152-ФЗ
Персональные данные
Политика конфиденциальности, согласия в формах, cookie-баннер, уведомление в РКН.
3–15 млн ₽ за утечку, до 500 млн за повторную
152-ФЗ · 38-ФЗ · локализация ПДн (ст. 18 ч. 5) · ЗоЗПП
Проверь сайт на законы РФ за ~30 секунд
Автоматический аудит соответствия законам РФ. Покажем нарушения, видимые на сайте, посчитаем штрафы Роскомнадзора, выдадим готовые фиксы для каждого пункта.
- 22 правила
- ·
- отчёт с готовыми фиксами
- ·
- штрафы до 500 млн ₽*
*Оборотный штраф для крупных операторов при повторной утечке (ст. 13.11 ч. 15 КоАП).
До 5 проверок в час бесплатно · без регистрации · полный отчёт + шаблон политики .docx за 590 ₽
Или сначала скачать пример PDFНажимая «Проверить», вы соглашаетесь с политикой конфиденциальности.
Сервер и БД в РФ. Анализ выполняется через российского посредника, ПДн пользователей в зарубежные сервисы не передаются. Сайт пользователя не сохраняем — только адрес и итоговый отчёт. Бот сервиса соблюдает robots.txt и не нагружает чужие сайты.
Контекст
Получили предписание или запрос Роскомнадзора?
С 30 мая 2025 действует 420-ФЗ от 30.11.2024 — штрафы по ст. 13.11 КоАП существенно выросли, РКН рассылает предписания собственникам сайтов. Прогоните сайт, получите список нарушений со статьями КоАП и шаблон политики под ваши реквизиты — за 590 ₽.
- 22
- правила проверки
- 31
- статья КоАП
- 46
- иностранных сервисов
- 500 млн
- оборотный штраф за повторную утечку, ₽
Что проверяем
22 правила, которыми давно интересуется ваш сайт
Каждое нарушение — это статья КоАП, конкретная вилка штрафа и инструкция, как закрыть. Без воды и общих фраз про «правовые риски».
242-ФЗ
Локализация данных
Сервера и БД с ПДн граждан РФ должны быть на территории России. Иначе блокировка.
до 18 000 000 ₽ + блокировка
38-ФЗ
Маркировка рекламы
ERID на каждом рекламном креативе, отчёт в ОРД, обозначение «реклама».
до 500 000 ₽ за креатив
ЗоЗПП
Оферта и возврат
Публичный договор, юр.реквизиты на каждой странице, условия возврата товара.
до 50 000 ₽ + предписание
6.17 КоАП
Защита детей 0+/18+
Возрастная маркировка контента, фильтры на форумах, блокировка запрещённой информации.
до 200 000 ₽ за пост
Иностранные сервисы
Google, Meta, Stripe…
Проверим 46 запрещённых, ограниченных и серых сервисов. Скажем, чем заменить.
до 6 000 000 ₽ + ст. 13.11
А ещё: HTTPS, маркировка ОРИ, регистрация СМИ, реестр блокировок, оплата через иностранные эквайринги — итого 19 базовых правил + спец-набор под e-commerce, медицину, образование.
Отчёт
Не «возможно есть нарушения». Конкретный список с пунктом закона и вилкой штрафа
sitelaw.ru/report/a8f3c1
ИНТЕРАКТИВНЫЙ ОТЧЁТПроверено
shop-example.ru
Тип сайта · e-commerce · ООО
47/ 100
Возможный штраф РКН по найденным нарушениям
1 250 000 — 19 000 000 ₽
Cookie-баннер не блокирует трекеры до согласия
152-ФЗ ст. 9 · КоАП 13.11 ч.1 · до 700 000 ₽
Google Analytics без согласия на трансграничную передачу в США
152-ФЗ ст. 12 · КоАП 13.11 · до 6 000 000 ₽
В оферте нет ИНН/ОГРН и юр.адреса
ЗоЗПП ст. 9 · КоАП 14.5 · до 30 000 ₽
Уведомление в РКН подано (нашли в реестре)
152-ФЗ ст. 22
HTTPS работает, сертификат действителен
технически
+ ещё 9 нарушений в полном отчёте
Скачать пример PDFЧто внутри
Готов к отправке юристу или подрядчику в первозданном виде
Балл соответствия 0–100
С разбивкой по группам: ПДн, реклама, документы, технические. Сразу видно, куда смотреть в первую очередь.
