Бесплатный инструмент

Проверка сайта на 152-ФЗ

Q: Как проверить сайт на соответствие 152-ФЗ?

Пройдите чек-лист на этой странице: 15 пунктов про формы, согласие, cookie, аналитику и данные оператора. Пункты, которые не отмечены, появятся в итоге с объяснением, что исправить. Тексты политики и согласия дополнительно проверяет юрист.

Q: Нужно ли отдельное согласие на обработку персональных данных?

Да. С 1 сентября 2025 года согласие оформляется отдельно от политики, оферты и других документов, а галочка у формы по умолчанию пустая.

Q: Нужно ли согласие на cookie для Яндекс Метрики?

Метрика собирает cookie и IP-адрес посетителя, поэтому безопаснее включать её только после согласия в баннере с выбором. Минус: часть визитов не попадёт в статистику, и Директ увидит меньше конверсий.

Q: Это юридическая проверка?

Нет. Это самопроверка по открытым требованиям 152-ФЗ. Внутренние процессы, хранение данных и тексты документов проверяет юрист.

Проверка сайта на 152-ФЗ за 5 минут: отметьте, что уже есть на вашем сайте, и получите список того, что исправить в первую очередь. 15 пунктов про формы, согласие, cookie, Метрику и данные оператора, с учётом изменений 2025 года. Ответы никуда не отправляются.

Начать проверку

Бесплатно · 5 минут

Автор: Максим Ловинецкий, сертифицированный специалист Яндекс Директа
Обновлено 16 октября 2026

Чек-лист: отметьте, что уже есть на сайте

Формы и согласие У каждой формы своя галочка согласия на обработку персональных данных, по умолчанию пустаяБез отмеченной галочки форма не отправляется. Заранее проставленная галочка не считается согласием: оно должно быть конкретным и сознательным (ст. 9 152-ФЗ). Согласие на обработку персональных данных оформлено отдельным документомС 1 сентября 2025 года согласие нельзя включать в политику, оферту или другие документы. Одна галочка «согласен и принимаю политику» не подходит. Политика обработки персональных данных опубликована на сайтеОператор обязан опубликовать политику там, где собирает данные (ч. 2 ст. 18.1 152-ФЗ). Ссылку ставят рядом с формой, отдельная галочка за политику не нужна. В согласии перечислены только те данные, которые собирает формаЕсли форма просит имя и телефон, в согласии не должно быть паспорта, адреса и даты рождения. Генераторы документов часто вписывают лишнее. Согласие на рекламные рассылки и звонки вынесено в свою необязательную галочкуРекламу можно отправлять только с согласия человека (ст. 18 закона «О рекламе»). Это отдельное согласие, его не смешивают с согласием на обработку данных.

Куда уходят данные Заявки приходят на сервер в России или в российский сервисС 1 июля 2025 года запрещено собирать персональные данные граждан РФ сразу в зарубежные базы (ч. 5 ст. 18 152-ФЗ). Google Формы, FormSubmit, Formspree и пересылка заявок в Gmail без записи в России не подходят. Шрифты и скрипты загружаются с вашего сервера, а не с Google Fonts и зарубежных CDNСторонние серверы шрифтов и библиотек получают IP-адрес каждого посетителя. Файлы лучше положить на свой хостинг. Факт согласия сохраняется: время, IP и версия текста согласияДоказать, что человек дал согласие, обязан оператор (ч. 3 ст. 9 152-ФЗ). Нужен журнал заявок с этими данными.

Cookie и аналитика Есть баннер cookie с выбором: «Разрешить все» и «Только обязательные»Фраза «продолжая пользоваться сайтом, вы соглашаетесь» не даёт посетителю выбора, поэтому считать её согласием рискованно. Метрика и коллтрекинг включаются только после согласия на cookieСчётчики собирают cookie и IP. Минус для рекламы: часть визитов не попадёт в Метрику, и Директ увидит меньше конверсий. Это стоит учитывать при оценке кампаний. В подвале есть ссылка «Настройки cookie»Посетитель должен иметь возможность изменить выбор, не очищая браузер. Поля имени и телефона скрыты от ВебвизораИначе в записях Вебвизора видно, что человек вводит. В Метрике для этого есть классы ym-hide-content и ym-disable-keys.

Оператор данных Подано уведомление в Роскомнадзор, оператор есть в реестреПрежде чем обрабатывать персональные данные, оператор, как правило, уведомляет Роскомнадзор (ст. 22 152-ФЗ). Проверить можно поиском по ИНН в реестре операторов на сайте Роскомнадзора. На сайте указан оператор: название или ФИО ИП, ИНН, адрес и e-mail для запросовЧеловек должен понимать, кто обрабатывает его данные и куда писать, чтобы отозвать согласие. Почта из политики и согласия реально принимает письмаНа эту почту приходят запросы об отзыве согласия, на них нужно отвечать в установленный срок. Проверьте ящик тестовым письмом.

Отмечено: 0 из 15

Это самопроверка по открытым требованиям 152-ФЗ, а не юридическая консультация. Тексты политики и согласия проверяет юрист. Данные из чек-листа никуда не отправляются.

Что изменилось в 2025 году

30.05.2025Выросли штрафы за нарушения при работе с персональными данными, за утечки появились штрафы, которые зависят от числа пострадавших.
01.07.2025Запрещено собирать персональные данные граждан РФ сразу в зарубежные базы (ч. 5 ст. 18 152-ФЗ).
01.09.2025Согласие на обработку персональных данных оформляется отдельно от других документов (ст. 9 152-ФЗ).

По тексту закона № 152-ФЗ «О персональных данных» в действующей редакции.

Почему это важно для рекламы

Реклама в Директе ведёт людей на формы и квизы, и каждая заявка - это персональные данные. Ошибки в согласии и cookie-баннере легко найти снаружи, а исправлять их проще до запуска рекламы. Что проверить в форме заявки, разобрал в статье «Форма заявки и 152-ФЗ». Если реклама уже идёт, начните с аудита: проверю формы вместе с кампаниями.

Частые вопросы

Как проверить сайт на соответствие 152-ФЗ?

Нужно ли отдельное согласие на обработку персональных данных?

Можно ли принимать заявки с сайта в Google Формы или Gmail?

Нужно ли согласие на cookie для Яндекс Метрики?

Это юридическая проверка?

Проверка сайта на 152-ФЗ

Чек-лист: отметьте, что уже есть на сайте

Что изменилось в 2025 году

Почему это важно для рекламы

Частые вопросы

Обсудим вашу рекламу?