← Все статьи

Как проверить сайт на 152-ФЗ самому: чек-лист из 14 пунктов

29.08.2026 · 9 мин чтения

Проверить сайт можно самому — глазами и через код страницы, без специальных программ. Ниже полный список того, что смотрят: те же 14 пунктов, по которым работает наш сервис. Каждый можно проверить руками, просто на это уйдёт полчаса вместо тридцати секунд.

Чек-лист: 14 пунктов

1. SSL-сертификат

   Сайт должен работать по HTTPS: без него данные из форм передаются в открытом виде.

   Если не так: Подключите SSL-сертификат у хостинга и настройте переадресацию с http на https.

2. Запрещённые соцсети

   Ссылки на Instagram и Facebook — организации, признанной экстремистской и запрещённой в РФ.

   Если не так: Уберите ссылки и иконки Instagram и Facebook со страниц сайта.

3. Контактные данные

   Посетитель должен видеть, как связаться с владельцем сайта: email или телефон.

   Если не так: Разместите email или телефон в видимом тексте — обычно в подвале или на странице контактов.

4. Реквизиты компании

   Реквизиты компании (ИНН/ОГРН) подтверждают, кто именно управляет сайтом.

   Если не так: Укажите ИНН и/или ОГРН вашей компании или ИП — обычно в подвале или на странице контактов.

5. Политика обработки персональных данных нужна всем сайтам

   Главный документ оператора: какие данные собираются, зачем, кому передаются и сколько хранятся. Ищем ссылку на документ, а не упоминание слов.

   Если не так: Опубликуйте политику отдельной страницей и поставьте на неё ссылку в подвале — доступ должен быть с любой страницы.

6. Политика в отношении файлов cookie нужна всем сайтам

   Отдельный документ о том, какие cookie ставит сайт, зачем и как от них отказаться. Это не баннер: баннер спрашивает согласие, документ объясняет подробности.

   Если не так: Опубликуйте политику cookie отдельной страницей и дайте ссылку на неё из подвала и из баннера согласия.

7. Согласие на обработку персональных данных нужно, если на сайте есть формы

   Текст, с которым соглашается посетитель, отправляя форму: какие данные, для чего, на какой срок и как отозвать согласие.

   Если не так: Опубликуйте текст согласия отдельной страницей и дайте на неё ссылку рядом с чекбоксом у каждой формы.

8. Публичная оферта нужна, если сайт продаёт

   Договор, который клиент принимает заказом или оплатой: предмет, цена, сроки, порядок возврата.

   Если не так: Опубликуйте оферту отдельной страницей и дайте ссылку там, где человек оформляет заказ.

9. Пользовательское соглашение нужно, если есть личный кабинет

   Правила личного кабинета: регистрация, ответственность за пароль, блокировка и удаление учётной записи.

   Если не так: Опубликуйте пользовательское соглашение и дайте ссылку на него при регистрации.

10. Согласие на получение рассылки нужно, если есть подписка

    Реклама по почте и SMS допускается только с предварительного согласия — отдельного от согласия на обработку данных.

    Если не так: Добавьте отдельную отметку согласия на рассылку рядом с формой подписки и опубликуйте её текст.

11. Cookie-баннер

    Уведомление о cookie при первом заходе, где можно согласиться или отказаться. Ищем следы баннера в коде страницы.

    Если не так: Добавьте баннер согласия: до выбора посетителя не загружайте счётчики и рекламные cookie.

12. Чекбокс согласия в формах нужен, если на сайте есть формы

    У каждой формы, собирающей личные данные, должна быть отметка согласия — не проставленная заранее.

    Если не так: Добавьте рядом с формой чекбокс согласия на обработку персональных данных (не отмеченный заранее).

13. Иностранные трекеры

    Зарубежные счётчики и пиксели передают данные посетителей за границу.

    Если не так: Отключите зарубежные счётчики или замените их на российские аналоги.

14. Локализация данных

    Базы с данными россиян должны находиться на серверах в России. Определяем страну по IP-адресу сайта.

    Если не так: Перенесите сайт и базы данных на хостинг с серверами в России.

Как проверять руками

Документы. Откройте подвал главной и найдите ссылки на политику, согласие, политику cookie и оферту. Проверяйте не наличие слов в тексте, а именно ссылку: фраза «мы бережно относимся к персональным данным» документом не является.

Формы. Пройдите по всем формам сайта — заявка, обратный звонок, подписка, регистрация. У каждой должен быть чекбокс согласия, не отмеченный заранее. Одна правильная форма не оправдывает соседнюю неправильную.

Счётчики. Откройте код страницы (Ctrl+U) и поищите google-analytics, googletagmanager, facebook.net, hotjar. Всё это передаёт данные посетителей за границу.

Соцсети. Поищите в том же коде instagram.com и facebook.com — иконки в подвале про них часто забывают.

Сервер. Спросите у хостинга, в какой стране физически находятся серверы. Это единственный пункт, который не проверить по коду страницы надёжно: определение по IP-адресу показывает страну посредника, если сайт стоит за защитой от атак.

Чего не увидит ни автоматическая проверка, ни вы со стороны

• уведомление в Роскомнадзор — подано или нет, по сайту не определить;
• приказ об ответственном — внутренний документ организации, на сайте его быть не должно;
• где на самом деле лежат заявки — в российской CRM или в зарубежной таблице;
• соответствует ли текст политики действительности — это читают глазами и сверяют с тем, как всё устроено у вас.

Порядок действий, если нашли нарушения

1. Сначала документы: политика, согласие, политика cookie — их отсутствие видно первым и стоит дороже всего.
2. Потом формы: чекбокс к каждой, не отмеченный заранее.
3. Потом счётчики: зарубежные убрать или заменить.
4. Потом организационное: уведомление, ответственный, порядок ответов на обращения.

Порядок не случайный: он от самого заметного снаружи к наименее заметному. Проверяющий идёт тем же путём.

Статья носит информационный характер и не является юридической консультацией.