Проверка сайта на соответствие 152-ФЗ
Покажем, какие счётчики и пиксели загружаются на вашем сайте до того, как посетитель дал согласие.
Без регистрации. Результат примерно за 15 секунд.
Мы открываем страницу как обычный посетитель и ничего не нажимаем.
Что именно мы проверяем
Проверка построена вокруг трёх требований, которые закон предъявляет к сайту, собирающему данные посетителей. Робот открывает страницу и смотрит, выполняются ли они фактически, а не на словах.
Согласие получают до сбора, а не после
Cookie и идентификаторы, по которым посетителя можно узнать, относятся к персональным данным. Обработка таких данных допускается с согласия человека, и согласие должно предшествовать обработке, а не догонять её.
На практике это значит: счётчик, пиксель или чат-виджет не должен загружаться, пока посетитель не нажал «Принять». Если скрипт уже отработал, данные собраны без согласия — независимо от того, показывался ли баннер.
Что смотрит робот: какие сторонние сервисы успели обратиться к сети до любого клика.
Согласие должно быть осознанным и раздельным
Согласие считается полученным, если человек понимал, на что соглашается, и мог отказаться без потерь. Формулировка «продолжая пользоваться сайтом, вы соглашаетесь» этому не отвечает: посетитель не совершал выбора.
Технические cookie, без которых сайт не работает, согласия не требуют. Аналитика и реклама требуют, и их разумно разделять: человек может разрешить измерение посещаемости, но отказаться от рекламных пикселей.
Что смотрит робот: есть ли на странице механизм выбора и какие категории сервисов запускаются без него.
Факт согласия нужно уметь подтвердить
Обязанность доказать, что согласие было получено, лежит на владельце сайта. Показать баннер недостаточно: при запросе спрашивают, кто и когда согласился, на что именно и какой текст ему был показан.
Отсюда журнал согласий — запись каждого решения с датой, страницей и выбранными категориями. Без него баннер демонстрирует добросовестность, но ничего не доказывает.
Что смотрит робот: этого он увидеть не может — журнал ведётся на стороне сервера. Проверьте сами, сохраняются ли у вас записи и можно ли их выгрузить.
Как читать результат
Данные собираются, спросить разрешение нечем. Самое уязвимое сочетание при проверке.
Уведомление показывается, но фактически данные уходят раньше согласия. Частый случай: баннер поставили, а код счётчика не тронули.
Техническая часть закрыта. Остаётся вопрос журнала — фиксируется ли сам факт согласия.
Чего проверка не покажет
Мы смотрим одну страницу — ту, адрес которой вы указали. На внутренних страницах набор счётчиков часто отличается: пиксель ретаргетинга ставят на карточку товара, чат — на страницу контактов, а форма заявки подключает своё. Проверьте по отдельности главную, карточку товара или услуги, страницу с формой и корзину.
Мы также не видим, что происходит после клика: правильно ли баннер запускает разрешённые сервисы, ведётся ли журнал, сохраняется ли выбор при повторном визите. И не оцениваем тексты ваших документов — политика может существовать, но не соответствовать тому, что сайт делает на самом деле.
Отдельно от проверки: уведомление в Роскомнадзор
Кроме баннера и журнала, оператор обязан уведомить Роскомнадзор о том, что обрабатывает персональные данные. Это делается один раз, пошлины нет, электронная подпись не обязательна — разобрали порядок подачи по шагам.
Частые вопросы
Мы открываем вашу страницу так, как её видит посетитель, и ничего не нажимаем. Затем смотрим, какие сторонние сервисы успели загрузиться и какие cookie успели поставиться до того, как человек дал согласие.
Яндекс.Метрика, пиксели VK и подобные сервисы собирают данные посетителя. По 152-ФЗ на такую обработку нужно согласие, полученное до начала сбора. Если счётчик стартовал раньше клика, данные собраны без согласия.
Нет. Баннер должен не только показываться, но и фактически блокировать счётчики до нажатия «Принять». Часто уведомление стоит, а скрипты грузятся всё равно — проверка это показывает.
Да, регистрация не нужна. Ограничение — восемь проверок в час с одного адреса, чтобы сервис оставался доступным.