BizWatchПроверим ваш сайт на 152-ФЗ
за 30 секунд
Три главных нарушения покажем сразу и бесплатно. Полный отчёт с оценкой соответствия — 990 ₽ разово, аккаунт создастся сам.
Что входит в полный отчёт
По каждому нарушению — ссылка на статью закона, размер штрафа и инструкция «как исправить».
Есть ли на сайте, открывается ли, содержит ли обязательные пункты (152-ФЗ ст. 18.1).
Чекбокс согласия, ссылка на политику, HTTPS-action (ст. 9 и 19 152-ФЗ).
По ИНН — зарегистрирована ли компания в реестре (штраф до 300 тыс.).
Есть ли уведомление при первом посещении.
Meta/Facebook Pixel, Instagram, TikTok — использование запрещено.
Typeform, Google Forms, HubSpot — куда уходят данные посетителей.
GeoIP основного домена — в РФ или нет (ст. 18 152-ФЗ).
Не попал ли домен в единый реестр РКН.
ОГРН/ИНН и наименование юрлица на сайте.
Есть ли erid и подпись «Реклама. Токен …» на рекламных страницах.
Что мы честно не можем проверить снаружи
Часть требований 152-ФЗ проверяется только внутри компании — мы включаем их в отчёт как чек-лист «проверьте самостоятельно» с человеческими объяснениями, что и зачем.
БД с ПД россиян должна физически стоять на сервере в РФ. Мы видим только фронт — проверить, где реально лежит база, можете только вы.
Оператор обязан назначить ответственного. Проверьте — есть ли приказ, знает ли этот человек о своей роли.
На обработку ПД сотрудников тоже нужны согласия. Смотрите в трудовых договорах и HR-регламентах.
Оператор обязан вести журнал запросов «покажите мои данные / удалите». Даже если запросов не было — журнал должен существовать.
Если хостинг, рассылка, CRM хранят ПД ваших клиентов — с ними нужны договоры на обработку ПД по вашей инициативе.
У вас должен быть письменный порядок действий на случай утечки: кому сообщать, в какие сроки уведомлять РКН.