MEDIA DEFENCE · ПЕРСОНАЛЬНЫЕ ДАННЫЕ НА САЙТЕ
Формы, политика, согласия и передача данных сторонним сервисам. Находим технические признаки проблем, проверяем применимость требований и дорабатываем конкретные элементы сайта.
Проверить свой сайт Что именно проверяемОснова — Федеральный закон № 152-ФЗ «О персональных данных». Не «сертификат соответствия», а понятный перечень работ и проверка результата.
ЕДИНИЧНАЯ ПРОВЕРКА
Введите домен: проверим до 15 доступных страниц, покажем ошибки настройки форм и найденные ссылки на документы. Email для запуска не нужен.
Без отправки заявок через формы. Результат хранится 7 дней; до 6 запусков в час. При подтверждённой ошибке конфигурации предложение технических работ формируется автоматически. Оплата — по вашему выбору.
Заявка с именем и телефоном, запись на консультацию, обратный звонок, отклик на вакансию — всё это может включать обработку персональных данных. Небольшой сайт тоже может быть оператором таких данных.
Важно не количество страниц, а какие сведения вы собираете, для чего, на каком основании и куда они попадают. Размещение одного документа внизу сайта не решает все эти вопросы.
ПЯТЬ НАПРАВЛЕНИЙ РАБОТЫ
Автоматически исследуем доступный HTML: формы и ссылки на документы. Содержание документов, правовые основания, сведения оператора и маршрут данных проверяются отдельно с владельцем. Наблюдение ещё не означает нарушение.
Проверяем: есть ли доступная ссылка на политику на проверенных страницах, в том числе рядом с местами сбора данных. При доработке сверяем документ с реальными целями и процессами компании.
Исправляем: готовим или корректируем согласованный текст, размещаем его и добавляем рабочие ссылки там, где они нужны.
Риск для юрлица: 30–60 тыс. ₽ за неисполнение обязанности опубликовать политику или обеспечить доступ к ней.
Проверяем: какие поля есть в форме, обнаружены ли элементы согласия и ссылки на документы. Уточняем цель сбора и правовое основание обработки.
Исправляем: дорабатываем согласованные формы, отделяем согласие от других подтверждений, настраиваем фиксацию согласия, когда оно требуется, и проверяем отправку заявки.
«Согласие на обработку персональных данных должно быть оформлено отдельно»
152-ФЗ, ст. 9, ч. 1 — фрагмент нормы
Отсутствие галочки само по себе не доказывает нарушение: закон предусматривает и другие основания обработки. Обычная галочка также не заменяет письменное согласие там, где закон требует именно его.
Проверяем с владельцем: требуется ли уведомление, подавалось ли оно и соответствует ли заявленная информация фактической обработке. Для проверки нужны реквизиты оператора, а не только домен.
Помогаем: подготовить сведения для уведомления или изменений. Подачу выполняет оператор либо его уполномоченный представитель.
Риск для юрлица: 100–300 тыс. ₽ за отсутствие или несвоевременное уведомление о намерении обрабатывать данные.
152-ФЗ, ст. 22: обязанность и исключения · КоАП РФ, ст. 13.11, ч. 10
Разбираем с владельцем: куда уходит заявка, где происходит первичная запись и какие сервисы получают данные. Один иностранный скрипт или адрес формы ещё не доказывает нарушение локализации.
Дорабатываем: согласованный маршрут первичного сбора и хранения, подключения форм и передачу заявок. Проверяем, что после изменений заявки доходят по нужному адресу.
Риск для юрлица при нарушении требований локализации: 1–6 млн ₽; при повторном нарушении — 6–18 млн ₽.
Проверяем применимость ограничений: кто получает данные, какие сведения передаются и есть ли специальные требования к деятельности вашей организации. Само наличие кнопки мессенджера не означает, что сайт нарушает закон.
При подтверждённой необходимости: заменяем согласованную интеграцию или способ связи и проверяем доставку обращения. Объём замены заранее фиксируем в предложении; универсального запрета для всех сайтов не заявляем.
149-ФЗ, ст. 10 · 152-ФЗ, ст. 6 и 12. Применимость зависит от организации и фактического обмена данными.
