
  • ASN: Cloudflare, Inc.
▸ Как исправить

Перейдите на российский CDN/WAF (DDoS-Guard, Qrator, StormWall, CDN Яндекса или VK).

✓ Пройдено: D1, D2, D3, D5, D6, D7
✓

D1. Иностранная аналитика и пиксели

Иностранной аналитики и пикселей не найдено.

Норма: 152-ФЗ ст. 12; КоАП 13.11 ч. 1, 8

✓

D2. Зарубежная капча или антибот

Зарубежных капч не найдено.

Норма: 152-ФЗ ст. 12

✓

D3. Внешние библиотеки и шрифты

Внешних зарубежных библиотек и шрифтов не найдено.

Норма: 152-ФЗ ст. 12

✓

D5. Вход через иностранные сервисы

Входа через иностранные сервисы не найдено.

Норма: 149-ФЗ ст. 10 (с 01.12.2023)

✓

D6. Прочие иностранные виджеты

Иностранных виджетов не найдено.

Норма: 152-ФЗ ст. 12

✓

D7. Прочие внешние домены вне РФ

Прочих внешних доменов не найдено.

Норма: 152-ФЗ ст. 12

E. Российские трекеры и сервисы

Пройдено 1 / 1 · 152-ФЗ ст. 6, 9, 18.1

✓ Пройдено: E1
✓

E1. Российские сервисы, собирающие данные

Российских сервисов, собирающих данные, не найдено.

Норма: 152-ФЗ ст. 6 ч. 3, ст. 9, 18.1

F. Безопасность

Пройдено 3 / 5 · 152-ФЗ ст. 19

✕

F1. HTTPS и редирект

средний риск · P2

HTTPS работает, но http-версия не перенаправляет на https.

Норма: 152-ФЗ ст. 19

Гражданин
1 тыс. ₽ – 2 тыс. ₽
Должностное лицо
4 тыс. ₽ – 10 тыс. ₽
ИП
4 тыс. ₽ – 10 тыс. ₽
Юрлицо
25 тыс. ₽ – 50 тыс. ₽
КоАП 13.11 ч. 6 (при утечке — 13.11 ч. 12–18); утечка — 3–15 млн ₽, оборотные при повторе · суммы на сверке у юриста
▸ Как исправить

Включите HTTPS и настройте 301-редирект с http на https.

✕

F4. Заголовки безопасности

низкий риск · P3

Не хватает заголовков: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy.

Норма: 152-ФЗ ст. 19 (рекомендация)

▸ Доказательства
  • Strict-Transport-Security
  • Content-Security-Policy
  • X-Frame-Options
  • X-Content-Type-Options
  • Referrer-Policy
▸ Как исправить

Добавьте недостающие заголовки безопасности в конфигурацию веб-сервера.

✓ Пройдено: F2, F3, F5
✓

F2. SSL/TLS-сертификат

Сертификат действителен, TLSv1.3, издатель SSL Corporation.

Норма: 152-ФЗ ст. 19

▸ Доказательства
  • Протокол: TLSv1.3
  • Издатель: SSL Corporation
  • Действителен до: 25.12.2026 (77 дн.)
✓

F3. Mixed content

Незащищённых ресурсов на https-страницах не найдено.

Норма: 152-ФЗ ст. 19

✓

F5. Открытые служебные файлы

Открытых служебных файлов (/.git, /.env, листинг каталогов) не найдено.

Норма: 152-ФЗ ст. 19

G. Хостинг и инфраструктура

Пройдено 0 / 0 · 152-ФЗ ч. 5 ст. 18

◌

G1. Сервер в РФ

не удалось проверить

Перед сайтом иностранный CDN (Cloudflare) — реальное расположение сервера скрыто (см. D4).

Норма: 152-ФЗ ч. 5 ст. 18; КоАП 13.11 ч. 8

▸ Доказательства
  • US, 8.47.69.0, Cloudflare, Inc.
i

G2. Периметр: поддомены

Поддоменов не найдено. CT-логи (crt.sh) были недоступны — список может быть неполным.

