PD-Scan
HTTPS и редирект
Защищённое соединение и перевод с http на https — без этого данные из форм идут открытым текстом.
Проверьте сайт на требования по персональным данным
Прогоним 10 автоматических проверок по общедоступным страницам вашего сайта и покажем, что не так с политикой, согласиями, cookie, трекерами и реквизитами. Бесплатно, без регистрации, за 15 секунд.
-
457
сайтов проверено
за 30 дней -
10
проверок
за 15 секунд -
460 ₽
отчёт и документы
разово
- Сервер в России
- Без иностранных трекеров
- Только публичные страницы
- Без регистрации
Например:
Как проходит проверка
Ровно то же, что видит автоматический бот контролирующего органа: только открытые страницы.
Указываете адрес
Адрес сайта — без доступа к админке, базе данных или исходному коду.
Загружаем страницы
Главную, страницы политики и контактов — как обычный посетитель.
Прогоняем 10 проверок
Политика и её содержание, согласия, cookie, трекеры, реквизиты, безопасность, реестр РКН.
Показываем отчёт
Скоринг, что именно нашлось и — в полном отчёте — как это исправить.
Так выглядит отчёт
Оценка соответствия, уровень риска и разбор каждого пункта: что нашлось, какая норма нарушена и что за это грозит. Ниже — настоящий отчёт по example.com, а не макет.
Что проверяем
10 проверок по требованиям к обработке персональных данных. Каждая — по конкретной норме.
Политика обработки ПД
Опубликована ли и доступна ли без регистрации (ст. 18.1 152-ФЗ).
Содержание политики
Есть ли цели, категории данных, сроки, права субъекта и порядок отзыва согласия.
Согласие в формах
Отдельная галочка согласия рядом с формой и ссылка на политику.
Cookie-баннер
Есть ли уведомление и равнозначная кнопка отказа, а не только «Принять».
Трекеры и аналитика
Какие счётчики стоят на сайте и подключаются ли они после согласия посетителя.
Реквизиты оператора
ИНН и ОГРН(ИП) на сайте — чтобы было понятно, кто отвечает за данные (ст. 10 149-ФЗ).
Зарубежные сервисы
Шрифты, аналитика и CDN иностранных компаний — это трансграничная передача (ст. 12 152-ФЗ).
Заголовки безопасности
HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy.
Реестр операторов РКН
Проверка по вашему ИНН: подано ли уведомление об обработке данных (ст. 22 152-ФЗ).
Сколько стоит нарушение
С 30 мая 2025 года размеры штрафов за нарушения в области персональных данных выросли. Ниже — действующие суммы по статье 13.11 КоАП РФ.
| Нарушение | Физлицо | ИП | Организация |
|---|---|---|---|
| Не опубликована политика обработки данных ч. 3 | 1 500 – 3 000 ₽ | 10 000 – 20 000 ₽ | 30 000 – 60 000 ₽ |
| Обработка без согласия субъекта ч. 2 | 10 000 – 15 000 ₽ | 100 000 – 300 000 ₽ | 300 000 – 700 000 ₽ |
| Нет уведомления в Роскомнадзор ч. 10 | 5 000 – 10 000 ₽ | 100 000 – 300 000 ₽ | 100 000 – 300 000 ₽ |
| Повторно: обработка без согласия ч. 2.1 | 15 000 – 30 000 ₽ | 500 000 – 1 000 000 ₽ | 1 000 000 – 1 500 000 ₽ |
| Базы данных вне территории РФ ч. 8 | 30 000 – 50 000 ₽ | 1 000 000 – 6 000 000 ₽ | 1 000 000 – 6 000 000 ₽ |
| Утечка данных 1 000 – 10 000 человек ч. 12 | 100 000 – 200 000 ₽ | 3 000 000 – 5 000 000 ₽ | 3 000 000 – 5 000 000 ₽ |
Суммы приведены по статье 13.11 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ (действует с 30.05.2025). «Физлицо» — гражданин без статуса индивидуального предпринимателя: для граждан в статье отдельные суммы. Для индивидуальных предпринимателей по ряду составов применяются суммы как для организаций — примечание 1 к статье 13.11. Конкретный размер наказания определяет суд.
Стоимость
Проверка сайта — бесплатно. Платите, только если нужны документы под ваш сайт.
