Проверка сайта на соответствие 152-ФЗ

nv-stom.ru · https://nv-stom.ru
Проверено 8 октября 2026 г.. Обойдено 5 страниц.

16нарушений найдено
8критических
6форм собирают персональные данные
33cookie до согласия
1 млн ₽ — 6 млн ₽Самый дорогой из найденных пунктов: «данные уходят в зарубежный сервис». Ещё 12 пунктов с ответственностью от 30 тыс ₽ до 6 млн ₽. Это максимум по статье для крупного юрлица, а НЕ прогноз. Реальная практика мягче: при 2,6 млн операторов суды в 2025 вынесли около 500 решений, и 60% из них — предупреждение, а не штраф. Малому предприятию штраф уменьшают вдвое (ст. 4.1.2 КоАП), а за первое нарушение без ущерба его могут заменить предупреждением (ст. 4.1.1). Плановые проверки под моратрием до 2030 года.

Что найдено

критично

Форма собирает персональные данные без согласия

https://nv-stom.ru — поля: mfName, mfPhone — галочки согласия нет вообще.

Норма: 152-ФЗ ст. 6 и ст. 9 (обработка без законного основания)
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП и должностное лицо 50–100 тыс ₽. Повторно (ч. 1.1): юрлицо и ИП 300–500 тыс ₽. Если по закону требовалось ПИСЬМЕННОЕ согласие (биометрия, специальные категории, распространение) — ч. 2: юрлицо 300–700 тыс ₽

Что сделать: Добавить непредотмеченную обязательную галочку со ссылкой на политику и текст согласия.

критично

Форма собирает персональные данные без согласия

https://nv-stom.ru — поля: clientName, clientPhone — галочки согласия нет вообще.

Норма: 152-ФЗ ст. 6 и ст. 9 (обработка без законного основания)
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП и должностное лицо 50–100 тыс ₽. Повторно (ч. 1.1): юрлицо и ИП 300–500 тыс ₽. Если по закону требовалось ПИСЬМЕННОЕ согласие (биометрия, специальные категории, распространение) — ч. 2: юрлицо 300–700 тыс ₽

Что сделать: Добавить непредотмеченную обязательную галочку со ссылкой на политику и текст согласия.

критично

Форма собирает персональные данные без согласия

http://nv-stom.ru/prices — поля: mfName, mfPhone — галочки согласия нет вообще.

Норма: 152-ФЗ ст. 6 и ст. 9 (обработка без законного основания)
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП и должностное лицо 50–100 тыс ₽. Повторно (ч. 1.1): юрлицо и ИП 300–500 тыс ₽. Если по закону требовалось ПИСЬМЕННОЕ согласие (биометрия, специальные категории, распространение) — ч. 2: юрлицо 300–700 тыс ₽

Что сделать: Добавить непредотмеченную обязательную галочку со ссылкой на политику и текст согласия.

критично

Форма собирает персональные данные без согласия

http://nv-stom.ru/licenses — поля: mfName, mfPhone — галочки согласия нет вообще.

Норма: 152-ФЗ ст. 6 и ст. 9 (обработка без законного основания)
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП и должностное лицо 50–100 тыс ₽. Повторно (ч. 1.1): юрлицо и ИП 300–500 тыс ₽. Если по закону требовалось ПИСЬМЕННОЕ согласие (биометрия, специальные категории, распространение) — ч. 2: юрлицо 300–700 тыс ₽

Что сделать: Добавить непредотмеченную обязательную галочку со ссылкой на политику и текст согласия.

критично

Форма собирает персональные данные без согласия

http://nv-stom.ru/contacts — поля: mfName, mfPhone — галочки согласия нет вообще.

Норма: 152-ФЗ ст. 6 и ст. 9 (обработка без законного основания)
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП и должностное лицо 50–100 тыс ₽. Повторно (ч. 1.1): юрлицо и ИП 300–500 тыс ₽. Если по закону требовалось ПИСЬМЕННОЕ согласие (биометрия, специальные категории, распространение) — ч. 2: юрлицо 300–700 тыс ₽

Что сделать: Добавить непредотмеченную обязательную галочку со ссылкой на политику и текст согласия.

критично

Форма собирает персональные данные без согласия

http://nv-stom.ru/contacts — поля: clientName, clientPhone — галочки согласия нет вообще.

Норма: 152-ФЗ ст. 6 и ст. 9 (обработка без законного основания)
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП и должностное лицо 50–100 тыс ₽. Повторно (ч. 1.1): юрлицо и ИП 300–500 тыс ₽. Если по закону требовалось ПИСЬМЕННОЕ согласие (биометрия, специальные категории, распространение) — ч. 2: юрлицо 300–700 тыс ₽

Что сделать: Добавить непредотмеченную обязательную галочку со ссылкой на политику и текст согласия.

критично

Данные уходят в зарубежный сервис

Google Analytics / Tag Manager — аналитика, пишет поведение пользователя

Норма: 152-ФЗ ч. 5 ст. 18 и ст. 12 (трансграничная передача)
Ответственность: ст. 13.11 ч. 8: юрлицо и ИП 1–6 млн ₽, повторно 6–18 млн ₽

Что сделать: Убрать сервис или заменить российским аналогом. Если оставлять — подавать уведомление о трансграничной передаче в РКН.

