Проверьте сайт онлайн-школы на соответствие 152-ФЗ
36 проверок за пару минут: политика и согласия, cookie-баннер, зарубежные счётчики, хостинг, реестр операторов ПДн. Покажем, какие требования нарушены, чем это грозит и что поправить. Бесплатно, без регистрации.
Что проверяет сканер: 36 проверок по четырём направлениям
Каждую проверку сверяем с конкретной статьёй закона. В отчёте видно, что и на какой странице нарушено, а пункты сразу разложены по исполнителям: документы юристу, настройки сервера администратору.
Документы и уведомления
закрывает юрист
- Политика обработки ПДн опубликована на самом сайте, а не ссылкой на чужой домен
- Ссылка на политику доступна с каждой страницы, а сама она открывается, а не отдаёт 404
- Содержание политики по ст. 18.1: оператор, цели, перечень данных, сроки хранения, отзыв согласия, права субъекта
- Организация есть в реестре операторов ПДн Роскомнадзора: ищем по ИНН, ОГРН или наименованию
- Реквизиты владельца сайта по ч. 2 ст. 10 149-ФЗ: наименование и почта для связи
Формы и согласия
текст пишет юрист, вставляет разработчик
- В каждой форме есть чекбокс согласия, и он не отмечен заранее
- Рядом с формой стоит ссылка на политику обработки ПДн
- Согласие на рекламную рассылку оформлено отдельным чекбоксом, а не зашито в общий
- Формы находим и там, где их собирает скрипт конструктора: Tilda, GetCourse, Taplink
Сторонние сервисы и cookie
маркетолог и разработчик
- Зарубежные счётчики и виджеты: Google Analytics, Meta Pixel, reCAPTCHA, TikTok, Google Fonts, YouTube, Telegram, Zoom, Calendly, Sentry и ещё два десятка сервисов
- Cookie-баннер с кнопкой отказа: согласие, которое нельзя не дать, согласием не считается
- Трекинговые cookie не ставятся до согласия посетителя
- Трансграничная передача данных и уведомление о ней в Роскомнадзор
Сервер и защита соединения
администратор сайта
- Сервер и база персональных данных на территории России
- HTTPS с редиректом и без ресурсов, которые грузятся по открытому HTTP
- Заголовки защиты: HSTS, CSP, защита от кликджекинга, Referrer-Policy
- Флаги cookie: Secure и HttpOnly для сессионных
Как проверить сайт на 152-ФЗ
Ничего устанавливать не нужно: проверка идёт в браузере, регистрация не требуется.
-
1
Введите адрес сайта
Подойдёт любой публичный адрес: сайт на конструкторе, лендинг или страница школы на своей платформе.
-
2
Сканер обходит страницы
Открывает главную и страницы из карты сайта, разбирает формы, cookie, счётчики и заголовки ответа. Занимает 1–3 минуты.
-
3
Смотрите сводку
Балл из 100, уровень риска, число нарушений и диапазон штрафа по самому тяжкому составу. Суммы разных статей не складываем.
-
4
Открываете полный отчёт
По каждому пункту видно норму закона, доказательство со страницы сайта и что поправить. Отчёт приходит на почту и открывается по ссылке 30 дней.
Какие могут быть штрафы
Без запугивания. Приводим действующие размеры по ст. 13.11 КоАП — суммы не складываем, показываем по самому тяжкому составу. Где ставка ИП отличается от ставки юрлица — приводим обе.
«Одному владельцу сайта — сразу три штрафа на 155 000 ₽: за неуведомление РКН, обработку без правового основания и отсутствие политики. Статус МСП снизил сумму вдвое.»
Не PDF-генератор, а юристы для онлайн-школ
Ниша — EdTech
Знаем специфику онлайн-школ: GetCourse, рассрочки, лид-магниты в ботах, продюсерские схемы.
По статьям закона
Каждое нарушение — со ссылкой на норму и конкретной рекомендацией, а не абстрактным «приведите в соответствие».
Живой юрист
За отчётом — человек, который подготовит документы и подаст уведомление в РКН за вас.
Частые вопросы
Коротко о том, что обычно спрашивают перед проверкой.
Проверка правда бесплатная?
Да. Сводка и полный отчёт с рекомендациями — бесплатно. Платные только услуги по устранению нарушений, если вы решите их заказать.
Вы сохраняете данные моего сайта?
Нет. Сканер обходит только публично доступные страницы и не сохраняет их содержимое. В отчёте — лишь результаты проверок.
Мой сайт на Tilda / на конструкторе — проверите?
Да. Сканер корректно работает с Tilda, Taplink, WordPress и самописными сайтами.
Что делать с найденными нарушениями?
В отчёте по каждому пункту есть конкретная рекомендация. Сложные вещи (уведомление РКН, локализация данных, замена зарубежных сервисов) можем взять на себя.
Сколько длится проверка?
Обычно 1–3 минуты. Сканер обходит главную и страницы из карты сайта, поэтому время зависит от того, сколько их и как быстро отвечает сервер.
Что именно смотрит Роскомнадзор на сайте?
Опубликована ли политика обработки ПДн и открывается ли она с любой страницы, есть ли в формах согласие отдельным непредустановленным чекбоксом, подано ли уведомление об обработке данных, не уходят ли данные посетителей за границу через зарубежные счётчики и виджеты, размещены ли база и сервер в России. Ровно эти пункты и проверяет сканер.
Можно ли проверить чужой сайт, например подрядчика или конкурента?
Технически да: сканер читает только те страницы, которые и так открыты всем. Но отчёт по чужому сайту это информация к размышлению, а не основание для претензий: выводы делает автоматика, и она ошибается.
Отчёт заменяет юридический аудит?
Нет. Сканер видит сайт снаружи и не знает, что происходит в вашей CRM, договорах с подрядчиками и внутренних документах. Он показывает то, что заметит и проверяющий, открывший сайт. Этого достаточно, чтобы понять масштаб проблемы и начать работу.
Проверьте сайт, пока это не сделал Роскомнадзор
Бесплатная проверка за минуту. Если найдём нарушения — покажем, как их закрыть.