Бесплатный инструмент для быстрой проверки типовых признаков соответствия сайта законам РФ. Анализируем главную страницу и связанные документы: политику конфиденциальности, cookie-уведомление, формы, реквизиты и иностранные сервисы.
Только обычные сайты (домены .ru, .com, .net и т.п.)
Автоматический анализ по открытым признакам на странице. Не является юридической консультацией и не заменяет проверку юристом.
Что проверяет сервис
Инструмент анализирует главную страницу сайта и, если находит на неё ссылки, дополнительно загружает политику конфиденциальности, пользовательское соглашение (оферту) и страницу контактов. По каждому признаку сервис определяет статус: «найден», «не найден», «нужна ручная проверка» или «не применимо» — например, проверка форм неприменима, если на сайте вообще нет форм. Мы сознательно не используем формулировки вида «сайт соответствует закону» или «нарушение подтверждено»: автоматический анализ смотрит только на открытые технические признаки на странице, а не на договоры, внутренние процессы обработки данных или юридическую квалификацию бизнеса.
Итоговая оценка считается только по применимым проверкам: если у сайта нет форм или явных признаков продаж, соответствующие пункты не учитываются ни в плюс, ни в минус. Это делает оценку более честной для визиток и небольших сайтов-услуг, у которых просто нет форм или онлайн-оплаты.
Проверка политики конфиденциальности и 152-ФЗ
Федеральный закон №152-ФЗ «О персональных данных» обязывает операторов, которые собирают имя, телефон, email или другие данные посетителей, публиковать политику обработки персональных данных и указывать в ней оператора. Мы ищем ссылку на такую политику в футере или рядом с формами, а затем — если документ найден — проверяем, упоминается ли в нём 152-ФЗ и указан ли оператор персональных данных.
Частая ошибка на сайтах в РФ — политика конфиденциальности скопирована с зарубежного шаблона и говорит про GDPR, но не упоминает 152-ФЗ и российского оператора. Формально документ есть, но по содержанию он не отражает требования российского законодательства. Ручная проверка текста политики юристом здесь всё равно нужна: автоматический анализ видит только факт наличия страницы и ключевые слова в ней, а не корректность формулировок целиком.
Проверка cookie, форм и согласий
Cookie-уведомление — это баннер или блок текста, который сообщает посетителю об использовании cookie и получает его согласие. Мы ищем на странице явные формулировки про cookie рядом со словами «согласие», «принимаю» или «использование» — просто слово «cookie» в футере без контекста согласия засчитывается только как частичный признак.
Если на сайте есть формы — обратной связи, заявки, подписки — мы проверяем, есть ли рядом с ними явный текст согласия на обработку персональных данных, обычно в виде чекбокса. Если форм на сайте нет вообще, эта проверка помечается как неприменимая: не наказываем визитки без форм заниженной оценкой. Похожая логика работает и для оферты: если на сайте нет корзины, оплаты, личного кабинета или онлайн-регистрации, отсутствие публичной оферты не считается риском — она просто не нужна для сайта-визитки.
Проверка иностранных сервисов авторизации и аналитики
Отдельно инструмент ищет признаки авторизации через иностранные OAuth-сервисы — Google, Apple, Facebook, GitHub, Microsoft, Twitter/X — по характерным доменам и эндпоинтам входа. Авторизация через Яндекс ID или VK ID не считается риском: это российские сервисы. Важно: email на gmail.com, yahoo.com или outlook.com в контактах или в поле формы — это просто почтовый ящик, а не иностранная авторизация, и мы явно не штрафуем сайт за такие адреса.
Также проверяем присутствие зарубежных систем аналитики (Google Analytics, Google Tag Manager, Meta Pixel, Hotjar и похожих) и зарубежных встроенных форм (Google Forms, Mailchimp, Typeform, HubSpot). Сам факт использования такой аналитики — это предупреждение, а не автоматически критическая проблема: риск усиливается только тогда, когда рядом нет ни политики конфиденциальности, ни cookie-уведомления, ни согласия в формах. Если документы и согласия оформлены нормально, использование зарубежной аналитики не обнуляет общую оценку.
Кому полезна проверка
- Компаниям, которые оказывают услуги через сайт и собирают контакты клиентов через формы.
- Интернет-магазинам и сервисам с онлайн-оплатой, личным кабинетом или регистрацией.
- Медицинским и юридическим сайтам, где особенно важна корректная работа с персональными данными.
- Сайтам с формами захвата лидов, подписки на рассылку или обратного звонка.
- Сайтам с личным кабинетом пользователя, где хранятся персональные данные.
- Проектам, которые используют авторизацию через Google, Apple или Facebook и хотят понять юридические риски такой интеграции.
Что не проверяет автоматический анализ
Инструмент не читает внутренние договоры с подрядчиками и партнёрами, не анализирует настройки CRM и хостинга, не проверяет физическую защиту серверов и не оценивает внутренние процессы обработки персональных данных внутри компании. Он также не может подтвердить, что фактическая деятельность бизнеса соответствует тому, что написано в политике конфиденциальности — это требует ручной юридической проверки документов и процессов.
Трансграничная передача персональных данных (например, если формы или CRM физически хранят данные на зарубежных серверах) отмечается в отчёте отдельным информационным пунктом и требует ручной проверки соответствия статье 12 152-ФЗ — автоматически оценить законность такой передачи по одной странице сайта невозможно.
Как исправить найденные риски
Если проверка показала риски, порядок действий обычно такой: сначала подготовить или обновить политику конфиденциальности с упоминанием 152-ФЗ и указанием оператора персональных данных, затем добавить cookie-уведомление и явные чекбоксы согласия у форм, а затем — при необходимости — разместить реквизиты организации и оферту. Часть этих доработок требует изменений в коде сайта и настройке кеша страниц, поэтому полезно заодно проверить и техническую часть — например, через наш технический анализ сайта и материал о безопасности сайта и бэкапах.
Мы помогаем клиентам довести такие правки до продакшена: обновить политику и оферту в шаблоне сайта, добавить баннер cookie и чекбоксы согласия в формы, убрать зависимость от иностранных сервисов там, где это критично. Если хотите разобраться в деталях процесса, у нас есть отдельная статья про онлайн-проверку сайта на соответствие законам РФ. Напишите в чат «Получить оценку» — посмотрим ваш сайт и дадим план исправлений с оценкой сроков.