Загружаем 1ОПД
Подготавливаем страницу…
бесплатная проверка · 30 секунд · реальный браузер
1ОПД Чекер
152-ФЗ · Cookie · Согласия · Формы · РКН
Открываем сайт реальным браузером и проверяем публичную часть по требованиям 152-ФЗ: формы приёма персональных данных и согласия субъектов, cookie-баннер, политику обработки, 75 сторонних сервисов, персональные данные работников, отзывы с ФИО и статус оператора в реестре Роскомнадзора. Сводку по зонам риска показываем на странице сразу и бесплатно.
что мы проверяем
17 направлений проверки
Читаем файл политики обработки в PDF и HTML, разбираем каждую форму отдельно, определяем 75 сторонних сервисов, находим на страницах персональные данные работников и субъектов, а также коммерческие шрифты.
Хостинг и геолокация
Где физически расположен сервер. По ч.5 ст.18 152-ФЗ оператор обрабатывает данные граждан РФ на серверах в РФ.
SSL / TLS
Издатель сертификата, дни до истечения, версия TLS. Просроченный сертификат создаёт риск компрометации данных.
Security Headers
HSTS, CSP, X-Frame-Options, Permissions-Policy. Оценка A–F. Защита от XSS, clickjacking, утечки рефереров.
Политика обработки персональных данных
Скачиваем файл в PDF или HTML и читаем содержание: реквизиты оператора, цели, правовые основания, права субъекта, сроки хранения, трекеры, трансграничную передачу, контакты.
Согласия субъектов в формах
Каждую форму разбираем отдельно: чекбокс, активная фраза («нажимая…»), содержание согласия на обработку.
Формы приёма персональных данных
Распознаём явные формы, попапы по триггер-кнопкам, виджеты, iframe, интеграцию с CRM (Bitrix24, amoCRM, YClients).
75 сторонних сервисов
Аналитика, реклама, чаты, CDN, шрифты, видео, карты, капча, платежи. С метаданными: страна, риск, ТГП.
Cookies
Реальный список cookies с типами (1st/3rd-party, session/persistent, HttpOnly, Secure, SameSite).
Cookie и трекеры в политике
Определяем аналитические и рекламные cookie и трекеры, проверяем, раскрыл ли их оператор в политике как получателей персональных данных (третьи лица, ч.7 ст.18.1 152-ФЗ).
WHOIS / домен
Регистратор, страна, возраст домена, дата окончания регистрации, NS-серверы.
Маркетинговые рассылки
Подписки требуют отдельного согласия по 38-ФЗ. Штраф до 1 млн ₽ за рассылку без согласия.
Трансграничная передача
При использовании иностранных сервисов (Google Analytics, Stripe, Hotjar и других) оператор подаёт уведомление в Роскомнадзор по ч.3 ст.12 152-ФЗ.
Персональные данные работников и третьих лиц
Карточки «ФИО + личный мобильный + фото» на страницах «Команда» и «Контакты». Публиковать их оператор вправе только при согласии субъекта на распространение (ст. 10.1 152-ФЗ, ст. 152.1 ГК).
Отзывы и кейсы с ФИО
Блоки отзывов и клиентских историй с реальными именами, фотографиями и должностями. Для публикации оператор берёт согласие субъекта на распространение.
Вебвизор и запись форм
Яндекс.Вебвизор записывает ввод в формы, включая персональные данные. Оператор маскирует поля и фиксирует правовое основание. Отдельный сигнал риска.
Внешние формы приёма данных
Формы через Google Forms, Я.Формы, Typeform, Tilda. Персональные данные уходят стороннему сервису: нужно поручение на обработку (ч. 3 ст. 6 152-ФЗ), а для иностранных сервисов ещё и уведомление Роскомнадзора о трансграничной передаче до её начала (ч. 3 ст. 12 152-ФЗ).
Коммерческие веб-шрифты
Определяем платные фирменные шрифты по каталогу. Наличие лицензии по сайту установить нельзя, поэтому даём сигнал «проверьте лицензионные документы», а не вердикт.
как это работает
3 шага за 30 секунд
1
URL и email
Введите адрес сайта и рабочий email. Email нужен для отправки отчёта и защиты сервиса от ботов.
2
Реальный браузер
Открываем сайт через Chromium с stealth-настройками. Прокручиваем, ищем формы, читаем политику. ~10 сек.
