Оператором персональных данных закон признаёт практически любой сайт, куда посетитель оставляет свои контакты, — не только крупный бизнес с базами клиентов. Официальный реестр Роскомнадзора это подтверждает: в нём уже порядка 952 тысяч операторов, и цифра постоянно растёт вместе с числом новых сайтов и форм в рунете. Для владельца сайта это не абстрактная угроза «где-то там», а конкретная строка в реестре и конкретная обязанность — регулярно сверять, соответствует ли обработка ПДн требованиям закона. Вопрос лишь в том, каким инструментом эту сверку провести и сколько на неё заложить бюджета.
Зачем нужна проверка сайта на 152-ФЗ и чем грозит нарушение
Почти любой сайт с формой заявки, обратного звонка или подпиской на рассылку — уже оператор персональных данных. По ст. 22 152-ФЗ такой оператор обязан уведомить Роскомнадзор о начале обработки ПДн и стоять в реестре операторов, а по ст. 18.1 (ч. 1, п. 4) — проводить «внутренний контроль и (или) аудит» соответствия обработки персональных данных закону. Периодичность в законе не прописана: «раз в год» — рекомендация консультантов, а не норма. Но сам факт проверки — прямая обязанность.
И это не формальность на бумаге. Роскомнадзор всё активнее находит базовые нарушения — нет политики конфиденциальности, нет чекбокса согласия в форме, сайта нет в реестре операторов — автоматизированным мониторингом сайтов, без единой жалобы пользователей. Проверка заранее — не перестраховка, а способ не оказаться среди тех, кого нашли первыми.
Важно: самое дорогое нарушение контура ПДн — локализация баз данных за пределами РФ: по ч. 8 ст. 13.11 КоАП штраф — до 6 000 000 ₽, причём и для юрлица, и для ИП. При этом устранение именно этого нарушения на рынке услуг стоит 5 000–15 000 ₽. Разница на два порядка — дешевле проверить и починить заранее, чем ждать проверки РКН.
Не знаете, сколько из этих пунктов нарушено на вашем сайте?Бесплатный аудит по 16 требованиям РКН за пару минут.
Проверить сайтПолную таблицу штрафов по ст. 13.11 КоАП после 420-ФЗ (действует с 30.05.2025) мы уже разбирали подробно — см. «полную таблицу штрафов Роскомнадзора», здесь её не пересказываем. Дальше — сразу к главному: как именно проверить сайт и во сколько это обойдётся.
Как проверяют сайт на 152-ФЗ: четыре способа
Закон нейтрален к исполнителю проверки: ст. 18.1 не обязывает нанимать юриста, заказывать «лицензированный аудит» или пользоваться конкретным сервисом — оператор сам решает, как проверяться. Отсюда и рынок альтернатив — четыре категории решений.
- Ручной чек-лист по нормам закона. Бесплатно, но требует времени и знания норм — читаете 152-ФЗ и сверяете пункт за пунктом сами; риск пропустить формулировку или устаревшую норму высок.
- Бесплатный универсальный онлайн-сканер. Проверяет 1–2 технических признака — есть ли валидный SSL-сертификат, есть ли на странице какой-либо cookie-баннер как элемент вёрстки. Не анализирует ни юридическую корректность согласия на обработку ПДн, ни наличие в реестре операторов РКН, ни локализацию баз данных, ни то, какая статья КоАП и какая сумма штрафа грозят за находку.
- Юрист или консультант по ПДн. Экспертная оценка и юридическое заключение, помощь с документами и сложными случаями — трансграничной передачей данных, спорными схемами обработки. Дороже и дольше, зато с юридическим весом.
- Автоматизированный SaaS-аудит (наш сервис). Прогоняет сайт по десяткам проверок за минуту, каждая — со ссылкой на статью закона и суммой штрафа, и выдаёт структурированный отчёт-светофор с инструкциями.
Важно не путать второй пункт с юридической проверкой: бесплатный сканер безопасности — это универсальный технический чекер, а не инструмент проверки сайта на персональные данные. Он не заменяет ни одну из задач, которые решает настоящая онлайн проверка сайта на соответствие персональным данным.
