Это пример отчёта на демо-данных
mysite.ru, 14.07.2026
Мой Сайт — интернет-магазин отделочных материалов
проверено 14.07.2026
Адресhttps://mysite.ru/
СерверРоссия (RU) · 203.0.113.10 · ООО «Хостинг-Провайдер»
Сертификатдействителен · Let's Encrypt · до 12.10.2026 (90 дней)
Страниц прочитано10
Всего в карте сайта48
✓Полный отчёт открыт. PDF отправлен на почту, ссылка на отчёт действует бессрочно.
красное — исправить срочно
жёлтое — желательно исправить
зелёное — уже соответствует
23из 100балл риска
⚠Критический риск: требуется срочная доработка
Пройдено лишь 9 пунктов, остальные — с замечаниями или нарушениями. Балл считается по весу нарушений: критичные снижают его сильнее всего.
13
нарушений
9
замечаний
риск претензий
9
выполнено
уже в порядке
1
не проверено
причина названа ниже
Поделиться отчётом
Это пример: ссылка ведёт на эту страницу. У настоящего отчёта ссылка — единственный ключ к нему, и открывает его любому, кто её получит.
Сохраните проверку к себе, чтобы не потерять ссылку. Мы запомним её за вашей почтой — сам адрес не храним, только обезличенный отпечаток.
По направлениям
6Где сосредоточены находки. Балл отчёта считается по весу нарушений в целом, а не усреднением этих строк, поэтому чисел «из 100» здесь нет — есть то, что мы действительно посчитали.
Правовые документы4 нарушения4 замечанияпроверок: 14
Формы и согласия3 нарушения3 замечанияпроверок: 8
Cookie и трекеры3 нарушения2 замечанияпроверок: 5
Инфраструктура и хранение1 нарушениепроверок: 2
Вход и авторизация1 нарушениепроверок: 1
Реестры Роскомнадзора1 нарушение1 не удалосьпроверок: 2
Нарушения
1301Критично152-ФЗ, ст. 9⏱ ≈ 30 минут⚠Возможный штрафдо 700 000 ₽
Формы собирают персональные данные без согласия
Что нашли
Форма «Заказать звонок» на /contacts отправляет имя и телефон, но рядом нет чекбокса согласия на обработку ПДн и ссылки на политику.
Что делать
Добавьте обязательный чекбокс согласия со ссылкой на политику к каждой форме, собирающей ПДн. Фиксируйте факт согласия.
02Критично149-ФЗ, авторизация-2026⏱ ≈ 2 часа⚠Чем грозитпредписание РКН
Авторизация через иностранный сервис (Google)
Что нашли
На /login найдена кнопка «Sign in with Google». С 2026 года авторизация на российских сайтах допускается только разрешёнными способами.
Что делать
Уберите вход через Google/Apple. Замените на вход по почте или телефону, ЕСИА либо российские ID-сервисы.
03Нарушение152-ФЗ, ст. 18.1⏱ ≈ 1 час⚠Возможный штрафдо 300 000 ₽
Политика конфиденциальности не соответствует 152-ФЗ
Что нашли
Документ на /privacy не содержит перечень обрабатываемых ПДн, цели и сроки обработки.
Что делать
Дополните политику обязательными разделами: состав данных, цели, сроки, порядок отзыва согласия.
04Нарушение152-ФЗ, ст. 6⏱ ≈ 1 час⚠Возможный штрафдо 300 000 ₽
Счётчики аналитики ставят cookie до согласия
Что нашли
Яндекс.Метрика инициализируется при загрузке страницы — до того, как посетитель дал согласие в cookie-баннере.
Что делать
Инициализируйте счётчики только после явного согласия посетителя.
05Нарушение152-ФЗ, ст. 12⏱ ≈ 2 часа⚠Возможный штрафдо 300 000 ₽
Шрифты и скрипты грузятся с иностранных серверов
Что нашли
Страницы запрашивают fonts.googleapis.com и cdn.jsdelivr.net — IP-адреса посетителей уходят за рубеж без уведомления о трансграничной передаче.
