152-ФЗ
Экспертный аудит сайта по 152-ФЗ
Экспертный аудит сайта на 152-ФЗ это полная проверка по более чем 30 критериям соответствия 152-ФЗ и Постановлению Правительства № 1119. Не автоматический «свет красный/зелёный», а развёрнутый отчёт: описание каждого нарушения, оценка риска штрафа, приоритизированный план исправлений и юридическое обоснование каждого пункта.
На сайте работает бесплатный авто-чек /checksite. Он показывает сводку: оценка из 100, число нарушений, диапазон возможного штрафа, общий статус политики. Это занимает 60 секунд и отвечает на один вопрос: нужна ли вам глубокая проверка. Но автоматический чек не видит контекста: правильно ли описаны цели в политике для именно вашей бизнес-модели, соответствует ли согласие под формой действительной цели сбора данных, корректны ли правовые основания обработки, может ли конкретный сервис аналитики использоваться без отдельного согласия в вашей конкретной ситуации.
Экспертный аудит складывается из работы сканера и юриста. Сканер открывает сайт через Chromium и фиксирует факты: какие формы есть, какие трекеры стоят, какие домены получают данные, как работает cookie-баннер, что в политике. Юрист берёт этот inventory и сверяет с требованиями нормативки под именно вашу деятельность: ваша индустрия (edtech, маркетплейс, медцентр, B2B SaaS), ваши категории субъектов (только клиенты либо клиенты, работники и кандидаты), специальные сценарии (биометрия, обработка детских данных, трансграничная передача).
На выходе отчёт на 15–30 страниц: каждое нарушение с описанием, цитатой из нормативки, оценкой риска штрафа в рублях, конкретной рекомендацией по устранению и приоритетом. Этот документ вы показываете собственнику, инвестору на DD, партнёру в B2B-сделке, юристу для дальнейшей работы или Роскомнадзору на проверке как подтверждение того, что компания осознанно ведёт compliance.
30+Критериев проверки
75Сервисов в каталоге
60 секБесплатный авто-чек
3–5 днейЭкспертный аудит
15–30 стр.Объём отчёта
Чем экспертный аудит отличается от бесплатного /checksite
Бесплатная проверка на /checksite делает автоматический скан сайта через Chromium и отдаёт результат за 30 секунд. Что увидит: какая оценка из 100, сколько нарушений всего, сколько критичных, диапазон штрафа, наличие политики. Что не увидит: правильно ли описаны процессы в политике для именно вашей деятельности, могут ли конкретные нарушения быть допустимы по специфике вашей индустрии, какова реальная приоритизация исправлений.
Экспертный аудит начинается с того же сканера, но дальше за работу берётся юрист. Каждое нарушение, найденное автоматом, верифицируется человеком: применимо ли оно к вашему случаю, какая нормативная база за ним стоит, какие именно изменения нужно внести. В отчёт попадают и нарушения, которых автомат не видит: противоречия между текстом политики и реальными процессами компании (их достаёт LLM-опросник) или правовые основания, которые формально указаны, но не подходят под фактическую обработку.
- Авто-чек: 60 секунд, сводка из 4 показателей
- Экспертный: 3–5 рабочих дней, отчёт 15–30 страниц
- Авто-чек: бесплатно
- Экспертный: разбор юристом
- Авто-чек: только что видно через Chromium
- Экспертный: + LLM-опросник + ручная проверка юриста
- Авто-чек: формат для самостоятельной работы
- Экспертный: формат для показа собственнику/партнёру/РКН
Что проверяет наш сканер на сайте
Сканер открывает ваш сайт настоящим браузером Chromium (не парсер HTML, а полноценный браузер с JavaScript). Это критично: половина современных сайтов работает как SPA, где формы и трекеры подгружаются динамически и не видны в исходном HTML.
За 30–90 секунд проверки сканер фиксирует: все формы сбора ПДн (с описанием полей и наличием согласия под формой); все сетевые запросы и домены получателей (Я.Метрика, JivoSite, AmoCRM, Sendsay, Mindbox: каталог из 75 сервисов с разметкой по странам и категориям); cookies (с разделением на необходимые / аналитические / маркетинговые); политику конфиденциальности (PDF или HTML: скачиваем и разбираем по 19 критериям 152-ФЗ); SSL-сертификат и security headers; хостинг (страна сервера для проверки локализации ПДн по 242-ФЗ).
Что юрист добавляет к автоматическим находкам
После сканера мы запускаем LLM-опросник по процессам: 15–20 вопросов под вашу конкретную деятельность. Какие данные собираете офлайн? Кому передаёте? Какие сроки хранения? Какие подрядчики обрабатывают данные от вашего имени? Юрист задаёт их диалогом, а не анкетой, и уточняет по ходу ваших ответов.
Затем юрист сверяет inventory сайта + ответы опросника + ваши действующие документы. Находит противоречия: например, в политике написано «не передаём данные третьим лицам», а сканер фиксирует, что email-адреса уходят в Sendsay; или в согласии под формой указана цель «маркетинговая рассылка», а в политике эта цель не описана; или указано основание «исполнение договора», но фактически данные собираются на этапе, когда договора ещё нет.