Готовые фиксы
К каждому нарушению — текст документа, JS-сниппет cookie-баннера, шаблон ERID-вставки. Копируй и ставь.
Глубокий анализ политики
Сервис читает текст вашей политики конфиденциальности и сверяет с обязательными пунктами 152-ФЗ. Не просто проверка «файл есть / файла нет».
PDF на фирменном бланке
Можно приложить к договору с подрядчиком, отдать юристу, прикрепить к ответу в РКН.
Шаблон политики .docx
Не «универсальный шаблон из интернета» — а .docx под ваш сайт и ваши реквизиты
Шаблон формируется по результатам сканирования. Если на сайте найден Google Analytics — раздел 7 говорит про трансграничную передачу в США и штраф 6 млн ₽. Если найден Meta Pixel — про статус «экстремистской организации». Если ничего из этого нет — честно «не осуществляется». Реквизиты подставляются автоматически из ЕГРЮЛ по вашему ИНН.
Утверждено · 6 мая 2026
Политика обработки персональных данных
shop-example.ru
1. Общие положения
Настоящая Политика разработана ИП Иванов Иван Иванович, ИНН 270604046840, ОГРНИП 320270000123456 (далее — «Оператор»). Юридический адрес: г. Комсомольск-на-Амуре, пр. Мира, д. 1.
7. Трансграничная передача персональных данных
На сайте Оператора используется сервис Google Analytics, что приводит к передаче IP-адресов и cookie-идентификаторов посетителей в США. С 1 марта 2023 года передача ПДн в США допускается только при соблюдении требований ст. 12 152-ФЗ; нарушение влечёт штраф по ст. 13.11 КоАП РФ — до 6 000 000 ₽.
Рекомендация: заменить Google Analytics на Яндекс.Метрику с серверами в РФ — данные не уходят за рубеж, риск штрафа исчезает.
стр. 3 из 8 · полный документ в .docx после оплаты
Адаптируется под ваш сайт
- Перечень собираемых ПДн — по факту найденного на странице (формы, чаты, аналитика)
- Раздел про трансграничную передачу — конкретные сервисы с описанием рисков и заменой на российские аналоги
- Реквизиты Оператора (ФИО/ОГРН/адрес) подтягиваются из ЕГРЮЛ по ИНН — самозанятые заполняют пару полей вручную
обязательные разделы · ~8 страниц
Что входит в шаблон
- ·Общие положения и реквизиты Оператора
- ·Категории субъектов персональных данных
- ·Перечень обрабатываемых ПДн (по факту с вашего сайта)
- ·Цели обработки
- ·Правовые основания
- ·Способы и сроки обработки
- ·Трансграничная передача (адаптируется под найденные сервисы)
- ·Cookies и онлайн-идентификаторы
- ·Права субъектов ПДн
- ·Меры защиты
- ·Изменения политики
- ·Контакты для запросов (ваш email подставляется)
Документ совместим с Word/Google Docs/Pages. Можно менять, дополнять, использовать как основу для договора с подрядчиком.
Как работает
От URL до отчёта — меньше минуты
- 015 секунд
Вводите URL
Адрес сайта и тип лица для расчёта штрафа. Регистрация не нужна.
- 0215–60 секунд
Сканер снимает страницы и анализирует политику
Безголовый браузер собирает HTML и сетевые запросы. Автоматический анализ читает политику конфиденциальности и сверяет с обязательными пунктами 152-ФЗ.
- 03сразу
Получаете отчёт
Балл, список нарушений, статьи КоАП, вилка штрафа, готовые фиксы. На экране и в PDF.
Отличия
Чем Аудит отличается от бесплатной проверки
Бесплатная проверка показывает, какие нарушения есть. Аудит за 590 ₽ открывает, что именно нарушено по статьям и как это закрыть.
Бесплатная проверка
Аудит 590 ₽
Статья КоАП
Бесплатно:номер скрыт
Аудит:конкретная часть: КоАП 13.11 ч.1
Как исправить
Бесплатно:только факт нарушения
Аудит:понятные шаги по каждому пункту
Доказательство
Бесплатно:нет
Аудит:цитата со страницы вашего сайта
Документы
Бесплатно:нет
Аудит:политика .docx под ваши сервисы, с реквизитами
Тарифы
Платите за результат, а не за подписку
Самозанятый, чек через ЮKassa. Возврат — 7 дней, если ни один документ не скачан.
