Если сайт собирает персональные данные — имя, телефон, email, cookies — оператор обязан привести его в порядок по 152-ФЗ. Но прежде чем что-то исправлять, нужно понять, что именно не так. Эта статья — только про диагностику: сколько стоит и как долго идёт сама проверка, а не устранение найденных нарушений (документы, чекбоксы, локализация серверов — это отдельная тема, разобранная в статье «Как проверить сайт на 152-ФЗ» с таблицей цен 15 000–133 000 ₽).
Проверка сайта на 152-ФЗ: кто и как её может провести
152-ФЗ не говорит, кто именно должен проверять сайт и в какой форме. Ст. 18.1 закона обязывает оператора персональных данных самостоятельно определять состав мер защиты, оценивать их эффективность до ввода систем в эксплуатацию и регулярно контролировать соответствие — но не называет конкретного исполнителя. Нанимать юриста, заказывать «лицензированный аудит» или проверять сайт самостоятельно через готовый сервис — любой из вариантов законен, это вопрос денег и сроков, а не требования нормы.
Уточним рамку статьи: здесь речь только о стоимости и сроке самой проверки — диагностики, которая показывает, что не так с сайтом. Сколько стоит исправить уже найденные нарушения (переписать политику, добавить чекбоксы согласия, перенести базу данных на сервер в РФ) — отдельная тема, она разобрана в статье «Как проверить сайт на 152-ФЗ» с таблицей цен от 15 000 до 133 000 ₽. Ниже сравниваем ровно два варианта самой проверки — разовый юридический аудит и автоматическую онлайн-проверку — по цене, сроку, глубине и тому, когда какой вариант оптимален.
Зачем вообще проверять: цена риска в рублях
Штрафы по ст. 13.11 КоАП в редакции 420-ФЗ, которая действует с 30.05.2025, выросли в разы — подробный разбор с судебной практикой 2025 года есть в статье «Штрафы Роскомнадзора в 2026 году». Здесь — только несколько цифр для контекста, чтобы стало понятно, зачем вообще тратить время и деньги на проверку сайта на 152-ФЗ и риск штрафов.
| Нарушение | Часть ст. 13.11 | Штраф ИП | Штраф долж. лицу | Штраф юрлицу |
|---|---|---|---|---|
| Нет или не опубликована политика конфиденциальности | ч. 3 | 10 000–20 000 ₽ | 6 000–12 000 ₽ | 30 000–60 000 ₽ |
| Обработка ПДн без надлежащего письменного согласия | ч. 2 | 100 000–300 000 ₽ | 100 000–300 000 ₽ | 300 000–700 000 ₽ |
| Сайта нет в реестре операторов (не подано уведомление) | ч. 10 | 30 000–50 000 ₽ | 30 000–50 000 ₽ | 100 000–300 000 ₽ |
| Нарушение локализации (база ПДн физически за рубежом) | ч. 8 | 100 000–200 000 ₽ | 100 000–200 000 ₽ | 1 000 000–6 000 000 ₽ |
Важно: штраф за некорректное согласие в форме на сайте — 300 000–700 000 ₽ для юрлица. Это одно из самых частых нарушений: чекбокс либо вообще отсутствует, либо согласие спрятано одной строкой в договоре. Бесплатная автоматическая проверка находит это за 1–2 минуты — раньше, чем вы вообще решите, идти к юристу или нет.
Прежде чем платить за диагностику — юридическую или любую другую — разумно сначала узнать бесплатно, есть ли у вашего сайта эти нарушения вообще. Дальше разберём, сколько стоит каждый из вариантов проверки.
Узнайте бесплатно, есть ли у вашего сайта эти нарушения, — за 1–2 минуты.Бесплатный аудит по 16 требованиям РКН за пару минут.