Каждое расхождение фиксируется в отчёте с цитатой из нормативки, оценкой риска штрафа и конкретной рекомендацией. Это и есть экспертная часть: автомат её не делает, здесь нужен человек с пониманием нормативки и контекста.
Частые вопросы
Чем отличается бесплатная проверка на /checksite от экспертного аудита?
Бесплатная проверка делает автоматический скан за 60 секунд и отдаёт сводку: оценка, число нарушений, диапазон штрафа. Экспертный аудит добавляет к тому же скану LLM-опросник, ручную проверку юриста и отчёт на 15–30 страниц с обоснованием каждого пункта, ссылками на нормативку и шаблонами формулировок для исправления. Бесплатный отвечает на вопрос, нужна ли вам глубокая проверка. Экспертный даёт документ, по которому работают дальше и который показывают партнёру.
Что входит в экспертный аудит сайта на 152-ФЗ?
Полная проверка по 17 направлениям: техническая часть (хостинг, SSL, формы, трекеры, cookies, 75 сервисов) + юридическая часть (политика по 19 критериям 152-ФЗ, правовые основания, согласия, сроки хранения, права субъектов). Плюс ручная проверка противоречий между документами и реальной обработкой через LLM-опросник. На выходе отчёт 15–30 страниц с приоритизированным планом исправлений.
Можно ли использовать только бесплатный /checksite и не покупать экспертный аудит?
Если вы технически грамотны и готовы сами разобраться в нормативке, да. Бесплатный отчёт даёт сводку и направление. Но если у вас сложная бизнес-модель (edtech, marketplace, fintech), если нужно показать документ собственнику, партнёру или Роскомнадзору, если стоит вопрос крупного штрафа или подготовки к проверке, самостоятельный разбор по сводке займёт недели и оставит белые пятна. Экспертный отчёт остаётся законченным документом, по которому работает ваш юрист или внешний подрядчик.
Сколько стоит аудит сайта на соответствие 152-ФЗ?
Стоимость зависит от размера сайта (один лендинг или интернет-магазин с тысячами страниц), количества форм, наличия личных кабинетов и отрасли. Для специфических ниш (медицина, биометрия, детский edtech) объём работы больше. Срочный режим (1–2 дня вместо 3–5) тарифицируется отдельно. Точную сумму называем после осмотра сайта.
Какие сайты обязаны проходить аудит по 152-ФЗ?
Нормативно никакие: 152-ФЗ не требует регулярного внешнего аудита, в отличие от ISO 27001 или SOC 2. Но фактически аудит нужен в нескольких ситуациях: при запуске нового сайта, при существенных изменениях (новые формы, новый CRM, новый маркетинг-стек), перед B2B-сделкой где партнёр требует подтверждения, при подготовке к плановой проверке Роскомнадзора, при инвестиционном раунде или продаже бизнеса.
Что входит в проверку политики обработки персональных данных?
20 критериев по 152-ФЗ (ч. 2 ст. 18.1): наличие политики на сайте, доступность с любой страницы, корректность данных оператора (ИНН, ОГРН, адреса), конкретность целей обработки, корректность правовых оснований, описание категорий субъектов и данных, способы и сроки обработки, передача третьим лицам, меры защиты, права субъектов и порядок их реализации. Каждый критерий занимает отдельный пункт отчёта.
Как часто нужно проводить аудит сайта на 152-ФЗ?
При нормальной деятельности плановая ревизия проходит раз в 6–12 месяцев. Внеплановый аудит проводят при существенных изменениях в сайте (новые формы, новые сервисы, новый дизайн), при изменениях в нормативке (например, появление оборотных штрафов в 2024, изменения в форме уведомления в 2025), при получении запросов от Роскомнадзора или жалоб клиентов, при подготовке к проверке.
Что вы делаете с найденными нарушениями?
В рамках аудита мы даём отчёт с описанием каждого нарушения, обоснованием и рекомендациями. Устранение нарушений идёт отдельной работой. Если нужны новые документы, берём в работу пакет документов (см. /paket-dokumentov-pdn). Изменения на самом сайте (формы, cookie-баннер) делают разработчики по нашим рекомендациям, либо мы подключаем своих партнёров.
Можно ли заказать аудит сайта без проверки документов?
Можно, но мы рекомендуем сразу аудит и того и другого. Большинство нарушений возникают не в сайте отдельно и не в документах отдельно, а в расхождениях между ними: политика обещает одно, а сайт делает другое. Проверив только сайт, мы найдём технические нарушения, но не увидим, что политика не соответствует обработке. Проверив только документы, получим обратную картину.
Подходит ли экспертный аудит для подготовки к проверке Роскомнадзора?
Да, это один из главных сценариев. Отчёт аудита показывает Роскомнадзору, что компания осознанно работает над compliance: знает свои нарушения, имеет приоритизированный план их устранения и движется к соответствию. Эта позиция сильнее, чем «мы не знали» или «у нас всё хорошо» при обратном положении дел.