Норма: —

i

G3. CMS и технологии

CMS не определена.

Норма: —

i

G4. sitemap.xml и robots.txt

Sitemap не найден.

Норма: —

▸ Доказательства
  • robots.txt: нет
  • sitemap.xml: нет
  • Ссылка на sitemap в robots.txt: нет
  • URL в sitemap: 0

H. Реклама и язык

Пройдено 2 / 2 · 38-ФЗ, 168-ФЗ

✓ Пройдено: H1, H2
✓

H1. Маркировка интернет-рекламы

Признаков интернет-рекламы не найдено.

Норма: 38-ФЗ ст. 18.1; КоАП 14.3

✓

H2. Русский язык в интерфейсе

В меню, кнопках и заголовках главной нет иностранных слов без перевода.

Норма: 168-ФЗ (с 01.03.2026); КоАП 14.8

Несоответствие: документы ↔ сайт

Политика не найдена — сравнить документы с сайтом нельзя. Это само по себе нарушение (A1).

Карта внешних сервисов

Внешних сервисов не найдено.

Периметр: поддомены

CT-логи (crt.sh) были недоступны — список может быть неполным.

Поддоменов не найдено.

ТЗ разработчику

P1 — критично, сделать в первую очередь

  1. [A1] Политика обработки ПДн опубликована. Опубликуйте политику обработки персональных данных и поставьте ссылку на неё в футер каждой страницы.
  2. [A2] Полнота политики (17 пунктов). Дополните политику недостающими разделами (список — в доказательствах).
  3. [A3] Отдельный документ «Согласие на обработку ПДн». Вынесите согласие на обработку ПДн в отдельный документ и сошлитесь на него у каждой формы.
  4. [C1] Cookie-баннер есть. Установите cookie-баннер — наш виджет подключается одной строкой.
  5. [C2] Кнопка отказа есть и равнозначна. Сделайте кнопку «Отклонить / Только необходимые» того же размера и вида, что и «Принять».
  6. [D4] Сайт за иностранным CDN или WAF. Перейдите на российский CDN/WAF (DDoS-Guard, Qrator, StormWall, CDN Яндекса или VK).

P2 — важно

  1. [A4] Содержание согласия. Допишите в согласие недостающие пункты (список — в доказательствах).
  2. [A5] Описание использования cookie. Добавьте раздел или страницу о cookie: типы, сторонние сервисы, сроки, как отключить. Шаблон текста есть в cookie-виджете.
  3. [A6] Реквизиты владельца сайта. Укажите наименование (ФИО ИП), ИНН, ОГРН/ОГРНИП, адрес и email в футере или на странице «Контакты».
  4. [A8] Порядок реализации прав субъекта. Допишите раздел о правах субъекта: доступ, уточнение, блокирование, уничтожение, отзыв согласия и сроки ответа (10 рабочих дней).
  5. [F1] HTTPS и редирект. Включите HTTPS и настройте 301-редирект с http на https.

P3 — желательно

  1. [A7] Контакт для обращений по ПДн. Укажите в политике email или почтовый адрес для запросов субъектов ПДн.
  2. [C3] Ссылка на политику в баннере. Добавьте в баннер ссылку на политику обработки ПДн.
  3. [F4] Заголовки безопасности. Добавьте недостающие заголовки безопасности в конфигурацию веб-сервера.

Поделиться

TelegramVK

Это ваш сайт?

Чтобы скрыть отчёт из публичного доступа, подтвердите владение сайтом одним из способов:

  1. Добавьте в <head> главной страницы:
    <meta name="pravo-scan-verification" content="43256edb79fe189b5237fe2e">
  2. Или TXT-запись в DNS домена:
    pravo-scan-verification=43256edb79fe189b5237fe2e
Поставить виджет

Недавно проверенные сайты

Результаты формируются автоматически, носят информационный характер и не являются юридическим заключением. Сервис носит информационный характер, не является юридической консультацией и не связан с Роскомнадзором.