Free
0₽
Один раз посмотреть, всё ли в порядке — без регистрации и оплаты.
- 5 проверок в месяц после Telegram-входа
- До 5 проверок в час без регистрации (по IP)
- Полный список нарушений с пунктами КоАП и штрафом
- Веб-отчёт с пометкой Free, ссылка живёт 7 дней
Аудит
590₽ / отчёт
Готовый шаблон политики .docx с вашими данными + детальный PDF без водяного знака.
Точная часть статьи КоАП, а не просто номер. Каждый пункт привязан к нарушениям вашего сайта.
- Шаблон политики конфиденциальности .docx, адаптированный под найденные на сайте сервисы
- Реквизиты подставляются автоматически: введите ИНН, остальное найдём в ЕГРЮЛ/ЕГРИП
- Детальный PDF-отчёт без водяного знака
- Возврат 7 дней, если ни один из документов не скачан
Pro
Запуск летом 2026990₽ / месяц
Постоянный мониторинг одного сайта и готовые фиксы. Запуск летом 2026.
- До 30 быстрых проверок + 4 deep-скана (50 страниц) в месяц
- Готовые фиксы: JS cookie-баннер, шаблоны документов
- Email-алерт при появлении новых нарушений
- PDF без водяного знака, без ограничений
Pro+
Запуск летом 20262 490₽ / месяц
Для агентств и собственников нескольких сайтов. Запуск летом 2026.
- До 150 быстрых + 20 deep-сканов в месяц на 5 доменах
- Cron-проверка каждые 3 дня
- Telegram-алерты при изменениях
- Diff между проверками + месячный дайджест
Разовая покупка
Аудит-Премиум — закрыть основные блоки compliance
Полный отчёт с шаблонами всех нужных документов, ТЗ для разработчика и 30 минут email-консультации по результатам. Дешевле, чем заказать такой пакет документов у юриста (обычно 30–50 тыс ₽).
Премиум закрывает ровно те нарушения, что нашёл Аудит: каждый документ собран под конкретный пункт отчёта и под вашу ситуацию.
- 5 готовых документов: политика, cookie-согласие, оферта, согласия для форм (5 типовых), шаблон уведомления в РКН
- ТЗ для разработчика — что и куда вставить на сайте
- 30 минут email-консультации по результатам отчёта
- Приоритетная обработка отчёта (раньше очереди)
Шаблоны документов — информационные материалы. Применение требует адаптации под специфику бизнеса. Условия в оферте.
Цена разово
4 990₽
Без подписки. Без автосписания.
Проверить сайт сначала
Кнопка покупки появится в отчёте после проверки
Услуга от 45 000 ₽
Под ключ: делаем за вас всё что показал аудит
Подходит когда нет времени или своего разработчика. Делаем шаблоны под вашу нишу, помогаем подать уведомление в РКН, ставим cookie-баннер на сайт. Цена от 45 000 ₽ в зависимости от объёма работ:
- · 45 000 ₽: Tilda-сайт с готовым набором сервисов
- · 80 000 ₽: миграция с конструктора на свой стек
- · от 120 000 ₽: два и более доменов
Финальная цена согласуется после короткого разговора по email.
- Пакет документов адаптируем под ваши сервисы и форму бизнеса
- Помогаем подать уведомление оператора ПДн в РКН
- Cookie-баннер на сайте: ставим и согласуем тексты
- Сопровождение до устранения всех найденных нарушений
Самозанятый, чек через ЮKassa. Договор и оплата по этапам обсуждается индивидуально, без обязательства после заявки.
Оплата через ЮKassa: банковские карты, СБП, Т-Pay. Чек самозанятого оформляется автоматически. Возврат — 7 дней. Корпоративный тариф (20+ доменов, white-label, SLA) — по запросу: info@sitelaw.ru.
Вопросы
Что обычно спрашивают перед первой проверкой
У меня сайт на Тильде / Wix / Битрикс — нужна ли проверка?
Нужна. Конструкторы дают шаблон политики и cookie-уведомление — это закрывает только сам факт наличия документа. Проверке Роскомнадзора подлежат: реальная блокировка трекеров до согласия (Tilda этого не делает), маркировка рекламы по 38-ФЗ (ERID), локализация данных в РФ (242-ФЗ), уведомление в реестре операторов. Sitelaw проверяет именно по существу, а не «есть документ или нет». Подробный разбор ограничений Tilda и план фикса — в гайде по Tilda и 152-ФЗ.
