Найду риски в формах, документах, cookie, аналитике и уведомлении Роскомнадзора.
Предварительно посмотрю публичную часть сайта и назову основные риски
Проверю ваш сайт на нарушения 152-ФЗ - до того, как они станут причиной претензий и штрафов
Объясню простым языком, что исправить в первую очередь
Дмитрий Наумов · юрист по персональным данным
Офис в Хабаровске · Работаю по всей России
Отправьте сайт на проверку
Скорее всего, ваш сайт уже обрабатывает персональные данные
Формы, аналитика, онлайн-чаты, CRM и cookie собирают или передают данные посетителей. Значит, их использование должно соответствовать требованиям 152-ФЗ.
Виджеты
Онлайн-чат
и кнопки мессенджеров
и кнопки мессенджеров
Метрика, вебвизор, рекламные
пиксели
пиксели
Аналитика
Метрика, вебвизор, рекламные пиксели
Рассылки
Email, SMS, звонки и сообщения
CRM
Передача контактов в сторонние системы
Cookie
Аналитические и рекламные файлы cookie
Формы
Заявка, заказ, регистрация, обратный звонок
Формы
Нужно определить цель, состав данных и законное основание. Рядом с формой должны быть корректные тексты и ссылки
Аналитика
Счётчики могут собирать идентификаторы, IP и сведения о поведении. Это отражают в документах и настройках cookie
Виджеты
Чат или мессенджер может передавать данные стороннему сервису. Важно проверить условия передачи и подрядчика
Cookie
Пользователю объясняют категории cookie. Необязательные инструменты безопаснее запускать после его выбора
CRM
Политика и уведомление РКН должны совпадать с фактическим маршрутом данных из сайта в CRM
Рассылки
Для рекламы нужно отдельное согласие, фиксация выбора и понятный способ отказаться от сообщений
Экономия на персональных данных часто обходится дороже
Документы «для галочки» не защищают бизнес, если они не совпадают с реальными формами, сервисами и процессами компании. В итоге компания платит трижды.
За последствия
Штрафы, проверки, репутационные потери и расходы на расследование
За срочное исправление
После жалобы, инцидента или требования времени на спокойную работу уже нет
03
02
01
За формальные документы
Шаблоны не отражают реальную обработку данных
Что обычно обнаруживается при аудите
- уведомление РКН отсутствует или не актуализировано;
- документы не соответствуют реальным процессам;
- места хранения и передачи данных указаны неверно;
- модель угроз и меры защиты существуют только формально
- документы не соответствуют реальным процессам;
- уведомление РКН отсутствует или не актуализировано;
- места хранения и передачи данных указаны неверно;
- модель угроз и меры защиты существуют только формально
Почему «потом» не работает
Сайт уже обрабатывает данные, пока документы ждут своей очереди. Его открытые страницы можно проверить дистанционно, а наличие оператора - сопоставить с реестром РКН
Основные штрафы по 152-ФЗ
Справочные диапазоны по отдельным составам ст. 13.11 КоАП РФ.
ч. 11 ст. 13.11 КоАП РФ
Утечка персональных данных
от 1 до 3 млн ₽
от 1 до 3 млн ₽
Юр. лица
ИП
ч. 1 ст. 13.11 КоАП РФ
Формы без согласия на обработку
150 000 - 300 000 ₽
50 000 - 100 000 ₽
Юр. лица
ИП
ч. 3 ст. 13.11 КоАП РФ
Нет политики конфиденциальности
30 000 - 60 000 ₽
10 000 - 20 000 ₽
Юр. лица
ИП
ч. 10 ст. 13.11 КоАП
Не подано уведомление в РКН
100 000 - 300 000 ₽
100 000 - 300 000 ₽
Юр. лица
ИП
Что чаще всего оказывается не в порядке
Большинство нарушений видно уже по публичной части сайта и сопоставлению её с фактическими процессами бизнеса.
Меры защиты
Модель угроз, локальные акты
и организационные меры отсутствуют либо существуют формально
и организационные меры отсутствуют либо существуют формально
Хранение и передача
В документах указано одно, а сайт, CRM и внешние сервисы передают данные по другому маршруту
06
Cookie и аналитика
Счётчики и рекламные инструменты работают до выбора пользователя
и не отражены в документах
и не отражены в документах
03
05
Политика
Скачанный шаблон не описывает
реальные цели, сервисы, подрядчиков и сроки хранения
реальные цели, сервисы, подрядчиков и сроки хранения
02
01
Формы
Согласие отсутствует, объединено с рекламой или не соответствует составу собираемых данных
04
Уведомление РКН
Не подано, устарело или содержит
цели и категории данных, которые
не совпадают с реальностью
цели и категории данных, которые
не совпадают с реальностью
С чем можно обратиться ко мне
Помогу проверить сайт и привести систему обработки персональных данных в порядок
Документы по ПДн
Политики, согласия, локальные акты и документы для реальных процессов
Комплексный аудит
Сайт, CRM, сотрудники, подрядчики и фактические маршруты данных
Рассылки
Помощь с требованиями регулятора, исправлениями, и изменениями процессов
Меры защиты
Модель угроз, организационные меры и требования к информационным системам
Уведомление РКН
Подготовка, подача и актуализация сведений об операторе
Проверка сайта
Формы, cookie, аналитика, виджеты и публичные документы
Дмитрий Наумов
Лично проверяю сайты, объясняю найденные риски и сопровождаю исправление. Клиент общается напрямую со специалистом, который проводит работу.
ЮРИСТ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ
Бесплатная проверка сайта по 152-ФЗ
Проверю открытые страницы сайта, формы сбора данных и документы. Вы получите перечень основных рисков и рекомендации: что необходимо исправить в первую очередь.
Нарушения и связанные с ними риски
Формы, cookie, аналитику и документы сайта
Приоритетный план исправлений
Отправьте сайт на проверку
юрист по персональным данным
Дмитрий Наумов
© 2026, Все права защищены
ИНН 143538335939
г. Хабаровск,
ул. Тургенева, 49, офис 2
ул. Тургенева, 49, офис 2