критично

Данные уходят в зарубежный сервис

Google Ads / DoubleClick — реклама и ретаргетинг

Норма: 152-ФЗ ч. 5 ст. 18 и ст. 12 (трансграничная передача)
Ответственность: ст. 13.11 ч. 8: юрлицо и ИП 1–6 млн ₽, повторно 6–18 млн ₽

Что сделать: Убрать сервис или заменить российским аналогом. Если оставлять — подавать уведомление о трансграничной передаче в РКН.

высоко

Нет ссылки на политику обработки персональных данных

Обошёл 5 страниц, ссылки на политику нет ни на одной.

Норма: 152-ФЗ ч. 2 ст. 18.1 (опубликовать политику)
Ответственность: ст. 13.11 ч. 3: юрлицо 30–60 тыс ₽, ИП 10–20 тыс ₽, должностное лицо 6–12 тыс ₽

Что сделать: Отдельная страница с постоянным адресом и видимая ссылка в подвале на всех страницах.

высоко

Сайт подгружает зарубежный ресурс

Google Fonts — передаёт IP при загрузке шрифта

Норма: 152-ФЗ ч. 5 ст. 18 и ст. 12 (трансграничная передача)
Ответственность: ст. 13.11 ч. 8 формально та же, но практики штрафов именно за шрифты и капчу нет — это гигиена, а не главный риск

Что сделать: Положить шрифт и скрипт к себе на сервер — работы на полчаса, внешний запрос исчезает.

высоко

Сайт подгружает зарубежный ресурс

YouTube (встроенное видео) — ставит cookie до согласия

Норма: 152-ФЗ ч. 5 ст. 18 и ст. 12 (трансграничная передача)
Ответственность: ст. 13.11 ч. 8 формально та же, но практики штрафов именно за шрифты и капчу нет — это гигиена, а не главный риск

Что сделать: Положить шрифт и скрипт к себе на сервер — работы на полчаса, внешний запрос исчезает.

высоко

Аналитические и рекламные cookie ставятся до согласия

13 аналитических и рекламных cookie поставлено до согласия: yandexuid, _gcl_au, _ym_uid, _ym_d, sync_cookie_csrf, sync_cookie_csrf, yandexuid, sync_cookie_ok, _ga, yabs-sid…

Норма: ФЗ-156 с 01.09.2025; 152-ФЗ ст. 9
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽

Что сделать: Баннер, который реально блокирует скрипты до согласия, с возможностью отказа и журналом согласий.

высоко

Вебвизор записывает ввод в поля формы

Найдена cookie _ym_visorc — Вебвизор Метрики активен, а на сайте 6 форм(ы) с персональными данными.

Норма: 152-ФЗ ст. 6 и ст. 9
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽

Что сделать: Либо отключить запись форм в настройках Метрики, либо явно раскрыть запись в политике и согласии.

средне

Нет баннера согласия на cookie

Всего cookie до согласия: 33. Баннера нет.

Норма: ФЗ-156 с 01.09.2025
Ответственность: ст. 13.11 ч. 1: юрлицо 150–300 тыс ₽, ИП 50–100 тыс ₽

Что сделать: Поставить баннер с категориями (технические / аналитические / рекламные) и кнопкой отказа.

средне

С http нет редиректа на https

http отдал 200 без редиректа

Норма: 152-ФЗ ст. 19
Ответственность: прямого состава нет

Что сделать: Постоянный редирект 301 с http на https на уровне сервера.

средне

На сайте нет наименования и реквизитов оператора

Ни ИНН, ни ОГРН на обойдённых страницах не найдено.

Норма: 152-ФЗ ст. 14 и 18 (сведения об операторе)
Ответственность: ст. 13.11 ч. 4 (не предоставил информацию об обработке): юрлицо 40–80 тыс ₽, ИП 20–30 тыс ₽

Что сделать: В подвале и в политике — полное наименование, ИНН, адрес, контакт для обращений субъекта.

Технические данные проверки

О границах этой проверки и о честной оценке риска. Это технический осмотр сайта снаружи, а не юридическое заключение. Найденное — настоящие расхождения с требованиями закона, но вероятность штрафа именно для небольшой компании невысока: Роскомнадзор системно работает прежде всего по локализации данных и по зарубежным сервисам, а первое нарушение малого бизнеса без ущерба людям обычно заканчивается предупреждением или предписанием с 10 рабочими днями на исправление. Мы не продаём испуг: приведение сайта в порядок снижает риск и закрывает обязанности, но гарантий не даёт. Нарушение квалифицирует Роскомнадзор, суммы в отчёте — максимумы по соответствующим частям ст. 13.11 КоАП для юридических лиц, а не прогноз штрафа. Часть обязанностей проверить снаружи нельзя: внутренние документы (положение об обработке, приказ о назначении ответственного), договоры поручения с подрядчиками, фактические сроки хранения и место хранения базы в CRM. Приведение сайта в порядок снижает риск, но не даёт гарантии.