Как платить и кто получит чек?
Через ЮKassa картой Visa/MIR/Mastercard, СБП или ЮMoney. Чек оформляется на самозанятого «Сергеев Павел Евгеньевич, ИНН 270604046840» — его принимают и физлица, и юрлица как подтверждение расходов на услугу.
Безопасно ли давать вам URL своего сайта?
Сканер делает GET-запросы как обычный браузер: загружает HTML, CSS и JS, считает сетевые трекеры. Никаких POST, никаких форм, никаких попыток получить доступ. Содержимое страниц используется только для формирования отчёта и не сохраняется. Сканер соблюдает robots.txt — описание поведения на /bot.
Мои персональные данные уходят в иностранные AI-сервисы?
Нет. ИИ-анализом занимаются только два правила из 22: содержательный анализ политики конфиденциальности и сводный обзор нестандартных рисков. Запросы идут через российского посредника ProxyAPI; в них передаётся URL и публичный HTML проверяемого сайта, но не ваши персональные данные (Telegram-логин, реквизиты, IP, история проверок). Все остальные 20 правил — автоматический DOM-/сетевой анализ на нашем сервере в РФ. Подробнее — в Методологии.
Sitelaw заменяет юриста?
Нет. Это автоматическая первичная проверка по объективным признакам: есть ли политика, грузится ли GA, маркирована ли реклама, какая статья КоАП применима. Спорные ситуации, оспаривание штрафов, индивидуальные документы и представительство в РКН — это работа юриста, и Sitelaw её не заменяет. Мы помогаем закрыть типовые риски быстро и недорого, чтобы юрист занимался только тем, что действительно требует юриста. Подробное сравнение — Sitelaw vs юрист: где какой инструмент сильнее.
Если я починю всё по отчёту — меня точно не оштрафуют?
Нет, гарантировать отсутствие штрафа не может никто, в том числе живой юрист. Sitelaw находит типовые публичные нарушения и снижает риск проверки. Часть рисков вне зоны автоматической проверки — внутренние регламенты, договоры, фактическая архитектура хранения. Их граница описана в Методологии. Сервис не даёт юридических заключений и не несёт ответственности за решения РКН — это указано в публичной оферте.
Почему так дёшево по сравнению с ручным аудитом юриста?
Потому что 22 правила проверяются автоматически за ~30 секунд (автоматическая проверка формальных признаков): DOM-анализ, перехват сетевых запросов, эвристика, проверка по реестрам. Юрист тратит на тот же объём 4–8 часов и продаёт часы. Sitelaw продаёт инструмент и шаблон документа, а не часы. На сложные случаи всё равно нужен юрист — мы это пишем прямо.
Что делать, если найдены нарушения?
На бесплатном тарифе вы получаете полный список с пунктами КоАП. На Аудите дополнительно — готовый шаблон политики с подставленными реквизитами (для ИП и ООО — автоматически по ИНН через ЕГРЮЛ/ЕГРИП; для самозанятых — через короткую форму в личном кабинете). На Аудит-Премиум — пакет из 5 документов и 30 минут email-консультации. На Pro/Pro+ — регулярный мониторинг с алертами при появлении новых нарушений.
Шаблоны документов — это юридическая консультация?
Нет. Шаблоны и рекомендации — информационные материалы, базирующиеся на проверенных юристами заготовках. Применение требует адаптации под специфику вашего бизнеса. Sitelaw не несёт ответственности за действия Роскомнадзора по результатам применения шаблонов. Подробности в публичной оферте.
Можно ли проверить чужой сайт?
Да — одна бесплатная проверка любого публичного сайта без регистрации. Для безлимита по своему сайту — подтверждение владения через meta-tag в <head> или файл /sitelaw-verify.txt в корне. Это защищает сервис от использования как массового сканера.
Какие лимиты внутри тарифов?
Без авторизации — до 5 проверок в час с одного IP (защита от ботов), глубокий скан недоступен. Free (после Telegram-входа) — 5 быстрых + 1 deep-скан в месяц. Аудит — 1 разовая проверка. Pro — 30 быстрых + 4 deep-скана 1 домена в месяц. Pro+ — 150 быстрых + 20 deep-сканов на 5 доменах. Аудит-Премиум — 1 deep + 30 быстрых на 30 дней.
Откуда штрафы — вы их выдумываете?
