Актуально на 2025 год · изменения 420-ФЗ и ст. 9 152-ФЗ

Проверьте, соответствует ли ваш сайт 152‑ФЗ

Автоматический экспресс-аудит страниц: согласия в формах сбора данных, трансграничная передача, шифрование, реквизиты оператора и реестр РКН. Результат — на этой же странице, без регистрации.

Бесплатно · проверяются публично доступные страницы · ~1 минута

  • Согласия в формах
  • Трансграничная передача
  • HTTPS-шифрование
  • Реестр РКН
Справка

Что такое 152‑ФЗ и кого он касается

Федеральный закон № 152‑ФЗ «О персональных данных» регулирует любую работу с данными людей. Как только на сайте есть форма заявки, обратный звонок, регистрация, онлайн-оплата или даже аналитика — вы становитесь оператором персональных данных и обязаны соблюдать закон.

📋

Персональные данные

Имя, телефон, e-mail, адрес, cookie и IP, платёжные и иные сведения, по которым можно определить человека.

✍️

Согласие

На обработку нужно конкретное, информированное и однозначное согласие. С 01.09.2025 — отдельным документом, не «зашитым» в оферту.

🗂️

Уведомление РКН

Оператор обязан уведомить Роскомнадзор о намерении обрабатывать данные до начала обработки и попасть в реестр операторов.

🇷🇺

Локализация

Первичный сбор и хранение данных россиян — в базах на территории РФ. Зарубежные сервисы для сбора ПДн ограничены.

Что изменилось

Ключевые изменения 2025 года

2025-й полностью переписал ответственность и правила согласий. Ниже — даты, на которые важно ориентироваться при проверке сайта.

  1. 30 мая 2025

    Резкое ужесточение штрафов

    Федеральный закон от 30.11.2024 № 420‑ФЗ обновил ст. 13.11 КоАП: выросли базовые штрафы, появились отдельные крупные санкции за утечки и оборотные штрафы за повторные утечки.

  2. 1 июля 2025

    Жёсткая локализация

    Прямой запрет собирать персональные данные граждан РФ с использованием баз данных, расположенных за рубежом (ст. 18 ч. 5 152‑ФЗ).

  3. 1 сентября 2025

    Согласие — отдельным документом

    Ст. 9 152‑ФЗ дополнена: согласие оформляется отдельно от других документов; нельзя «зашивать» его в договор, оферту или анкету. На передачу третьим лицам — отдельное согласие с указанием целей и получателей.

  4. 28 декабря 2025

    Дела вернули мировым судьям

    Федеральный закон № 508‑ФЗ изменил подсудность дел по ст. 13.11 КоАП — их снова рассматривают мировые судьи.

Цена вопроса

Штрафы за несоответствие

Суммы приведены по ст. 13.11 КоАП РФ в редакции 420‑ФЗ (действует с 30.05.2025), для юридических лиц и ИП. Для должностных лиц и граждан суммы ниже.

Формы и согласия

150 000 – 300 000 ₽

Обработка данных без законных оснований

Сбор ПДн без согласия или в непредусмотренных законом случаях (ч. 1 ст. 13.11). Если требовалось согласие в установленной форме — до 700 000 ₽ (ч. 2).

Реестр РКН

100 000 – 300 000 ₽

Не подано уведомление в Роскомнадзор

Обработка данных без уведомления РКН о намерении их обрабатывать (ч. 10 ст. 13.11). Уведомление обязательно до начала обработки.

Локализация

1 – 6 млн ₽

Хранение данных россиян за рубежом

Невыполнение требования о локализации баз данных на территории РФ (ч. 8 ст. 13.11). За повторное нарушение — существенно выше.

Утечка данных

3 – 15 млн ₽

Утечка персональных данных

Зависит от масштаба: 1–10 тыс. субъектов — 3–5 млн; 10–100 тыс. — 5–10 млн; свыше 100 тыс. — 10–15 млн ₽ (ч. 12–14 ст. 13.11).

Повтор

до 500 млн ₽

Оборотный штраф за повторную утечку

1–3% совокупной годовой выручки за предыдущий год, но не менее 20 млн и не более 500 млн ₽ (ч. 15 ст. 13.11).

Спецкатегории

10 – 20 млн ₽

Утечка биометрии и спецкатегорий

Утечка специальных категорий данных — 10–15 млн; биометрических персональных данных — 15–20 млн ₽ (ч. 5–6 ст. 13.11).

Источники сумм: КоАП РФ ст. 13.11 (ред. ФЗ от 30.11.2024 № 420‑ФЗ), материалы КонсультантПлюс и ГАРАНТ. Точная квалификация зависит от состава нарушения — сверяйтесь с действующей редакцией статьи.

Методика

Что проверяет сканер

Сервис открывает публичные страницы сайта, находит формы сбора данных и внешние подключения и сверяет их с требованиями закона. Ниже — охват проверок.

01

Согласие в формах

Чекбокс согласия, отсутствие предотметки, ссылка на политику обработки ПДн. ст. 6, ст. 9

02

Трансграничная передача

Зарубежные сервисы (шрифты, аналитика, CDN), получающие данные посетителей. ст. 12, ст. 18

05

Реестр РКН

Извлечение ИНН оператора и напоминание о сверке в реестре операторов. ст. 22

06

Приёмник данных форм

Куда уходят заявки: свой домен в РФ или сторонний сервис. ст. 6, ст. 12

07

Шифрование (HTTPS)

Передаются ли данные форм по защищённому соединению. ст. 19

08 · 09

Согласия и виджеты

Смешанное «ПДн + реклама» согласие и сторонние виджеты-обработчики. ст. 9, ст. 6

Охват MVP: п. 1, 2, 5, 6, 7, 8, 9. Вне охвата: cookie-баннер (п. 3) и аудит текста политики (п. 4). Детекция эвристическая и не заменяет ручной юридический аудит.

Проверить мой сайт

Проверка не является юридической консультацией. Сервис даёт автоматическую техническую оценку по ограниченному набору признаков и может ошибаться (как ложно находить, так и пропускать нарушения). Итоговые выводы о соответствии 152‑ФЗ и оценку рисков делайте с квалифицированным юристом.