Проверить сайтСколько стоит и сколько длится юридический аудит сайта
Официальной статистики цен на юридический аудит сайта по 152-ФЗ не существует — ни Росстат, ни РКН такую цену не считают. Ниже — результат ручного сбора открытых прайс-страниц пяти-шести юридических и консалтинговых компаний, которые публикуют цены на сайте. Крупные федеральные юрфирмы цену обычно не публикуют вовсе — расчёт индивидуальный, по запросу, поэтому для сложных корпоративных случаев реальный разброс может быть шире.
| Что продают | Цена | Срок |
|---|---|---|
| Аудит лендинга / корп. сайта / интернет-магазина (ic-tech.ru) | от 10 000 / 15 000 / 20 000 ₽ | не указан |
| Аудит документации по ПДн (consult-gp.ru) | от 10 000 ₽ | от 3 рабочих дней |
| 3 тарифа: базовый / стандарт / под ключ (cybc.ru) | 20 000 / 30 000 / 60 000 ₽ | не указан |
| Базовый аудит; спецниши — медицина, биометрия, дети (pobedaprava.ru) | 25 000–50 000 ₽ (спецниши — от 60 000 ₽) | 3–5 дней, срочно 1–2 дня (+30% к цене) |
| Комплексные проекты по ПДн под договор, не только аудит сайта (data-sec.ru) | цена по договору, не публикуется | от 10 рабочих дней |
| Аудит сайта, отчёт и roadmap (pravo163.ru) | цена по договору, не публикуется | не указан |
Итого: разовый юридический аудит сайта у компаний, которые публикуют цены, стоит примерно от 10 000 до 60 000 ₽ за базовый уровень; специализированные ниши и пакет «под ключ» — дороже. Сроки в обычном режиме — 3–5 рабочих дней (у отдельных исполнителей встречается формулировка «от 3 рабочих дней»); срочный тариф с доплатой около 30% к цене — это 1–2 дня, и такой вариант публикует только один из рассмотренных исполнителей (pobedaprava.ru), а не рынок в целом. Для комплексных корпоративных ИБ/ПДн-проектов, где сайт — только часть работы, встречается срок «от 10 рабочих дней» (data-sec.ru; у pravo163.ru срок вообще не указан). Отдельно встречается мнение, что для сложных корпоративных кейсов с индивидуальным расчётом ценник может уходить в сотни тысяч рублей, — но такие цифры называют не независимые исследования рынка, а компании, продающие альтернативный автоматический продукт проверки, поэтому к ним стоит относиться с осторожностью.
Автоматическая онлайн-проверка: что входит, сколько стоит и сколько занимает
Базовая проверка сайта онлайн по 152-ФЗ на сервисе «Сайт в порядке» бесплатна, не требует регистрации и занимает 1–2 минуты: вы вводите адрес сайта и сразу получаете светофор-индикатор по 17 проверкам РКН, итоговый уровень риска и оценку суммы возможного штрафа.
Здесь важна честность: бесплатно детально расписываются не все 17 проверок, но итоговый риск и общая сумма потенциального штрафа считаются по всем сразу. Полный разбор каждого пункта — что именно не так, как исправить, готовые шаблоны документов — это отдельный платный отчёт за 990 ₽, разовая оплата без подписки. Ни абонемента, ни скрытых платежей.
- Бесплатно: адрес сайта → светофор по 17 проверкам, итоговый риск, сумма возможного штрафа — за 1–2 минуты.
- Платно (990 ₽, разово): подробный разбор каждого нарушения, пошаговые инструкции под вашу платформу, шаблоны документов.
По сути автоматика прогоняет сайт по типовому чек-листу — согласия, политика конфиденциальности, реестр операторов ПДн, локализация, cookies и метрика — и выдаёт структурированный отчёт с приоритетом нарушений и суммами штрафов. Пример именно такого отчёта — светофор по каждому пункту, итоговый риск и сумма — можно увидеть, запустив бесплатную проверку своего сайта. Чего автоматика не делает — не даёт личное юридическое заключение под специфику конкретного бизнеса. Подробный разбор всех ключевых требований и статусов нарушений — в статье «Как проверить сайт на 152-ФЗ».
