Проверяем весь веб-периметр на соответствие 152-ФЗ: сайты, домены и ресурсы дочерних компаний. По каждому сайту — оценка и нарушения, все результаты в одной таблице.
Низкий уровень соответствия 152-ФЗ (2.4/5). Регистрация подтверждена. Нарушений: 2.
HTTPS включён
SSL доверенный
Хостинг не в РФ
Политика найдена
Баннер согласия: Отсутствует
ИНН совпадает с политикой
Нарушения (2)
Сервер размещён за пределами России
Обнаружена иностранная веб-аналитика без баннера согласия: googletagmanager.com, google-analytics.com. Требуется получение согласия согласно 152-ФЗ.
Пакетная проверка списка URL
Балл по каждому сайту в одной таблице
Regular и Deep с AI-анализом
До 100 страниц на сайт
Команда и роли
API и экспорт CSV
Что изменилось
Штраф придёт за сайт, о котором вы забыли
Лендинги, поддомены, сайты дочерних компаний — их никто не проверял на 152-ФЗ, а Роскомнадзор проверяет все.
Веб-периметр группы компаний24 из 148 сайтов
example-store.ru
lk.example-store.ru
1.8promo.example-store.ru
b2b.example-store.ru
career.example-store.ru
2.6old.example-store.ru
example-logistics.ru
1.8track.example-logistics.ru
hr.example-logistics.ru
example-clinic.ru
app.example-clinic.ru
blog.example-clinic.ru
example-travel.ru
1.3shop.example-travel.ru
invest.example-group.ru
example-group.ru
media.example-group.ru
events.example-group.ru
test.example-store.ru
1.1landing2019.example-store.ru
partners.example-group.ru
api.example-store.ru
docs.example-group.ru
eco.example-group.ru
5 сайтов без политики или с иностранной аналитикой. Главный сайт в порядке, штраф придёт за лендинг 2019 года.
6 сайтов с формами без отдельного согласия. Каждая форма — отдельное нарушение ст. 9 п. 1.
3 сайта со входом через Google и Apple. Сама кнопка входа — нарушение с 01.12.2023.
4 сайта на зарубежном хостинге: AS16509 Amazon, Hetzner. Локализация ПДн не подтверждена.
7 сайтов с Google Analytics до нажатия «Принять». Данные уходят за пределы РФ без согласия.
3 сайта с истекающим сертификатом, у одного ИНН нет в реестре РКН. Оператор не зарегистрирован.
Запрет входа через иностранные сервисы
Кнопки Google, Apple и Facebook на страницах входа российских сайтов вне закона.
406-ФЗ
Оборотные штрафы за утечки
до 3 % выручкидо 15 млн ₽
За повторную утечку — процент от выручки, за первую — фиксированная сумма в зависимости от числа субъектов. Отдельно до 18 млн ₽ за хранение данных вне РФ.
420-ФЗ · ст. 13.11 КоАП · 242-ФЗ
Согласие отдельным документом
Согласие на обработку нельзя прятать в договор или оферту. Форма без отдельного согласия — нарушение.
ст. 9 п. 1 152-ФЗ
Проверка без жалобы
Роскомнадзор проверяет сайты автоматически: 159 тысяч проверок с января 2025 года, нарушения у 85 %. Metascan показывает то же, что увидит регулятор, до того, как он это увидит.
Так устроена проверка периметра в кабинете и через API.
ШАГ 1
Загрузите список сайтов
Весь периметр — пакетной проверкой списка URL: домены, поддомены, лендинги, сайты дочерних компаний. ИНН можно указать, чтобы сверить его с политикой и реестром РКН.
https://example-store.ruИНН 7801•••••2
https://promo.example-store.ru
https://example-logistics.ruИНН 7806•••••4
… ещё 145 URLПакетная проверка
Пакетная проверка через кабинет или API
Один сайт можно проверить без регистрации
ШАГ 2
Запуск сканирования
Regular — базовое сканирование. Deep — AI-анализ для детальной проверки 152-ФЗ. Глубина обхода — от главной страницы до 100 страниц сайта.
