Проверка сайта на соответствие 152-ФЗ
h2o-auto.pro · https://h2o-auto.pro
Проверено 8 октября 2026 г.. Обойдено 1 страница.
5нарушений найдено
0критических
0форм собирают персональные данные
24cookie до согласия
150 тыс ₽ — 300 тыс ₽Самый дорогой из найденных пунктов: «аналитические и рекламные cookie ставятся до согласия». Ещё 4 пункта с ответственностью от 30 тыс ₽ до 300 тыс ₽. Это максимум по статье для крупного юрлица, а НЕ прогноз. Реальная практика мягче: при 2,6 млн операторов суды в 2025 вынесли около 500 решений, и 60% из них — предупреждение, а не штраф. Малому предприятию штраф уменьшают вдвое (ст. 4.1.2 КоАП), а за первое нарушение без ущерба его могут заменить предупреждением (ст. 4.1.1). Плановые проверки под моратрием до 2030 года.
Что найдено
высоко
Нет ссылки на политику обработки персональных данных
Обошёл 1 страницу, ссылки на политику нет ни на одной.
Норма: 152-ФЗ ч. 2 ст. 18.1 (опубликовать политику)
Ответственность: ст. 13.11 ч. 3: юрлицо 30–60 тыс ₽, ИП 10–20 тыс ₽, должностное лицо 6–12 тыс ₽
Что сделать: Отдельная страница с постоянным адресом и видимая ссылка в подвале на всех страницах.
высоко
Аналитические и рекламные cookie ставятся до согласия
12 аналитических и рекламных cookie поставлено до согласия: _ym_uid, _ym_d, sync_cookie_csrf, sync_cookie_csrf, _ym_isad, yabs-sid, yandexuid, sync_cookie_csrf_secondary, sync_cookie_csrf_secondary, sync_cookie_ok_secondary…
Норма: ФЗ-156 с 01.09.2025; 152-ФЗ ст. 9
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽
Что сделать: Баннер, который реально блокирует скрипты до согласия, с возможностью отказа и журналом согласий.
средне
Нет баннера согласия на cookie
Всего cookie до согласия: 24. Баннера нет.
Норма: ФЗ-156 с 01.09.2025
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽
Что сделать: Поставить баннер с категориями (технические / аналитические / рекламные) и кнопкой отказа.
средне
На сайте нет наименования и реквизитов оператора
Ни ИНН, ни ОГРН на обойдённых страницах не найдено.
Норма: 152-ФЗ ст. 14 и 18 (сведения об операторе)
Ответственность: ст. 13.11 ч. 4 (не предоставил информацию об обработке): юрлицо 40–80 тыс ₽, ИП 20–30 тыс ₽
Что сделать: В подвале и в политике — полное наименование, ИНН, адрес, контакт для обращений субъекта.
низко
Включён Вебвизор Яндекс.Метрики
Найдена cookie _ym_visorc. Форм с персональными данными на обойдённых страницах нет, поэтому запись ввода не грозит — но запись поведения надо раскрыть в политике.
Норма: 152-ФЗ ст. 6 и ст. 9
Ответственность: ст. 13.11 ч. 1: 150–300 тыс ₽ при неполном раскрытии
Что сделать: Упомянуть Вебвизор и запись поведения в политике и в согласии на cookie.
Технические данные проверки
- Хостинг: Russia (87.236.16.14, BEGET.RU) — требование о локализации по этому пункту соблюдено
- Зарубежные сервисы: не обнаружены
- Российские сервисы и счётчики: Яндекс.Метрика — аналитика; проверить, выключен ли Вебвизор на формах; Calltouch / Roistat — коллтрекинг, собирает номера
- Политика обработки данных: ссылки не найдено ни на одной обойдённой странице
- Баннер согласия на cookie: нет
- Реквизиты оператора на сайте: не найдены
- Реестр операторов РКН: ИНН неизвестен — проверку реестра пропустил
- Формы с персональными данными:
- Обойдённые страницы:
/
О границах этой проверки и о честной оценке риска. Это технический осмотр сайта снаружи, а не юридическое заключение. Найденное — настоящие расхождения с требованиями закона, но вероятность штрафа именно для небольшой компании невысока: Роскомнадзор системно работает прежде всего по локализации данных и по зарубежным сервисам, а первое нарушение малого бизнеса без ущерба людям обычно заканчивается предупреждением или предписанием с 10 рабочими днями на исправление. Мы не продаём испуг: приведение сайта в порядок снижает риск и закрывает обязанности, но гарантий не даёт. Нарушение квалифицирует Роскомнадзор, суммы в отчёте — максимумы по соответствующим частям ст. 13.11 КоАП для юридических лиц, а не прогноз штрафа. Часть обязанностей проверить снаружи нельзя: внутренние документы (положение об обработке, приказ о назначении ответственного), договоры поручения с подрядчиками, фактические сроки хранения и место хранения базы в CRM. Приведение сайта в порядок снижает риск, но не даёт гарантии.