Проверка сайта на соответствие 152-ФЗ

Google Analytics / Tag Manager — аналитика, пишет поведение пользователя

Норма: 152-ФЗ ч. 5 ст. 18 и ст. 12 (трансграничная передача)
Ответственность: ст. 13.11 ч. 8: юрлицо и ИП 1–6 млн ₽, повторно 6–18 млн ₽

Что сделать: Убрать сервис или заменить российским аналогом. Если оставлять — подавать уведомление о трансграничной передаче в РКН.

https://ck-med.ru — поля: name, phone, email, email2 — «С политикой конфиденциальности согласен»

Норма: 152-ФЗ ст. 9 (согласие конкретное и однозначное)
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽

Что сделать: Снять атрибут checked. Согласие — активное действие пользователя.

https://ck-med.ru — поля: name, phone, email, email2 — «С политикой конфиденциальности согласен»

Норма: 152-ФЗ ст. 9
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽

Что сделать: Сделать поле required и блокировать отправку без отметки.

Google Fonts — передаёт IP при загрузке шрифта

Норма: 152-ФЗ ч. 5 ст. 18 и ст. 12 (трансграничная передача)
Ответственность: ст. 13.11 ч. 8 формально та же, но практики штрафов именно за шрифты и капчу нет — это гигиена, а не главный риск

Что сделать: Положить шрифт и скрипт к себе на сервер — работы на полчаса, внешний запрос исчезает.

10 аналитических и рекламных cookie поставлено до согласия: yandexuid, _ym_uid, _ym_d, sync_cookie_csrf, sync_cookie_csrf, yandexuid, sync_cookie_ok, _ym_isad, yabs-sid, _ym_visorc

Норма: ФЗ-156 с 01.09.2025; 152-ФЗ ст. 9
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽

Что сделать: Баннер, который реально блокирует скрипты до согласия, с возможностью отказа и журналом согласий.

Найдена cookie _ym_visorc — Вебвизор Метрики активен, а на сайте 1 форм(ы) с персональными данными.

Норма: 152-ФЗ ст. 6 и ст. 9
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽

Что сделать: Либо отключить запись форм в настройках Метрики, либо явно раскрыть запись в политике и согласии.

Не нашёл в тексте: Наименование оператора, ИНН или ОГРН, Правовые основания, Права субъекта, Меры защиты, Трансграничная передача.

Норма: 152-ФЗ ст. 18.1; состав — ст. 14 и 22
Ответственность: ст. 13.11 ч. 3: юрлицо 30–60 тыс ₽, ИП 10–20 тыс ₽ (как ненадлежащая публикация)

Что сделать: Дописать отсутствующие разделы и свести политику с реальными процессами сайта.

https://ck-med.ru — поля: name, phone, email, email2 → отправка на

Норма: 152-ФЗ ч. 3 ст. 6 (обработка по поручению)
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽

Что сделать: Указать обработчика в политике и заключить с ним договор поручения с условиями о защите.

Кнопки: Cоглашаюсь. По ФЗ-156 нужна возможность отказаться.

Норма: ФЗ-156 с 01.09.2025
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽

Что сделать: Поставить баннер с категориями (технические / аналитические / рекламные) и кнопкой отказа.

Ни ИНН, ни ОГРН на обойдённых страницах не найдено, есть только «ООО «Стоматология и Косметология».

Норма: 152-ФЗ ст. 14 и 18 (сведения об операторе)
Ответственность: ст. 13.11 ч. 4 (не предоставил информацию об обработке): юрлицо 40–80 тыс ₽, ИП 20–30 тыс ₽

Что сделать: В подвале и в политике — полное наименование, ИНН, адрес, контакт для обращений субъекта.

Документ должен быть доступен с любой страницы.

Норма: 152-ФЗ ч. 2 ст. 18.1 (опубликовать политику)
Ответственность: ст. 13.11 ч. 3: юрлицо 30–60 тыс ₽, ИП 10–20 тыс ₽, должностное лицо 6–12 тыс ₽

Что сделать: Отдельная страница с постоянным адресом и видимая ссылка в подвале на всех страницах.