Сравнение по цене, сроку и глубине проверки
Если свести все четыре варианта в одну таблицу — по цене, сроку, глубине проверки и формату отчёта, — разница становится наглядной.
| Способ | Цена | Срок | Глубина проверки и формат отчёта |
|---|---|---|---|
| Ручной чек-лист | 0 ₽ | часы (при знании норм) | поверхностно, без спец. инструментов; риск пропустить пункт; нет структурированного отчёта и ссылок на статьи закона |
| Бесплатный онлайн-сканер | 0 ₽ | секунды | 1–2 технических признака (SSL, наличие баннера); нет юридической картины и суммы риска |
| Юрист / консультант | ≈10 000–60 000 ₽ (по открытым прайсам рынка) | 1–2 дня срочно (с наценкой) или 3–5 рабочих дней обычно | экспертная оценка, юридическое заключение, помощь с документами и трансграничной передачей; письменный отчёт с юридическим весом |
| Автоматизированный SaaS-аудит | 0 ₽ базово + 990 ₽ полный отчёт | около минуты | 17 автоматических проверок (из них ~9 — контур 152-ФЗ/ПДн), каждая со статьёй закона и суммой штрафа; структурированный отчёт-светофор с инструкциями по исправлению |
Важная оговорка: не все 17 проверок в отчёте — «чисто про 152-ФЗ». Прямо к контуру персональных данных относится около девяти пунктов (политика конфиденциальности, cookie-баннер, согласие в формах, согласие на рекламную рассылку, локализация данных, реестр запрещённой информации/РКН, реестр операторов ПДн, иностранные трекеры, реквизиты компании) — остальные из смежных норм (маркировка рекламы, возрастная маркировка и т. п.), но идут в одном отчёте за один прогон.
Пример отчёта аудита на соответствие 152-ФЗ
Чтобы понять разницу между «сканер написал SSL: OK» и настоящей онлайн-проверкой сайта на соответствие персональным данным, проще один раз увидеть структуру отчёта. У нас она выглядит так:
- домен сайта и дата проверки;
- блок «максимальный штраф» + счётчики нарушений и пунктов, которые в порядке;
- светофор-статусы по каждой из 17 проверок — критично / важно / ОК;
- карточка по каждой проверке: статус (нарушение / важно / ОК / не проверено), ссылка на статью закона, сумма штрафа;
- в платной части (990 ₽) — пошаговая инструкция по исправлению и шаблон нужного документа.
Из 17 карточек отчёта напрямую к контуру персональных данных относится девять — они и формируют основной юридический риск: политика конфиденциальности, cookie-баннер, согласие в формах, согласие на рекламную рассылку, локализация данных, реестр запрещённой информации/РКН, реестр операторов ПДн, иностранные трекеры, реквизиты компании. Остальные пункты — из смежных норм, но экономят время: не нужно заказывать отдельную проверку под каждую тему.
Когда нужен юрист, а когда справится автоматика
Юридическое представительство — адвокат или иное лицо по доверенности — законом прямо предусмотрено только для стадии производства по делу об административном правонарушении — с момента его возбуждения (ст. 25.5 КоАП РФ). Для самой диагностики сайта такого требования нет — это выбор оператора, а не норма закона.
- Юрист незаменим, если дело об АП уже возбуждено; при трансграничной передаче ПДн в страны без «надлежащей защиты»; в специфических нишах — медицина, биометрия, данные детей, — где по рынку и цена, и требования индивидуальнее.
- Автоматики достаточно для типовых базовых нарушений — нет политики, нет чекбокса согласия, сайта нет в реестре операторов. Их находят за минуту и на порядок дешевле юриста; реестр операторов, кстати, можно бесплатно сверить и вручную — по ИНН на портале РКН.
Если после проверки нарушения нашлись и их нужно не просто увидеть, а исправить — дальше про цену вопроса.
Сколько стоит проверить и исправить сайт
Базовая проверка сервиса — бесплатно, без регистрации и без ограничения числа прогонов; проверить сайт онлайн по 152-ФЗ можно прямо сейчас. Полный отчёт с инструкциями по исправлению и шаблонами документов — 990 ₽ разово, без подписки.
Если нарушений много или их нужно не просто найти, а закрыть под ключ — есть услуга «Исправим за вас»:
- 1 документ — 15 000 ₽; все документы под ключ — 60 000 ₽;
- сопровождение подачи уведомления в РКН — 25 000 ₽;
- трансграничная передача (легализация) — 55 000 ₽;
- чекбоксы согласия — 5 000 ₽ + 500 ₽ за форму;
- cookie-баннер — 5 000 / 15 000 / 20 000 ₽ в зависимости от платформы;
- устранение проблем локализации — 5 000 / 10 000 / 15 000 ₽;
- полный пакет «всё в зелёную зону»: Tilda — 52 500 ₽, CMS — 108 000 ₽, самопис — 133 000 ₽.
Итоговая логика простая. Бюджет и время ограничены, а нарушения типовые — начните с бесплатной проверки и при необходимости доплатите за полный отчёт (990 ₽). Кейс сложный или нетиповой — трансграничная передача, уже открытое дело об АП, специфическая ниша — тогда разумнее сразу юрист или комплексная услуга «Исправим за вас» под ключ.
Материал носит информационный характер и не является юридической консультацией.