3
Сводка по зонам риска
На странице и в письме показываем оценку, число нарушений, диапазон штрафов, зоны риска и статус в реестре Роскомнадзора. Полный разбор с формулировками эксперт направляет по обращению.
что в полном разборе
Полный разбор эксперт направляет по обращению
Бесплатная проверка даёт сводку по зонам риска. Точные формулировки нарушений, ссылки на статьи, разбивку штрафов и план устранения эксперт направляет после обращения.
Оценка от 0 до 100
Цветовая метка тяжести и балл. Считаем по найденным нарушениям с учётом веса каждого.
Карта инфраструктуры
IP, страна сервера, хостинг-провайдер, ASN. Определяется по адресу веб-сервера: требование ч. 5 ст. 18 152-ФЗ относится к месту нахождения базы данных и по публичной части сайта не проверяется.
Список сервисов с флагами стран
Каждый трекер и CDN: страна, тип, нужно ли согласие субъекта, нужно ли уведомление Роскомнадзора о трансграничной передаче.
Привязка к статьям ФЗ
Каждое нарушение даём со ссылкой на статью 152-ФЗ, 38-ФЗ или 149-ФЗ и с размером штрафа.
Технический аудит
SSL, оценка security headers от A до F, cookies с метаданными, WHOIS. Разбираться в них самому не нужно.
Бесплатный разбор
После отчёта приглашаем на 30-минутную консультацию с экспертом. Без обязательств и оплаты.
если нарушений не найдено
Сертификат и запись в открытом реестре
Результат проверки можно предъявлять партнёру перед заключением договора, заказчику в тендере, службе безопасности контрагента. Запись контрагент проверяет сам по номеру, обращаться к вам за подтверждением ему не нужно.
Что написано
«Нарушений по проверенным критериям не выявлено», с датой проверки и версией методики. Это не заключение юриста и не сертификация соответствия закону.
Что мы проверяли
Публичная часть сайта на конкретную дату: формы, политика, cookies, сторонние сервисы. Внутренние документы, процессы и кадровые данные в проверку не входят.
Как проверить запись
По номеру на бланке или по QR-коду в открытом реестре. Запись снимаем по первой просьбе компании, без объяснения причин.
Открыть реестр проверенных сайтов
Отсутствие записи в реестре не означает несоответствие требованиям закона: в реестре только те сайты, которые мы проверяли.
FAQ
Частые вопросы
Что бесплатно, а что по обращению? ＋
Бесплатно доступна сводка по зонам риска: оценка от 0 до 100, число нарушений, диапазон штрафов, категории найденных рисков и статус в реестре Роскомнадзора. Полную версию с точными формулировками нарушений, ссылками на статьи и планом устранения менеджер направляет по обращению, тоже без оплаты.
Зачем нужен email? ＋
На указанный адрес мы направляем краткую сводку проверки. Email также защищает сервис от ботов и позволяет менеджеру направить полный разбор по вашему запросу.
Что вы знаете о моём сайте? ＋
Только то, что доступно публично: то же, что видит любой посетитель. Мы сохраняем результаты проверки и ваш email для отчёта, содержимое страниц не сохраняем.
Насколько точна автоматическая проверка? ＋
Проверка идёт по 17 направлениям и находит явные нарушения в публичной части сайта. Процессы вне сайта (передачу третьим лицам, поручения на обработку, обработку в CRM) проверяет эксперт в полном аудите.
Как определяете сторонние сервисы? ＋
Смотрим script src, сетевые запросы, cookies, window-объекты и заголовки ответа. По каталогу из 75 сервисов мы знаем для каждого страну, тип и требования 152-ФЗ.
Что значит «трансграничная передача» (ТГП)? ＋
Это передача персональных данных иностранным лицам за пределы РФ. По ч.3 ст.12 152-ФЗ оператор подаёт в Роскомнадзор отдельное уведомление. Иностранные сервисы (Google Analytics, Stripe и другие) подпадают под это требование.
Что делать с найденными нарушениями? ＋
В отчёте мы даём приоритеты и краткие рекомендации. Если нарушений много или среди них есть критичные, запишитесь на бесплатный разбор с комплаенс-экспертом.
Вы увидите оценку и зоны риска
через 30 секунд после запуска.
Проверка идёт по 17 направлениям, она бесплатна и не требует доступа к административной части сайта.