СТУДИЯ-88 / Казань
Проверка сайта на соответствие 152-ФЗ
Выполняем проверку сайта на соответствие 152-ФЗ с технической стороны: формы и согласия, файлы cookie, внешние скрипты и место хранения данных. Готовим отчёт со ссылками на нормы и исправляем техническую часть; юридическое заключение такая проверка не заменяет.
152-ФЗ для сайта: что проверяем
Согласие на обработку персональных данных на сайте
Проверяем состав полей, отдельную отметку согласия, которая не стоит заранее, и ссылку на текст согласия. Смотрим, не объединено ли согласие с политикой или офертой и сохраняются ли версия согласия и время заявки: получение согласия доказывает оператор.
Политика и документы
Проверяем, доступны ли политика и сведения о защите данных со страниц, где их собирают. Сопоставляем документы с тем, что формы и сервисы делают на самом деле; расхождения передаём вашему юристу для уточнения текстов, целей и оснований обработки.
Файлы cookie и внешние скрипты
Смотрим, что загружается до выбора посетителя, какие сервисы получают данные и где находятся их серверы: счётчики, шрифты, защита форм от роботов, чаты, карты. По разъяснению Минцифры, использование Google Analytics, который обрабатывает персональные данные, — трансграничная передача.
Где хранятся данные
Прослеживаем первичную запись заявки: база сайта, почта, система учёта клиентов, конструктор форм. С 1 июля 2025 года персональные данные граждан России при сборе записываются в российские базы, кроме предусмотренных законом случаев; отдельно проверяем резервные и тестовые копии с реальными данными и права доступа.
Как проходит технический аудит
Согласуем границы
Уточняем адреса сайтов, формы, подключённые сервисы и состав проверки. Где возможно, начинаем с доступа только на чтение; работающий сайт не останавливаем.
Прослеживаем путь данных
Проверяем формы, документы и запросы браузера к внешним серверам. Прослеживаем путь заявки от отправки до записи и хранения в подключённых системах.
Передаём отчёт
Описываем находки по приоритетам со ссылками на нормы и предлагаем порядок исправлений. Отдельным списком передаём вопросы для вашего юриста.
Исправляем техническую часть
Согласуем изменения форм, загрузки скриптов и размещения данных по результатам отчёта. Вносим исправления и повторно проверяем сайт в согласованных границах.
На какие нормы опираемся
Отдельное согласие
С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые посетитель подтверждает или подписывает.
Политика на сайте
Оператор публикует политику и сведения о защите данных на страницах, через которые собирает данные. Штраф — 30–60 тыс. ₽.
Хранение в России
С 1 июля 2025 года при сборе персональных данных граждан России их запись и хранение в зарубежных базах запрещены, кроме предусмотренных законом случаев. Штраф — 1–6 млн ₽, повторно — 6–18 млн ₽.
Передача за рубеж
До начала передачи данных за рубеж, в том числе через иностранные сервисы на сайте, оператор подаёт в Роскомнадзор отдельное уведомление.
Уведомление об обработке
Оператор уведомляет Роскомнадзор до начала обработки персональных данных; с сентября 2022 года исключений стало меньше. Штраф за неподачу — 100–300 тыс. ₽.
Штрафы указаны для организаций по КоАП РФ в редакции на октябрь 2026 года; конкретный размер зависит от обстоятельств дела. Проверка не заменяет юридическое заключение и не является аттестацией по требованиям ФСТЭК.
Вопросы о 152-ФЗ для сайта
Это юридическое заключение?
Нет. Мы проверяем, что сайт на самом деле делает с данными, и исправляем согласованную техническую часть; политику, согласие и правовые основания определяет ваш юрист, уведомления подаёт оператор. Аттестацию и другие работы, для которых нужна лицензия ФСТЭК, мы не проводим.
Можно оставить Google Analytics?
По разъяснению Минцифры, обработка персональных данных через Google Analytics — трансграничная передача: до её начала нужно уведомить Роскомнадзор, и это не отменяет требования хранить данные при сборе в России. Допустимость схемы вы оцениваете с юристом; технически мы можем отключить или заменить сервис.
Нужен ли баннер о файлах cookie?
Отдельной нормы о таком баннере в 152-ФЗ нет. Рекомендуем разделить технические и необязательные файлы cookie и включать вторые, только если посетитель их разрешил, а текст баннера и описание cookie согласовать с юристом.
Нужно ли уведомлять Роскомнадзор?
Статья 22 требует уведомить Роскомнадзор до начала обработки, а с сентября 2022 года исключений стало меньше. Мы сверяем сведения об операторе в открытом реестре; подаёт уведомление сам оператор, обычно с помощью юриста.
Обсудим
проект.
Пришлите адрес сайта, список форм и получателей заявок (почта, система учёта клиентов, таблица), подключённые сервисы (аналитика, чаты, карты, виджеты), текущие политику и согласие. Пароли в заявке не присылайте.
Казань, ул. Гаврилова, 1