Экспресс
0 ₽
- Скоринг и уровень риска
- Все проверки со статусами
- Нарушенная норма и диапазон штрафа (где он установлен)
- Без регистрации и без почты
Полный пакет
460 ₽ разово, за один сайт
- Отчёт: что именно нашлось и как исправить
- Политика, согласие и пользовательское соглашение под ваши реквизиты
- Cookie-виджет с согласием — готовый код
- Заполненный бланк уведомления в Роскомнадзор
- Инструкции для вашей CMS, форматы HTML, PDF и DOCX
Под ключ
9 850 ₽
- Всё из «Полного пакета»
- Установка документов и виджета на сайт
- Проверка после установки
- Договор и закрывающие документы
Мониторинг
940 ₽ в месяц
- Пакет документов сразу после оплаты
- Перепроверка сайта раз в неделю
- Письмо с изменениями: что появилось, что исправлено
- Отмена в любой момент
«Под ключ» и «Мониторинг» оплачиваются на сайте — картой, СБП или ЮMoney, чек придёт на почту. Договор и закрывающие документы — по запросу, для ИП и организаций.
Готовы собрать пакет?
Введите ИНН — наименование и форму организации подтянем из реестра Роскомнадзора. Адрес и ОГРН/ОГРНИП впишите вручную: в реестре их нет. Документы будут готовы сразу после оплаты.
Полезное по персональным данным
Разбираем требования, штрафы и документы простым языком — без юридического жаргона.
- Как проверить сайт на 152-ФЗ 10 пунктов, которые смотрят в первую очередь, и как проверить каждый вручную
- Политика обработки персональных данных Что должно быть в документе в 2026 году и почему шаблон из интернета не проходит
- Cookie-баннер по 152-ФЗ Согласие до записи cookie, равнозначные кнопки и отказ, который работает
- Согласие на обработку данных Отдельный документ с 1 сентября 2025 года: требования, образец, чек-лист
- Уведомление в Роскомнадзор Кому нужно, как подать через Госуслуги и что будет за отсутствие
- Штрафы за персональные данные Действующая таблица по ст. 13.11 КоАП РФ — для ИП и организаций
Частые вопросы
Распространяется ли это на небольшой сайт или ИП?
Да. Как только на сайте появляется форма, где человек оставляет имя, телефон или email, — сайт обрабатывает персональные данные (ст. 3 152-ФЗ), и требования закона применяются. Исключений для ИП и малого бизнеса нет.
У меня уже есть политика конфиденциальности. Этого достаточно?
Не всегда. Проверяем не только наличие документа, но и его содержание: цели обработки, категории данных, сроки, права субъекта, порядок отзыва согласия. Требования к содержанию следуют из части 1 статьи 18.1 и статьи 14 152-ФЗ. Второй момент — политика должна соответствовать тому, что сайт реально собирает.
Пользуюсь Яндекс.Метрикой — это нарушение?
Нет, это российский сервис. Но счётчик должен подключаться после согласия посетителя и быть описан в политике — потому что cookie и идентификаторы вместе с IP могут позволять определить человека, а значит, их сбор подпадает под 152-ФЗ (ст. 3, 6, 9). Иностранные сервисы вроде Google Analytics — это уже трансграничная передача (ст. 12).
Какие штрафы сейчас действуют?
Действующие размеры приведены в таблице выше — по статье 13.11 КоАП РФ в редакции, вступившей в силу 30 мая 2025 года. Итоговый размер наказания определяет суд.
Что входит в полный пакет?
Отчёт по каждому из 10 пунктов: что именно обнаружено на вашем сайте, какая норма нарушена, чем это грозит и как исправить. Плюс готовые документы под ваши реквизиты: политика обработки персональных данных, согласие, пользовательское соглашение, cookie-виджет с согласием, заполненный бланк уведомления в Роскомнадзор и инструкции для вашей CMS. Всё открывается сразу после оплаты и остаётся доступным 30 дней; архив приходит письмом.
Это безопасно для моего сайта?
Мы запрашиваем те же страницы, которые открывает любой посетитель, и не подключаемся к административной панели, базе данных или хостингу. Никаких логинов и паролей не нужно.
Отчёт — это юридическое заключение?
Нет. Отчёт носит информационный характер и не заменяет заключение юриста: мы показываем формальные признаки несоответствий по открытым данным сайта. Перед принятием решений рекомендуем консультацию специалиста.