Что делать
Разместите шрифты и библиотеки на своём сервере или российском CDN.
06НарушениеЗОЗПП, ст. 8⏱ ≈ 30 минут⚠Возможный штрафдо 40 000 ₽
Нет реквизитов продавца
Что нашли
На сайте не найдены наименование юрлица/ИП, ОГРН, ИНН и адрес — обязательные сведения для продажи товаров и услуг.
Что делать
Добавьте полные реквизиты в футер и на страницу контактов.
07Нарушение436-ФЗ, ст. 12⏱ ≈ 15 минут⚠Возможный штрафдо 200 000 ₽
Отсутствует знак возрастной маркировки
Что нашли
На страницах с информационной продукцией не найден знак возрастной категории (0+, 6+, 12+…).
Что делать
Определите категорию контента и разместите знак на видном месте главной страницы.
08Критично152-ФЗ, ст. 22⏱ ≈ 1 день⚠Возможный штрафдо 500 000 ₽
Уведомление в реестр операторов ПДн не подано
Что нашли
Сайт собирает персональные данные, но в реестре Роскомнадзора оператор с вашим доменом не найден. Обработка без уведомления — самостоятельный состав.
Что делать
Подайте уведомление об обработке ПДн через сайт РКН до начала сбора данных.
09Нарушение152-ФЗ, ст. 18⏱ ≈ 2 дня⚠Возможный штрафдо 6 000 000 ₽
База клиентов хранится на зарубежном хостинге
Что нашли
Формы отправляют данные на сервер с IP за пределами РФ. Первичная запись ПДн россиян должна происходить в базах на территории России.
Что делать
Перенесите первичную базу с ПДн на хостинг в РФ и настройте локализацию записи.
10Нарушение152-ФЗ, ст. 9⏱ ≈ 30 минут⚠Возможный штрафдо 150 000 ₽
Согласие на рассылку объединено с согласием на ПДн
Что нашли
Один чекбокс отвечает сразу за обработку данных и за маркетинговую рассылку — согласия должны быть раздельными и добровольными.
Что делать
Разделите на два чекбокса: обязательное согласие на обработку и отдельное — на рекламную рассылку.
11Нарушение38-ФЗ, ст. 18⏱ ≈ 1 час⚠Возможный штрафдо 500 000 ₽
Рассылка без предварительного согласия получателя
Что нашли
Форма подписки не фиксирует момент согласия (double opt-in). Реклама по e-mail без согласия — нарушение закона о рекламе.
Что делать
Внедрите подтверждение подписки по ссылке из письма и храните лог согласий.
12НарушениеЗОЗПП, ст. 26.1⏱ ≈ 1 час⚠Возможный штрафдо 50 000 ₽
Не указан порядок возврата при дистанционной продаже
Что нашли
На страницах товара и в оферте нет условий и сроков возврата — обязательных для дистанционной торговли.
Что делать
Добавьте раздел о возврате: сроки, условия, порядок и контакты для обращения.
13Нарушение152-ФЗ, ст. 7⏱ ≈ 30 минут⚠Возможный штрафдо 300 000 ₽
Cookie-баннер без возможности отказа
Что нашли
В баннере есть только кнопка «Принять». Пользователь лишён права отказаться от необязательных cookie.
Что делать
Добавьте равнозначную кнопку «Отклонить» и не запускайте трекеры до выбора.
Замечания
9Cookie-баннер без кнопки «Отклонить»
Посетитель не может отказаться от необязательных cookie — только принять.
Согласие на рассылку объединено с согласием на ПДн
Один чекбокс на два разных согласия — рекомендуем разделить.
Политика не обновлялась с 2021 года
За это время требования 152-ФЗ менялись; проверьте актуальность.
В оферте нет порядка возврата
Для дистанционной продажи порядок возврата обязателен (ст. 26.1 ЗОЗПП).