Юрист vs автоматический сервис: сравнение по цене, срокам и глубине
Если сравнить оба варианта проверки сайта на 152-ФЗ по одним и тем же критериям, разница по деньгам и времени становится наглядной.
| Критерий | Юрист / юрфирма | «Сайт в порядке» (автоматика) |
|---|---|---|
| Цена | 10 000–60 000 ₽ (спецниши и «под ключ» — дороже) | 0 ₽ базовая проверка / 990 ₽ полный отчёт |
| Срок | 3–5 рабочих дней; срочно (только у одного исполнителя, +30% к цене) — 1–2 дня | 1–2 минуты |
| Что входит | Индивидуальное юридическое заключение, работа со сложными и спорными кейсами, документы под специфику бизнеса | Типовой чек-лист из 17 проверок, структурированный отчёт с приоритетом нарушений и суммами штрафов |
| Когда оптимален | Нетиповые и сложные ситуации, спорные схемы обработки данных | Первичная диагностика, типовые нарушения, регулярный самоконтроль перед проверкой РКН |
Но есть две зоны, где автоматика честно уступает место юристу. Первая — трансграничная передача персональных данных: с 1 марта 2023 года оператор обязан уведомить РКН о намерении передавать ПДн за рубеж в любую страну (ст. 12 152-ФЗ), а для стран, не входящих в перечень «обеспечивающих надлежащую защиту», нужно уведомить РКН и выждать срок, в течение которого ведомство вправе запретить или ограничить передачу — раньше этого срока передавать данные нельзя. Тут нужна юридическая квалификация конкретной схемы — сайт-чек-лист такое не оценивает. Вторая — уже возбуждённое дело об административном правонарушении: если РКН составил протокол, участвовать в производстве по делу вправе адвокат либо иной представитель по доверенности (ст. 25.5 КоАП РФ).
Важно не путать: «нужен юрист на проверке РКН» и «нужен юрист, когда дело уже возбуждено» — это разные стадии. Сама проверка (контрольное мероприятие) — это один правовой режим, а производство по делу об административном правонарушении после составления протокола — уже другой, по КоАП РФ. И ещё: представителем по ст. 25.5 КоАП может быть не только адвокат — норма прямо допускает и иное лицо по доверенности, включая штатного сотрудника компании.
С чего начать: план действий и когда точно нужен юрист
Логичный порядок такой: сначала бесплатная автоматическая проверка сайта на 152-ФЗ — она за 1–2 минуты покажет, есть ли нарушения и какие именно. Если среди находок — только типовые пункты (нет политики, нет чекбокса согласия, сайт не в реестре операторов), их можно исправить самостоятельно или с помощью платного отчёта за 990 ₽ с готовыми шаблонами. И только если попался нетиповой пункт — трансграничная передача, уже возбуждённое дело, спорная схема обработки данных — точечно привлекать юриста именно по этому вопросу, не оплачивая полный ручной аудит «на всякий случай».
Ещё один аргумент в пользу того, чтобы начать проверку прямо сейчас: уведомление о начале обработки ПДн рассматривается Роскомнадзором до 30 дней с даты подачи (при недостатках — ещё до 30 дней на уточнение). Этот регламентный срок не ускорят ни юрист, ни сервис — но обрабатывать данные можно уже с даты подачи уведомления, ждать включения в реестр не обязательно. Значит, чем раньше вы поймёте, что нужно подать, тем раньше запустится и этот срок.
Если ваш сайт — обычный лендинг, интернет-магазин или корпоративный сайт без трансграничной передачи данных и без судебных споров, бесплатная проверка сайта на 152-ФЗ (при желании — с платным отчётом за 990 ₽) обойдётся быстрее и дешевле разового юридического аудита. А если после проверки найдутся нарушения, которые не хочется чинить своими руками, — их можно закрыть под ключ.