Что должно быть на сайте по 152-ФЗ
Проверка начинается с того, что видно снаружи: есть ли политика, как оформлены формы, что стоит в счётчиках. Вот что смотрят и во что обходится каждый пропущенный пункт.
Семь пунктов, которые проверяются
Каждый пункт привязан к конкретному составу КоАП — иначе это был бы список пожеланий, а не требований. Суммы приведены для юридических лиц; ИП по частям 8–18 отвечает так же, как компания.
1.Политика обработки персональных данных — в открытом доступе
до 60 000 ₽Отдельная страница, ссылка на неё в подвале каждой страницы сайта. Открываться должна без регистрации и без запроса. Это первое, что смотрят: проверить можно за десять секунд, не заходя дальше главной.
ч. 3 ст. 13.11 КоАП
2.Согласие у каждой формы, которая собирает данные
до 700 000 ₽Заявка, обратный звонок, подписка, запись на приём, комментарии с почтой. Нужна отдельная неотмеченная заранее галочка со ссылкой на политику. Формулировка «нажимая кнопку, вы соглашаетесь» согласием не считается.
ч. 2 ст. 13.11 КоАП
3.Данные собираются в базу на территории РФ
до 6 000 000 ₽, повторно до 18 000 000 ₽Первичный сбор — только в российскую базу. Зарубежная CRM, рассыльщик или форма на иностранном сервисе означают, что данные россиян изначально попадают за границу. Это самый дорогой из «сайтовых» пунктов.
ч. 8 ст. 13.11 КоАП
4.Компания есть в реестре операторов Роскомнадзора
до 300 000 ₽Уведомление подаётся до начала обработки. Проверяется так же просто, как политика: реестр открытый, поиск по ИНН.
ч. 10 ст. 13.11 КоАП
5.Цели обработки заявлены и данные собираются только под них
до 300 000 ₽Если форма просит дату рождения и паспорт «на всякий случай», а цель заявлена как «обратная связь», это обработка, несовместимая с целями сбора.
ч. 1 ст. 13.11 КоАП
6.Есть рабочий способ отозвать согласие и удалить данные
до 90 000 ₽Адрес или форма, по которой человек может потребовать удалить его данные, и реальная процедура за этим. Срок ответа установлен законом, просрочка — отдельный состав.
ч. 4 и 5 ст. 13.11 КоАП
7.Cookie и счётчики раскрыты
до 700 000 ₽Метрика, пиксели рекламных систем, чаты и виджеты собирают идентификаторы. Их нужно перечислить и получить согласие до загрузки, а не после.
ч. 1 и 2 ст. 13.11 КоАП
Почему начинают с политики и реестра
Локализацию баз или наличие согласий снаружи не увидеть — для этого нужен запрос или проверка. А вот политика на сайте и запись в реестре операторов проверяются за минуту, никого не спрашивая.
Поэтому именно эти два пункта чаще всего оказываются началом истории: их отсутствие — готовый повод посмотреть дальше.
Про иконки соцсетей
Отдельный сюжет, не относящийся к 152-ФЗ, но живущий на тех же сайтах: ссылки и логотипы Instagram и Facebook. Организация, которой они принадлежат, признана в России экстремистской, и упоминание без соответствующей отметки — самостоятельное нарушение.
Мы вынесли это в проверку вместе с пунктами по персональным данным: страдают от них одни и те же сайты, и находятся они одинаково — по разметке главной страницы.
Как проверить себя
Пункты 1, 4, 6 и 7 читаются прямо с сайта — их можно пройти вручную за пятнадцать минут. Пункты 2, 3 и 5 требуют заглянуть внутрь: куда уходят данные из формы и что происходит после отправки.
Полный текст статьи, по которой считаются штрафы, — ст. 13.11 КоАП РФ.
Суммы и формулировки сверены с текстом ст. 13.11 КоАП РФ. Последняя вычитка — 9 августа 2026 г..