Regular1 кредит · базовое сканирование
Deep5 кредитов · AI-анализ
1Только главная
30Стандарт
60Расширенная
100Максимум
SSL, хостинг, cookies и трекеры, авторизация, формы, политика, реестр РКН
Кредиты возвращаются автоматически при ошибке проверки
ШАГ 3
Таблица по всему периметру
Балл от 0 до 5 и статус каждой проверки по каждому сайту в одной таблице. Сортировка по баллу показывает, с каких сайтов начинать.
https://shop.example-travel.ru1.3
https://promo.example-store.ru1.8
https://example-logistics.ru2.1
https://example-store.ru2.4
Фильтры, настраиваемые колонки, экспорт CSV
Результаты по каждому сайту в JSON через API
ШАГ 4
Исправления или консультация
К каждому нарушению — рекомендации AI: приоритет, шаги внедрения и правовая база. Если нужно — консультация экспертов по 152-ФЗ.
КритичноСервер расположен за пределами Российской Федерации. Первичная обработка персональных данных граждан РФ должна осуществляться на территории РФ.
Перенесите хранение данных на российские серверы
Настройте локализацию обработки данных
Обновите политику с информацией о локализации
Правовая база: Статья 18, ч. 5 (в ред. от 01.07.2025) Запрет использования зарубежных баз данных при сборе ПДн
Пошаговые инструкции по каждому нарушению
Генератор политики конфиденциальности
Единый стандарт
Требования меняются. Проверка — вместе с ними.
С 2023 года правила для сайтов менялись несколько раз: авторизация, согласия, штрафы. Каждая находка в отчёте привязана к действующей редакции статьи, а сами проверки обновляются вместе с законом. Следить за поправками по каждому из сотен сайтов не нужно.
0–5
единая шкала по каждому сайту
1
стандарт проверки для всех сайтов группы
2025
актуальная редакция статьи в каждой находке
Рекомендации AIВысокий приоритет
На сайте не обнаружен баннер для получения согласия на использование файлов cookie.
Шаги внедрения
Добавьте чекбокс согласия на обработку ПД в формы
Сделайте чекбокс обязательным для заполнения
Сохраняйте факт согласия с меткой времени
Правовая база
Статья 6 Условия обработки; Статья 9, п. 1 (в ред. от 01.09.2025) Отдельное согласие на обработку
Отчёт
Отчёт по каждому сайту периметра
Строка в таблице — это полный отчёт: балл, нарушения, рекомендации и семь разделов проверок.
Что внутри отчёта по сайту
Балл от 0 до 5 и уровень риска по сайту и по каждому разделу
Нарушения и рекомендации со ссылкой на статьи 152-ФЗ
Рекомендации AI: приоритет, шаги внедрения, правовая база
Цепочка переадресаций и сертификаты узлов, cookie-файлы с атрибутами Secure, HttpOnly, SameSite
Для команды и подрядчиков
Совместная работа с разграничением ролей и доступа
Фильтры и выгрузка CSV для ИБ, юристов и подрядчиков
JSON по каждой проверке через API
Если сайт ограничивает проверку защитой от ботов — отчёт покажет, какой IP и User-Agent добавить в исключения
Корпоративный тариф
Весь периметр в одном кабинете
Для компаний, которым нужно регулярно проверять сразу много сайтов, быстро видеть риски и выгружать результаты для внутренних команд и подрядчиков.
Возможности
Проверка крупных портфелей сайтов в одном кабинете
Совместная работа команды с разграничением ролей и доступа
Понятные отчёты, фильтры и CSV-выгрузка для ИБ, юристов и подрядчиков
По каждому сайту видно, что именно найдено и что требует внимания
Практические рекомендации, если сайт ограничивает или блокирует проверку
API и интеграция в корпоративные процессы контроля
Сопровождение
Покажем сервис на ваших ресурсах и ответим на вопросы команды
Поможем запустить пилот и встроить проверки в текущий процесс
Оперативная поддержка на этапе подключения и работы
Коммерческие условия под ваш объём и сценарий использования
Стоимость под ваш объём задач
Сначала показываем сервис на ваших сайтах, потом готовим расчёт
Стоимость рассчитываем по объёму после короткого демо. Enterprise API доступен сразу после подключения.
Одиночная проверка
POST /v1/enterprise/scan
Пакетная проверка
POST /v1/enterprise/batch
Аутентификация
X-API-Key в заголовке
Rate limit
60 запросов/мин, зависит от тарифа
Экспертная поддержка
Нужна помощь с соответствием 152-ФЗ?
Эксперты по защите персональных данных помогут разобрать отчёт и устранить нарушения.