Проверьте сайт на соответствие закону о персональных данных

Без входа можно выполнить до 2 проверок в час и до 5 в сутки; после входа через Яндекс ID или VK ID — до 5 в час и до 10 в сутки. Если сайт проверялся за последние 4 ч, вы сразу получите этот результат.

Штраф по ч. 3 ст. 13.11 КоАП: для организации 30–60 тыс. ₽, для ИП 10–20 тыс. ₽, для должностного лица 6–12 тыс. ₽. Политика должна описывать то, что сайт делает на самом деле: какие данные собирает, зачем, куда передаёт, сколько хранит. Скопированная чужая политика не помогает — проверяющие сравнивают её с реальной работой сайта, и расхождения видны сразу. Ссылка на политику должна быть доступна с каждой страницы, обычно в подвале, и рядом с каждой формой.

Отдельное согласие — это отдельная галочка и отдельный текст (или ссылка на отдельный документ), где указаны оператор, цель, перечень данных, действия с ними, срок и порядок отзыва (ч. 4 ст. 9). Если у формы несколько целей, например заявка и рассылка, для каждой нужна своя галочка. Доказать, что согласие получено, должен оператор (ч. 3 ст. 9).

Мы отмечаем счётчики, которые срабатывают до согласия, как риск, а не как безусловное нарушение: отдельного судебного решения именно по cookie мы не нашли. Есть практика по счётчикам вместе с формами: в 2026 году Арбитражный суд г. Москвы по двум делам Роскомнадзора против одной организации признал данные, собираемые формами и счётчиками Яндекс Метрика и Google Analytics, персональными и оштрафовал её — за неуведомление Роскомнадзора (50 тыс. ₽) и за обработку без правового основания (75 тыс. ₽; организация была малым предприятием, и штрафы равны половине минимума). Это решения первой инстанции, cookie и согласие суд отдельно не разбирал. Но если те же данные связываются с заявками (например, через CRM или вебвизор с записью полей форм), риск становится существенно выше.

Основные составы (суммы по тексту ст. 13.11 КоАП в ред. 420-ФЗ). Если в части статьи для ИП суммы не названы, он отвечает как должностное лицо (примечание к ст. 2.4); как юридическое лицо — по ч. 1.1 и 8–18 (примечание 1 к ст. 13.11).

* В ч. 10–18 «должностное лицо» — только должностное лицо государственного или муниципального органа либо некоммерческой организации, а «юридическое лицо» — оператор, не являющийся таким органом или организацией (примечания 2 и 3 к ст. 13.11).

Повторные нарушения наказываются строже: повторное нарушение по ч. 1 — 300–500 тыс. ₽ для организации (ч. 1.1), по ч. 2 — 1–1,5 млн ₽ (ч. 2.1), повторная утечка (ч. 15 и 18) — от 1 до 3% годовой выручки, но не менее 20 и не более 500 млн ₽. По одному сайту могут одновременно вменить несколько составов. Скидка в половину штрафа при оплате в течение 20 дней (ч. 1.3-3 ст. 32.2 КоАП) к штрафам по ст. 13.11 не применяется: эта статья прямо исключена из ч. 1.3-3. Малое предприятие из реестра МСП может получить штраф от половины минимума (ч. 2 ст. 4.1.2 КоАП): так было в двух делах Арбитражного суда г. Москвы, где организации назначили 50 тыс. ₽ вместо минимума 100 тыс. ₽ (ч. 10) и 75 тыс. ₽ вместо 150 тыс. ₽ (ч. 1).

Сервис закрывает основные и самые частые риски и экономит время юриста на первичном аудите. Для сложных случаев (медицинские данные, биометрия, передача данных за рубеж по договору, крупные базы клиентов) нужен специалист.

Сервис представляется своим именем (User-Agent со ссылкой на сайт) и делает не больше 2 запросов к сайту одновременно. Если сайт защищён от автоматического обхода, проверка будет частичной, и отчёт покажет, что не удалось проверить.