Проверка сайта на соответствие 152-ФЗ

mamura-studio.ru · https://mamura-studio.ru
Проверено 8 октября 2026 г.. Обойдено 3 страницы.

7нарушений найдено
1критических
1форм собирают персональные данные
31cookie до согласия
150 тыс ₽ — 300 тыс ₽Самый дорогой из найденных пунктов: «форма собирает персональные данные без согласия». Ещё 5 пунктов с ответственностью от 30 тыс ₽ до 300 тыс ₽. Это максимум по статье для крупного юрлица, а НЕ прогноз. Реальная практика мягче: при 2,6 млн операторов суды в 2025 вынесли около 500 решений, и 60% из них — предупреждение, а не штраф. Малому предприятию штраф уменьшают вдвое (ст. 4.1.2 КоАП), а за первое нарушение без ущерба его могут заменить предупреждением (ст. 4.1.1). Плановые проверки под моратрием до 2030 года.

Что найдено

критично

Форма собирает персональные данные без согласия

https://mamura-studio.ru — поля: +7 (999) 000-00-00 — галочки согласия нет вообще.

Норма: 152-ФЗ ст. 6 и ст. 9 (обработка без законного основания)
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП и должностное лицо 50–100 тыс ₽. Повторно (ч. 1.1): юрлицо и ИП 300–500 тыс ₽. Если по закону требовалось ПИСЬМЕННОЕ согласие (биометрия, специальные категории, распространение) — ч. 2: юрлицо 300–700 тыс ₽

Что сделать: Добавить непредотмеченную обязательную галочку со ссылкой на политику и текст согласия.

высоко

Сайт подгружает зарубежный ресурс

Google Fonts — передаёт IP при загрузке шрифта

Норма: 152-ФЗ ч. 5 ст. 18 и ст. 12 (трансграничная передача)
Ответственность: ст. 13.11 ч. 8 формально та же, но практики штрафов именно за шрифты и капчу нет — это гигиена, а не главный риск

Что сделать: Положить шрифт и скрипт к себе на сервер — работы на полчаса, внешний запрос исчезает.

высоко

Аналитические и рекламные cookie ставятся до согласия

10 аналитических и рекламных cookie поставлено до согласия: yandexuid, _ym_uid, _ym_d, sync_cookie_csrf, sync_cookie_csrf, yandexuid, sync_cookie_ok, yabs-sid, _ym_isad, _ym_visorc

Норма: ФЗ-156 с 01.09.2025; 152-ФЗ ст. 9
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽

Что сделать: Баннер, который реально блокирует скрипты до согласия, с возможностью отказа и журналом согласий.

высоко

Вебвизор записывает ввод в поля формы

Найдена cookie _ym_visorc — Вебвизор Метрики активен, а на сайте 1 форм(ы) с персональными данными.

Норма: 152-ФЗ ст. 6 и ст. 9
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽

Что сделать: Либо отключить запись форм в настройках Метрики, либо явно раскрыть запись в политике и согласии.

средне

В политике не хватает обязательных блоков

Не нашёл в тексте: документ подозрительно короткий, Наименование оператора, ИНН или ОГРН, Адрес оператора, Цели обработки, Категории персональных данных, Правовые основания, Сроки хранения, Права субъекта, Меры защиты, Передача третьим лицам, Cookie, Трансграничная передача, Контакт для обращений.

Норма: 152-ФЗ ст. 18.1; состав — ст. 14 и 22
Ответственность: ст. 13.11 ч. 3: юрлицо 30–60 тыс ₽, ИП 10–20 тыс ₽ (как ненадлежащая публикация)

Что сделать: Дописать отсутствующие разделы и свести политику с реальными процессами сайта.

средне

Нет баннера согласия на cookie

Всего cookie до согласия: 31. Баннера нет.

Норма: ФЗ-156 с 01.09.2025
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽

Что сделать: Поставить баннер с категориями (технические / аналитические / рекламные) и кнопкой отказа.

средне

На сайте нет наименования и реквизитов оператора

Ни ИНН, ни ОГРН на обойдённых страницах не найдено.

Норма: 152-ФЗ ст. 14 и 18 (сведения об операторе)
Ответственность: ст. 13.11 ч. 4 (не предоставил информацию об обработке): юрлицо 40–80 тыс ₽, ИП 20–30 тыс ₽

Что сделать: В подвале и в политике — полное наименование, ИНН, адрес, контакт для обращений субъекта.

Технические данные проверки

О границах этой проверки и о честной оценке риска. Это технический осмотр сайта снаружи, а не юридическое заключение. Найденное — настоящие расхождения с требованиями закона, но вероятность штрафа именно для небольшой компании невысока: Роскомнадзор системно работает прежде всего по локализации данных и по зарубежным сервисам, а первое нарушение малого бизнеса без ущерба людям обычно заканчивается предупреждением или предписанием с 10 рабочими днями на исправление. Мы не продаём испуг: приведение сайта в порядок снижает риск и закрывает обязанности, но гарантий не даёт. Нарушение квалифицирует Роскомнадзор, суммы в отчёте — максимумы по соответствующим частям ст. 13.11 КоАП для юридических лиц, а не прогноз штрафа. Часть обязанностей проверить снаружи нельзя: внутренние документы (положение об обработке, приказ о назначении ответственного), договоры поручения с подрядчиками, фактические сроки хранения и место хранения базы в CRM. Приведение сайта в порядок снижает риск, но не даёт гарантии.