Онлайн-проверка сайта на соответствие законам РФ: 152-ФЗ, cookie и зарубежные сервисы

Мы запустили бесплатный инструмент онлайн-проверки сайта на соответствие законам РФ — он смотрит на главную страницу сайта и связанные документы, и за несколько секунд показывает, какие типовые признаки соответствия на месте, а каких не хватает. В этой статье разбираем, что именно он проверяет и почему это важно даже для небольшого сайта-визитки.

Речь не про «получить справку о законности сайта» — такой справки автоматический сервис в принципе дать не может. Речь про быструю самопроверку: увидеть очевидные пробелы, которые легко упустить при запуске или обновлении сайта, и решить, что стоит доработать самостоятельно, а что — обсудить с юристом.

Зачем бизнесу проверять сайт на соответствие законам РФ

Любой сайт, который собирает контакты через форму заявки, обратного звонка или подписки, автоматически становится оператором персональных данных — с точки зрения 152-ФЗ ему нужна политика обработки персональных данных и согласие пользователя. На практике многие сайты в РФ работают годами без такой политики или с политикой, скопированной из зарубежного шаблона без адаптации под российское законодательство.

Проблема обычно всплывает не сразу: сайт работает, заявки идут, все довольны. Но при проверке, жалобе пользователя или просто при подготовке к масштабированию бизнеса выясняется, что документы формальны, cookie-уведомления нет, а форма обратной связи вообще не спрашивает согласия на обработку данных. Быстрее и дешевле найти такие пробелы самостоятельно, чем разбираться с ними постфактум.

152-ФЗ и политика конфиденциальности

Федеральный закон №152-ФЗ «О персональных данных» требует, чтобы оператор — то есть сайт или компания, собирающая данные пользователей, — опубликовал политику обработки персональных данных, указал в ней себя как оператора и объяснил, какие данные собираются и зачем. Наш инструмент ищет ссылку на такую политику на главной странице, а если находит — заходит внутрь документа и проверяет, упоминается ли 152-ФЗ и указан ли оператор.

Частая ситуация: политика конфиденциальности есть, но написана под GDPR — говорит про европейское регулирование, куки-политику ЕС, но ни слова про российский 152-ФЗ. Формально документ на сайте есть, отчёт покажет «ссылка найдена», но по содержанию текст не соответствует требованиям российского законодательства. Это одна из причин, почему автоматическая проверка — это только первый шаг, а не замена юридической консультации.

Cookie-уведомление и согласия в формах

Отдельно проверяется, есть ли на сайте уведомление о cookie с явным согласием пользователя — не просто слово «cookie» в футере, а формулировка вида «мы используем cookie, продолжая пользоваться сайтом вы соглашаетесь». Такая же логика — с формами: если на сайте есть форма заявки или подписки, инструмент ищет рядом с ней чекбокс или текст про согласие на обработку персональных данных.

Если форм на сайте вообще нет — например, это просто информационная страница без обратной связи — проверка помечает этот пункт как неприменимый и не снижает оценку. Такой подход честнее: сайт-визитка без форм не должен получать штраф за «отсутствие согласия там, где оно физически не нужно».

Реквизиты организации и публичная оферта

Для коммерческого сайта важно, чтобы где-то были опубликованы юридические реквизиты — ИНН, ОГРН или ОГРНИП. Инструмент ищет их на главной странице и на странице контактов, если такая находится по ссылке или по стандартному адресу /contacts/. Похожая логика с публичной офертой: если на сайте есть корзина, оплата или личный кабинет, отсутствие оферты — это риск. Если сайт продаёт услуги через переговоры и без онлайн-оплаты, оферта может быть не обязательна, и проверка это учитывает.

Зарубежные сервисы авторизации, аналитики и форм

Ещё один блок проверки — иностранные сервисы. Авторизация через Google, Apple, Facebook, GitHub или Microsoft технически означает передачу данных пользователя иностранному сервису, и это стоит учитывать при работе с 152-ФЗ. При этом авторизация через Яндекс ID или VK ID не считается риском — это российские сервисы, и инструмент их не помечает.

Важный нюанс: email на gmail.com, yahoo.com или outlook.com в контактах или в поле формы — это просто почтовый ящик, а не «иностранная авторизация». Мы отдельно проверили эту логику, чтобы обычный контактный email не портил результат проверки. Похожим образом проверяются иностранные сервисы аналитики (Google Analytics, Google Tag Manager, Meta Pixel, Hotjar) и встроенные формы (Google Forms, Mailchimp, Typeform) — их наличие помечается предупреждением, а не автоматической критической ошибкой, если у сайта в остальном всё в порядке с документами и согласиями.

Как пользоваться онлайн-проверкой

Пользоваться проверкой просто: откройте страницу инструмента, введите адрес сайта и нажмите «Проверить». Сервис загрузит главную страницу, найдёт и проверит связанные документы — политику конфиденциальности, оферту, страницу контактов — и через несколько секунд покажет оценку и разбор по каждому из 12 признаков со статусом «найден», «не найден», «нужна ручная проверка» или «не применимо». Если хочется дополнительно проверить и техническую часть сайта — скорость, SSL, мета-теги — для этого у нас есть отдельный технический анализ сайта.

Что делать после проверки

Если проверка нашла риски, порядок действий обычно такой: сначала актуализировать политику конфиденциальности с упоминанием 152-ФЗ, добавить cookie-уведомление и явное согласие в формы, а затем — при необходимости — опубликовать реквизиты и оферту. Часть этой работы требует изменений в шаблоне сайта, поэтому мы часто помогаем клиентам довести такие правки до продакшена как часть более широкой доработки. Если у бизнеса юридическая специфика — например, медицинские или юридические услуги — полезно дополнительно посмотреть материалы для юридических услуг и статью про безопасность сайта и бэкапы, чтобы закрыть вопрос комплексно, а не только на уровне документов.

Автоматическая проверка — это быстрый способ найти явные пробелы, но не замена юридической консультации: она не читает договоры, не проверяет реальные процессы обработки данных внутри компании и не может подтвердить соответствие бизнеса закону в целом. Используйте её как чек-лист для самопроверки, а для сложных случаев — с трансграничной передачей данных, множеством интеграций или юридически значимой деятельностью — привлекайте юриста.