Юридический аудит сайта по 152-ФЗ — это проверка того, как сайт собирает персональные данные и соответствуют ли документы реальным процессам бизнеса. Мы вручную изучаем формы, согласия, cookies, аналитику и путь заявки. Результат — замечания, оценка рисков и рекомендации по исправлению.
Что показали 60+ ручных аудитов сайтов
Мы проверяем сайты на постоянной основе. За сентябрь 2026 года команда «Можно больше» провела более 60 ручных аудитов. В каждом проверенном сайте обнаружили юридические недочёты. Среди выявленных рисков — потенциальные штрафы на сотни тысяч и миллионы рублей.
вручную за месяц
Данные нашей команды за один месяц. Это результаты проверенной выборки, а не статистика всего рынка. Суммы описывают потенциальную ответственность, а не назначенные штрафы.
Работающий сайт не обязательно юридически подготовлен к сбору заявок. Форма может исправно отправлять телефон менеджеру, а согласие, политика и описание обработки данных — не соответствовать этому процессу.
При чём здесь 152-ФЗ о персональных данных
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» регулирует обработку сведений о человеке. Для сайта это, например, имя и телефон в заявке, адрес доставки или данные пользователя в личном кабинете. Небольшой размер бизнеса сам по себе не освобождает от требований к обработке данных.
При проверке мы определяем, какие данные получает бизнес, для чего и на каком основании. Согласие — одно из оснований обработки, но не единственное: применимость зависит от конкретного процесса.
- Согласия — статья 9. Если обработка основана на согласии, проверяем его содержание, отдельное оформление и возможность подтвердить получение. Согласие нельзя подменить общим принятием всех документов сайта.
- Политика — статья 18.1. Проверяем доступность документа и соответствие описания фактическому сбору данных. Одной ссылки в подвале недостаточно для оценки всей системы.
- Уведомление — статья 22. Уточняем необходимость уведомления Роскомнадзора, а при его наличии — соответствие сведений реальным процессам.
Юридический аудит сайта не заменяет комплексную проверку всей обработки персональных данных в компании. Кадровые процессы, внутренние системы и меры защиты могут потребовать отдельной работы.
Что входит в проверку сайта на 152-ФЗ
Начинаем с пути посетителя: что он видит, где оставляет сведения и куда они попадают после отправки. Затем сопоставляем этот путь с документами.
| Что смотрим | На какой вопрос отвечаем |
|---|---|
| Формы и чекбоксы | Какие сведения запрашиваются, как выражается согласие и на какой текст оно ссылается? |
| Политика и согласия | Совпадают ли оператор, цели, состав данных и порядок обработки с реальной работой сайта? |
| Cookies и аналитика | Какие сервисы подключены, какие данные они получают и как устроен выбор посетителя, когда согласие необходимо? |
| CRM, виджеты, подрядчики | Кто получает заявку, где обрабатываются сведения и что нужно уточнить у команды? |
| Продажи и контент | Нужна ли дополнительная проверка оферты, условий заказа, фотографий и данных сотрудников? |
Например, форма отправляет имя и телефон в CRM, а политика описывает только обращения по электронной почте. Проверка должна показать это расхождение, а не просто отметить наличие документа. Это иллюстрация подхода, не отдельный клиентский кейс.
Чем ручной аудит отличается от онлайн-сканера
Автоматическая проверка помогает найти технические признаки: формы, ссылки, отдельные скрипты. Её возможности зависят от конкретного сервиса. Ручной юридический аудит нужен, чтобы оценить смысл документов, связать их с действиями на сайте и задать бизнесу вопросы о дальнейшей обработке заявки.
Наличие политики не доказывает, что она описывает ваш процесс. Наличие cookie-баннера не показывает само по себе, как ведут себя сервисы. А сведения о хранении и передаче данных не всегда можно достоверно установить только по открытой странице — их уточняем у владельца и разработчика.
Как проходит юридический аудит сайта
Согласуем границы проверки
Получаем ссылку, описание бизнеса и список важных страниц. Уточняем, какие формы, поддомены и процессы входят в работу.