Политика недоступна с внутренних страниц
Ссылка на политику есть только на главной — добавьте её в футер всех страниц.
Нет ссылки на политику рядом с кнопкой отправки
Пользователь должен видеть, на что соглашается, в момент отправки формы.
Виджет обратного звонка грузится с чужого домена
Сторонний скрипт получает данные посетителей — проверьте, где он размещён.
Отсутствует страница «Контакты» с полными данными
Наименование, адрес и способ связи должны быть доступны в один клик.
Форма поиска логирует запросы без предупреждения
Если запросы сохраняются, уведомите об этом в политике.
Не удалось проверить
1Эти пункты мы не смогли проверить автоматически и поэтому не учитывали в балле. Отсутствие вывода здесь не означает нарушения.
Хостинг-провайдер состоит в реестре Роскомнадзора
Внешний реестр не ответил. Это не означает, что с сайтом что-то не так, — повторите проверку позже.
Выполнено на вашем сайте
9✓HTTPS-сертификат действителен
✓Оферта опубликована
✓Цены указаны в рублях
✓Контактный телефон указан
✓Данные форм передаются по HTTPS
✓Возможность отписки от рассылки есть
✓Признаков запрещённого контента нет
✓Реклама кредитов без ставки не найдена
✓Политика доступна без регистрации
С чего начать
план на день 11
Добавьте согласия ко всем формам
Готовый сниппет — в пункте 1, скопируйте разработчику
2
Отключите вход через Google
Замените на почту, телефон или ЕСИА
3
Обновите политику конфиденциальности
Список обязательных разделов — в пункте 3
Границы проверки
За пределами автоматической проверки
Часть требований закона снаружи сайта не видна никому, и мы о них ничего не утверждаем: договоры поручения на обработку данных с подрядчиками, внутренние документы оператора (приказы, журналы, модель угроз), уведомление в Роскомнадзор о трансграничной передаче, фактическое место хранения базы, если сайт стоит за CDN, содержание согласий, полученных на бумаге, и применение 54-ФЗ к онлайн-кассам. Проверить это можно только изнутри компании. Если в отчёте другого сервиса такие пункты стоят с вердиктом — это заключение, а не измерение.
Домены .ru, .рф и .su: идентификация через Госуслуги
С 01.09.2026 зарегистрировать, продлить или передать домен в этих зонах можно только после идентификации администратора через подтверждённую запись Госуслуг (569-ФЗ от 29.12.2025). Проверить это по сайту невозможно — сведения есть только у регистратора. Зайдите в личный кабинет своего регистратора и убедитесь, что идентификация пройдена: без неё домен не продлить, а после истечения срока он уходит в удаление.
Как шла проверка
Тот же журнал, что вы видели на экране проверки: какие страницы мы открывали, что ответил сервер и сколько это заняло. Выводы отчёта сделаны по этому обходу и ничего сверх него не видели.
Исправим за васот 20 000 ₽
Не хотите разбираться сами?
Наши разработчики устранят все 13 нарушений в коде вашего сайта, обновят документы и лично прогонят его по всем 29 пунктам проверки — до зелёного статуса.
✓правки в коде✓документы под ключ✓личная проверка нашей командой
Напишите нам по вашему сайту
Ответим в тот же рабочий день. Полный отчёт уже включён в стоимость.
Скачать PDF отчёт этой проверки
Полный отчёт со всеми пунктами и сниппетами — в один файл для команды или юриста
Скачать отчёт в формате Markdown (.md) для разработчиков
Тот же отчёт в Markdown — удобно вставить в задачу, репозиторий или ИИ-ассистент
Проверили сайт на законы РФ? Теперь проверьте, из-за чего ваш сайт может терять позиции в поисковиках
Проверьте свой сайт по 110 пунктам SEO, скорости и доступности — бесплатно
Результаты носят информационный характер и не заменяют юридическую консультацию. Точный размер санкций определяет Роскомнадзор или суд.