ЦЕНА НЕУСТРАНЁННЫХ ПРОБЛЕМ
Ниже — установленные диапазоны для юридических лиц. Это не расчёт штрафа вашему сайту. Для ИП и иных субъектов, а также в предусмотренных законом случаях, правила назначения могут отличаться.
| Состав нарушения | Штраф для юрлица | Норма |
|---|---|---|
| Обработка без законного основания или вопреки целям сбора | 150–300 тыс. ₽ | ч. 1 |
| Не опубликована политика / не обеспечен доступ | 30–60 тыс. ₽ | ч. 3 |
| Не подано вовремя уведомление о намерении обрабатывать данные | 100–300 тыс. ₽ | ч. 10 |
| Нет письменного согласия, когда закон требует именно письменное, либо нарушены требования к его составу | 300–700 тыс. ₽ | ч. 2 |
| Нарушение требований локализации / повторное нарушение | 1–6 млн ₽ / 6–18 млн ₽ | ч. 8–9 |
Проверить действующий текст статьи 13.11 КоАП РФ →
Несколько самостоятельных нарушений могут повлечь несколько наказаний. Но сложить максимумы из таблицы и назвать это «вашим штрафом» было бы неверно. Для одного действия и нарушений, выявленных в рамках одного контрольного мероприятия, действуют специальные правила и исключения.
КоАП РФ, ст. 4.4. Квалификация и наказание зависят от обстоятельств конкретного дела.
ЭТО НЕ ТОЛЬКО ТЕОРИЯ
нарушений порядка сбора данных отметила система РКН за первые пять месяцев 2025 года
таких случаев — дополнительно за сентябрь–октябрь 2025 года
Эти показатели привёл глава Роскомнадзора Андрей Липов; о них сообщили «Ведомости» 31 октября 2025 года. Автоматическая система сообщает о случаях сотрудникам ведомства для дальнейшей работы.
Это число выявленных случаев, а не число оштрафованных компаний, заблокированных сайтов или вероятность штрафа для вашего бизнеса. Мы не подменяем одну статистику другой.
ПОНЯТНЫЙ ПРОЦЕСС
Адреса страниц, обнаруженные формы и документы. Недоступные или непроверенные части не выдаём за «всё в порядке».
После подтверждения фактов и применимости требований — конкретные объекты, перечень работ и цена. Без добавления неподтверждённых нарушений в счёт.
После оплаты и получения необходимых данных выполняем согласованный объём. Доступы передаются через предусмотренный в заказе защищённый канал.
Проверяем каждый оплаченный пункт и передаём отчёт и акт. Оплаченный состав работ сохраняется отдельно от последующих проверок.
Технические работы не заменяют организационные меры оператора: управление доступами, внутренние документы, безопасность систем и ответы субъектам данных. Пентест, поиск утечек и полное юридическое заключение не входят в автоматическую проверку сайта.
БЕЗ ЛОЖНЫХ ОБЕЩАНИЙ
Нужны не только ссылка и текст: документ должен соответствовать реальной обработке, а формы и интеграции — выбранным основаниям и целям. Проверяем согласованный объём, а не просто наличие слова «политика».
Нет. Она видит доступные статические страницы. Формы, загружаемые JavaScript, закрытые разделы, серверные базы и внутренние процессы могут быть недоступны. Показываем пределы проверки и отдельно подтверждаем факты перед предложением работ.
Нет, такой автоматической связи нет. Ограничение доступа при нарушениях в области персональных данных регулируется отдельной процедурой, в том числе статьёй 15.5 закона № 149-ФЗ. Результат нашего сканирования не является решением государственного органа.
Порядок ограничения доступаНет: это зависело бы не только от сайта, но и от всей обработки данных в организации. Наш результат — выполненные и проверенные работы, перечисленные в заказе, с отчётом. Обнаруженные признаки не называем доказанным нарушением без проверки.
ПОЛУЧИЛИ ПИСЬМО MEDIA DEFENCE?
По персональной ссылке из письма доступны относящиеся к вашему сайту объекты и предложение. Единичная проверка ниже позволяет посмотреть технические наблюдения ещё раз.
Перейти к проверке домена →Media Defence — техническая проверка и доработка сайтов.
Исполнитель по счетам для организаций: ИП Трифонова Любовь Владимировна
ИНН 772861067947
117437, Москва, Профсоюзная ул. 110 к4
По вопросам заказа: mail@mediadefence.ru
ФИЛИАЛ «НИЖЕГОРОДСКИЙ» АО «АЛЬФА-БАНК»
Расчётный счёт: 40802810829070004209
БИК: 042202824
Корреспондентский счёт: 30101810200000000824
При выборе оплаты физическому лицу получатель и итоговая стоимость отдельно указываются до оплаты на странице заказа.