Проходим путь посетителя
Вручную изучаем формы, согласия, документы, cookies и подключённые сервисы. Отмечаем расхождения и вопросы к команде.
Оцениваем риски
Сопоставляем наблюдения с применимыми требованиями. Отделяем подтверждённые недочёты от обстоятельств, которые ещё нужно выяснить.
Объясняем следующий шаг
Передаём замечания и рекомендации. Обсуждаем приоритеты и необходимую юридическую работу.
Какие риски находим: два примера из практики
Интернет-магазин: риски до 1,5 млн ₽
Заказы, регистрация и доставка работали, но документы и механика сбора данных не полностью отражали процессы. Нашли проблемы с согласиями, cookies, аналитикой и документами. Клиент получил юридический комплект, тексты для форм и чекбоксов, план изменений для разработчика.
Сервисная компания: 4 критичных несоответствия
Формы, калькулятор, загрузка файлов и аналитика собирали больше данных, чем описывали документы. Выявили 4 критичных несоответствия и 3 риска средней степени; потенциальные штрафные риски превышали 1 млн ₽. Подготовили документы, рекомендации и дорожную карту изменений.
Суммы — оценка потенциальных рисков в конкретных ситуациях. Они не означают, что штраф был назначен или что его размер будет таким же у другого бизнеса. Техническое внедрение в обоих случаях — на стороне клиента.
Что вы получаете и кто исправляет замечания
По итогам бесплатного аудита — конкретный список замечаний и рекомендаций. Он должен отвечать на три вопроса: где проблема, почему она важна и что делать дальше.
Подготовка документов, текстов форм и плана изменений — следующий этап, его объём, сроки и стоимость согласуем отдельно. Мы готовим юридическую часть и рекомендации. Технические изменения на сайте внедряет заказчик или его разработчики.
Что подготовить для аудита
- Ссылку на сайт и страницы с формами, заказом или личным кабинетом.
- Краткое описание: что продаёте, какие заявки получаете и кто с ними работает.
- Действующие политику, согласия, оферту и другие документы, если они есть.
- Перечень CRM, аналитики, рассылок, виджетов и сервисов передачи заявок.
Для первого обращения достаточно ссылки и описания задачи. Пароли и выгрузки клиентских данных передавать не нужно. Дополнительные материалы обсуждаем по мере необходимости.
Аудит сайта в Москве и по всей России
Команда «Можно больше» находится в Москве и работает дистанционно с ИП и малым бизнесом по всей России. Для проверки важны устройство сайта и процессы компании; приезжать в офис для первого обращения не требуется.
Частые вопросы об аудите сайта
Нужна ли проверка лендингу с одной формой?
Даже одна форма может собирать персональные данные. Проверяем основание обработки, документы и дальнейший путь заявки; количество страниц не определяет весь объём обязанностей.
Достаточно разместить политику конфиденциальности?
Нет, один документ не позволяет оценить соответствие сайта требованиям. Важно, что собирают формы, как оформлены согласия, какие сервисы получают данные и совпадает ли это с политикой.
Можно проверить сайт самостоятельно?
Можно начать с перечня форм, документов и сервисов. Но такой список не заменяет правовую оценку оснований обработки и содержания документов. Непонятные места стоит разобрать с юристом.
Когда проверять сайт повторно?
После добавления форм, CRM, аналитики, новых сервисов или изменения процесса продаж. Также стоит вернуться к проверке при изменении применимых требований.
Гарантирует ли аудит отсутствие штрафов?
Нет. Аудит помогает заранее выявить и устранить потенциальные риски. Итог зависит также от внедрения рекомендаций и последующей работы с данными. Обещать полное отсутствие ответственности было бы некорректно.
Проверьте, что происходит с данными на вашем сайте
Начните с бесплатного аудита: получите замечания и поймёте, какая работа нужна дальше.
Получить бесплатный аудитМатериал команды «Можно больше». Правовая основа: Федеральный закон № 152-ФЗ «О персональных данных», в том числе статьи 6, 9, 18.1 и 22. Подход к конкретному сайту зависит от его устройства и процессов бизнеса.