Штрафы из КоАП РФ (статьи 13.11, 14.3, 14.5, 6.17, 19.7 и др.) и из реальных постановлений Роскомнадзора. Источники указаны в каждом пункте отчёта. Вилка показывает минимум и максимум для вашего типа лица — физ.лицо, ИП или ООО.
Если не понравится — вернёте деньги?
По разовым тарифам Аудит и Аудит-Премиум — возврат в течение 7 дней, если ни один из документов (шаблон политики, PDF-отчёт, пакет документов Премиума) не скачан. После скачивания хотя бы одного файла возврат недоступен — это уже оказанная цифровая услуга. Дополнительно: возврат в любой срок при технической ошибке. По месячным тарифам Pro/Pro+ — пропорциональный возврат за неиспользованные дни в первый месяц.
Как проверить сайт на соответствие 152-ФЗ?
Чтобы проверить сайт на 152-ФЗ, нужно убедиться, что: есть политика конфиденциальности с обязательными пунктами по ст. 18.1 ч. 2 и ст. 14 ч. 7, формы сбора ПДн содержат конкретное согласие по ст. 9, cookie-баннер блокирует сторонние трекеры до согласия пользователя, оператор подал уведомление в РКН по ст. 22, а ПДн физически хранятся в РФ по 242-ФЗ. Sitelaw проверяет все эти пункты автоматически за ~30 секунд — запустить проверку. Подробное описание методики — в разделе Методология.
Какой штраф за нарушение 152-ФЗ для сайта?
Штрафы установлены ст. 13.11 КоАП РФ и в 2025 году существенно увеличены законом 420-ФЗ. Основные диспозиции: отсутствие или неполнота политики конфиденциальности, обработка ПДн без согласия, утечка персональных данных, неподача уведомления в РКН. Для юрлица суммы по большинству диспозиций — от сотен тысяч рублей; для повторных нарушений и массовых утечек применяются оборотные штрафы. Конкретные суммы под ваш тип лица (физлицо / ИП / юрлицо) с привязкой к каждой найденной проблеме — в результате бесплатной проверки.
Что должно быть в политике конфиденциальности сайта по закону?
Минимальный обязательный набор перечислен в ст. 18.1 ч. 2 и ст. 14 ч. 7 ФЗ-152: наименование и контакты оператора, цели обработки, категории ПДн и субъектов, правовое основание, перечень действий с данными, права субъекта и способы их реализации, срок обработки и хранения, меры защиты. Шаблон из конструктора чаще закрывает только формальные пункты и не подходит под фактический сайт. Sitelaw находит, каких пунктов не хватает в вашей политике, и в тарифе Аудит за 590 ₽ выдаёт готовый .docx-шаблон с подставленными реквизитами оператора — для ИП и ООО они подтягиваются автоматически по ИНН из ЕГРЮЛ/ЕГРИП, для самозанятых заполняются через короткую форму в личном кабинете.
Обязательно ли cookie-уведомление на сайте в России?
Прямого требования «показывать cookie-баннер» в 152-ФЗ нет. Но cookie с идентификаторами устройства, IP-адресом или поведенческими данными квалифицируются как ПДн — а их обработка без согласия запрещена ст. 6 ФЗ-152. Поэтому де-факто баннер с понятным согласием и реальной блокировкой сторонних трекеров до клика «принимаю» нужен. Sitelaw проверяет наличие баннера, факт блокировки до согласия и корректность текста — запустить проверку. Подробный разбор «правильного» cookie-баннера и типичных ошибок — Cookie-баннер по 152-ФЗ.
Что делать, если пришло письмо от Роскомнадзора?
Сначала определить тип письма: запрос пояснений, предписание устранить нарушение или протокол об административном правонарушении — у каждого свой срок и порядок. По запросу пояснений срок ответа — 10 рабочих дней по ст. 20 ч. 1 ФЗ-152 (плюс до 5 рабочих дней продления при необходимости). По предписанию — срок, указанный в нём. Перед ответом разумно проверить сайт, чтобы понимать, что уже исправлено, а что ещё нет: бесплатная проверка даёт список нарушений с привязкой к статьям КоАП и шаблон политики.
Узнайте о рисках штрафов до того, как их найдёт РКН
Введите адрес — через ~30 секунд (автоматическая проверка формальных признаков) у вас будет отчёт. Без регистрации, без списания денег, без звонков менеджера.
Первая проверка бесплатно. Дальше — по тарифам.