сайт ИТ-компании на Битриксе: проверка на соответствие 152-ФЗ
сайт ИТ-компании на Битриксе. Автопроверка 4 ноября 2026 дала 0 из 100 баллов — риск критический. Нашлось 10 признаков риска. Чей это сайт, мы не называем: разбор нужен как пример, а не как указание на компанию.
Что нашла проверка
Трекеры загружаются до согласия посетителя
До выбора посетителя загружаются сервисы аналитики или рекламы: Яндекс Метрика, Google Tag Manager, Сервисы Яндекса, Счётчик Mediascope, Рекламная сеть «Газпром-Медиа».
152-ФЗ, ст. 6 ч. 1, ст. 9 ч. 1 · возможный штраф по ст. 13.11 ч. 2 — до 700 000 ₽
Как убрать: Подключать счётчики и пиксели только после согласия посетителя — через скрипт согласий.
Нет баннера согласия при работающих трекерах
Баннер согласия не найден, при этом работают сервисы аналитики или рекламы: Яндекс Метрика, Google Tag Manager, Сервисы Яндекса, Счётчик Mediascope, Рекламная сеть «Газпром-Медиа».
152-ФЗ, ст. 9 ч. 1 · возможный штраф по ст. 13.11 ч. 2 — до 700 000 ₽
Как убрать: Установить баннер согласия с кнопками «Принять» и «Отклонить».
Политика обработки персональных данных не найдена
Политика обработки персональных данных на сайте не найдена.
152-ФЗ, ст. 18.1 ч. 2 · возможный штраф по ст. 13.11 ч. 3 — до 60 000 ₽
Как убрать: Опубликовать политику и дать на неё ссылку в подвале и в формах.
Сервер сайта за рубежом
Сервер сайта расположен за пределами России (ES), при этом на сайте есть формы с персональными данными.
152-ФЗ, ст. 18 ч. 5 · возможный штраф по ст. 13.11 ч. 8 — до 6 000 000 ₽
Как убрать: Перенести сайт и базы с персональными данными на сервер в России.
Чекбокс согласия отмечен заранее
Форм с заранее отмеченным чекбоксом согласия: 1.
152-ФЗ, ст. 9 ч. 1 · возможный штраф по ст. 13.11 ч. 2 — до 700 000 ₽
Как убрать: Снять предварительную отметку: согласие даётся действием посетителя.
Сайт передаёт данные посетителей на серверы за рубежом
Сайт обращается к серверам за рубежом: maxcdn.bootstrapcdn.com (US), fonts.googleapis.com (US), i1.wp.com (US), i0.wp.com (US), i2.wp.com (US), unpkg.com (US), s0.wp.com (US), stats.wp.com (US).
152-ФЗ, ст. 12
Как убрать: Заменить зарубежные сервисы (шрифты, CDN, аналитику) на российские или локальные копии.
Нет отдельного текста согласия
На сайте есть формы с персональными данными, но отдельный текст согласия на обработку не найден.
152-ФЗ, ст. 9 ч. 1, ч. 4 · возможный штраф по ст. 13.11 ч. 2 — до 700 000 ₽
Как убрать: Подготовить отдельный документ согласия на обработку персональных данных.
Рядом с чекбоксом нет ссылки на текст согласия
Форм, где рядом с чекбоксом согласия нет ссылки на его текст: 1.
152-ФЗ, ст. 9 ч. 1, ч. 4 · возможный штраф по ст. 13.11 ч. 2 — до 700 000 ₽
Как убрать: Дать рядом с чекбоксом ссылку на отдельный документ согласия.
ИНН владельца не найден
ИНН владельца сайта не найден ни на страницах, ни в документах.
149-ФЗ, ст. 10 ч. 2
Как убрать: Указать наименование, ИНН и адрес владельца в подвале или на странице контактов.
Нет политики использования cookie
Сайт использует cookie аналитики или рекламы, но политика использования cookie не найдена.
152-ФЗ, ст. 18.1 ч. 2
Как убрать: Описать используемые cookie и сервисы в отдельной политике.
Как исправить это у себя
Большую часть признаков закрывает скрипт согласий: он не даёт счётчикам и пикселям сработать до выбора посетителя и ведёт журнал согласий, который и спрашивает Роскомнадзор. Документы — политику, cookie-политику и текст согласия для форм — можно собрать конструктором бесплатно. Если разбираться некогда, мы делаем это под ключ: ставим скрипт, готовим документы и перепроверяем сайт.
Вопросы по этой проверке
Разбор сделан автопроверкой и описывает признаки риска, а не установленные нарушения: оценка соответствия 152-ФЗ — дело проверяющего органа и суда. Домен скрыт, снимок замылен. Владелец сайта может попросить убрать разбор.