интернет-магазин: проверка на соответствие 152-ФЗ
интернет-магазин. Автопроверка 2 ноября 2026 дала 0 из 100 баллов — риск критический. Нашлось 8 признаков риска. Чей это сайт, мы не называем: разбор нужен как пример, а не как указание на компанию.
Что нашла проверка
Трекеры загружаются до согласия посетителя
До выбора посетителя загружаются сервисы аналитики или рекламы: Google Tag Manager, Яндекс Метрика, Top@Mail.ru, AdRiver, Google Analytics, Google Ads (DoubleClick), Mindbox: маркетинг, Google Ads, Сервисы Яндекса.
152-ФЗ, ст. 6 ч. 1, ст. 9 ч. 1 · возможный штраф по ст. 13.11 ч. 2 — до 700 000 ₽
Как убрать: Подключать счётчики и пиксели только после согласия посетителя — через скрипт согласий.
Трекеры загружаются после отказа
После отказа посетителя загружаются сервисы аналитики или рекламы: Яндекс Метрика, Top@Mail.ru, Google Analytics.
152-ФЗ, ст. 9 ч. 1 · возможный штраф по ст. 13.11 ч. 2 — до 700 000 ₽
Как убрать: Настроить баннер так, чтобы отказ действительно отключал счётчики.
Формы собирают данные без согласия
Форм, собирающих персональные данные без запроса согласия: 1.
152-ФЗ, ст. 9 ч. 1 · возможный штраф по ст. 13.11 ч. 2 — до 700 000 ₽
Как убрать: Добавить в формы чекбокс согласия со ссылкой на отдельный текст согласия.
Сервер сайта за рубежом
Сервер сайта расположен за пределами России (CZ), при этом на сайте есть формы с персональными данными.
152-ФЗ, ст. 18 ч. 5 · возможный штраф по ст. 13.11 ч. 8 — до 6 000 000 ₽
Как убрать: Перенести сайт и базы с персональными данными на сервер в России.
В баннере нет кнопки отказа
В баннере согласия нет кнопки отказа от необязательных cookie.
152-ФЗ, ст. 9 ч. 1 · возможный штраф по ст. 13.11 ч. 2 — до 700 000 ₽
Как убрать: Добавить в баннер отказ от необязательных cookie, равнозначный согласию.
Сайт передаёт данные посетителей на серверы за рубежом
Сайт обращается к серверам за рубежом: www.googletagmanager.com (US), onelinksmartscript.appsflyer.com (SE), websdk.appsflyersdk.com (SE), cdn.uxfeedback.ru (IL), www.google.com (US), analytics.google.com (IL), stats.g.doubleclick.net (US), www.google.ru (AE).
152-ФЗ, ст. 12
Как убрать: Заменить зарубежные сервисы (шрифты, CDN, аналитику) на российские или локальные копии.
В согласии нет обязательных элементов
В тексте согласия не найдены обязательные элементы: срок действия согласия; порядок отзыва согласия.
152-ФЗ, ст. 9 ч. 4 · возможный штраф по ст. 13.11 ч. 2 — до 700 000 ₽
Как убрать: Дополнить текст согласия: оператор, цель, перечень данных, действия, срок и порядок отзыва.
Рядом с чекбоксом нет ссылки на текст согласия
Форм, где рядом с чекбоксом согласия нет ссылки на его текст: 1.
152-ФЗ, ст. 9 ч. 1, ч. 4 · возможный штраф по ст. 13.11 ч. 2 — до 700 000 ₽
Как убрать: Дать рядом с чекбоксом ссылку на отдельный документ согласия.
Как исправить это у себя
Большую часть признаков закрывает скрипт согласий: он не даёт счётчикам и пикселям сработать до выбора посетителя и ведёт журнал согласий, который и спрашивает Роскомнадзор. Документы — политику, cookie-политику и текст согласия для форм — можно собрать конструктором бесплатно. Если разбираться некогда, мы делаем это под ключ: ставим скрипт, готовим документы и перепроверяем сайт.
Вопросы по этой проверке
Разбор сделан автопроверкой и описывает признаки риска, а не установленные нарушения: оценка соответствия 152-ФЗ — дело проверяющего органа и суда. Домен скрыт, снимок замылен. Владелец сайта может попросить убрать разбор.