Инструментальная правовая проверка сайта

1+10 страниц

69 проверок сайта

  • Персональные данные
  • Реклама
  • Права потребителей
  • Лицензии
  • Финансовая оценка риска
  • Рекомендации
Что проверяем
Код и трафик 17 проверок
  • Шифрование соединения (SSL / HTTPS)
  • Перенаправление http → https
  • Действительность SSL-сертификата
  • Сторонние трекеры и аналитика до согласия
  • Cookie, установленные до согласия
  • Ключи localStorage, записанные до согласия
  • Трансграничная передача данных за рубеж (ст. 12)
  • Локализация первичного сбора ПД в РФ (ст. 18 ч. 5)
  • Аналитическая телеметрия на зарубежные серверы
  • Иностранная инфраструктура (CDN, шрифты) — передача IP
  • Юрисдикция каждого сервиса по реальному IP, включая распределённые CDN
  • Смешанное содержимое: ресурсы по открытому http
  • Флаги защиты у собственных cookie (Secure, HttpOnly, SameSite)
  • Заголовок HSTS
  • Открытые служебные файлы сервера (.env, дампы базы, git)
  • Срок действия сертификата и автопродление
  • Устаревшие версии протокола TLS на сервере
Платформа и хостинг 3 проверки
  • Конструктор сайта как трансграничная передача на уровне хостинга
  • Расположение серверов оператора по WHOIS и IP
  • Провайдер хостинга в реестре РКН (406-ФЗ)
Виджеты сбора данных 4 проверки
  • Чат-виджеты как канал сбора ПД: куда уходят данные, раскрыт ли вендор
  • Обратный звонок и квизы как канал сбора ПД без согласия
  • Виджеты записи и бронирования: имя и телефон уходят стороннему сервису
  • Виджеты соцдоказательства: публикация данных других клиентов
Политика конфиденциальности 15 проверок
  • Наличие и доступность документа
  • Реквизиты оператора (ИНН)
  • Контакт для запросов субъектов
  • Раскрытие трансграничной передачи
  • Раскрытие иностранной инфраструктуры
  • Перечислены ли конкретные сторонние сервисы
  • Указаны ли сроки хранения ПД
  • Описан ли порядок отзыва согласия
  • Смысловой разбор: та ли это политика обработки ПД
  • Конкретность целей обработки
  • Указаны ли правовые основания
  • Описаны ли права субъекта (доступ, удаление, отзыв)
  • Названы ли конкретные третьи лица
  • Соответствие текста фактическому поведению сайта
  • Совпадение объёма согласия в баннере с политикой
Баннер согласия 6 проверок
  • Наличие баннера до взаимодействия
  • Согласие через активное действие (не пассивно)
  • Ссылка на политику в баннере
  • Возможность отказаться
  • Категории cookie выключены по умолчанию (opt-in)
  • Возможность изменить согласие после закрытия баннера
Согласие и формы 7 проверок
  • Отдельное согласие по новым правилам (ФЗ-156, с 01.09.2025)
  • Подмена согласия нажатием кнопки
  • Предустановленная («заранее отмеченная») галочка
  • Классификация форм (контакт, вход, регистрация)
  • Раскрытие перечня данных и целей при сборе
  • Вход через иностранные сервисы (149-ФЗ)
  • Виджеты сбора данных на формах
Реестр операторов РКН 1 проверка
  • Регистрация оператора по ИНН в реестре Роскомнадзора (ст. 22)
Почта и DNS 3 проверки
  • Почтовый провайдер как обработчик ПД, раскрыт ли в политике
  • Сервисы рассылок (SPF) как обработчики
  • Иностранный почтовый сервис — переписка за рубежом
149-ФЗ, ЗоЗПП, реклама, доступность 10 проверок
  • Владелец сайта обозначен, есть адрес для юридически значимых сообщений
  • Публичная оферта опубликована
  • Дистанционная продажа без оферты
  • Реквизиты (ИНН / ОГРН) текстом на сайте
  • Запрещённая атрибутика Meta (ст. 20.3 КоАП)
  • Акции и скидки: указаны ли сроки и условия
  • «Лучший», «№1» — подтверждена ли превосходная степень
  • Маркировка чужой рекламы: пометка и идентификатор erid
  • Приём оплаты на сайте: обязанность выдать кассовый чек
  • Версия для слабовидящих — для государственных и муниципальных сайтов
Медицинские сайты 3 проверки
  • Сведения о медицинской лицензии на сайте
  • Предупреждение о противопоказаниях в рекламе услуг
  • Отзывы пациентов о лечении в рекламных блоках
Оценка и отчёт
  • Денежная оценка риска: штрафы по ст. 13.11 КоАП под организационно-правовую форму
  • Ужесточение для специальных категорий данных
  • Отчёт: вердикт, снимок страницы, таблица сервисов по юрисдикции, рекомендации

Проверяем то, что применимо к вашему сайту: часть проверок может не понадобиться.

Тестирование операторов/чат-ботов

Проверка онлайн чата

  • Эффективность
  • Продуктивность
  • Формы ПД (152-ФЗ)
  • Настраиваемые персонажи
  • Настраиваемое расписание
  • Рекомендации
Как проверяем
Анализ сайта
  • Краткое описание сайта: чем занимается, что предлагает
  • Технические данные: платформа, виджет чата, формы сбора
Сегменты аудитории
  • Определим основные сегменты аудитории сайта
  • Сгруппируем по типичным запросам и потребностям
Персонажи до 10
  • Пол и возраст
  • Занятие и характер
  • Задача обращения в чат
  • Локация
Расписание до 8 слотов в день
  • Составим расписание проверок по слотам
  • Распределим персонажей по времени
  • Настройка часового пояса под регион сайта
Живой диалог
  • Каждый персонаж проведёт реальный диалог с чатом
  • Один слот — один персонаж — один диалог
Оценка 5 шкал
  • Скорость ответа
  • Релевантность
  • Полнота ответа
  • Движение к сделке
  • Тон общения
Пороговые значения откалиброваны по отраслевым исследованиям обслуживания в чатах — LiveChat, Forrester, SQM, Zendesk.
Соответствие 152-ФЗ
  • Согласие на обработку ПД внутри диалога
  • Какие данные собирают операторы
  • Хранение и передача переписки
Отчёт
  • Оценка по 10-балльной шкале
  • Выявленные потери лидов и задержки
  • Рекомендации по улучшению

Некоторые чаты могут быть недоступны.

Частые вопросы
Правовая проверка сайта
Как проверить сайт на соответствие 152-ФЗ?
Укажите адрес сайта — проверка пройдёт автоматически: политика обработки персональных данных, согласие, cookie-баннер, формы ввода, трекеры и передача данных за рубеж. Отчёт с найденными нарушениями и денежной оценкой риска готов примерно за минуту.
Какие законы проверяются, кроме 152-ФЗ?
152-ФЗ и ФЗ-156 — персональные данные и согласия. 149-ФЗ — обозначение владельца сайта и адрес для юридически значимых сообщений. ЗоЗПП — реквизиты продавца, оферта, дистанционная продажа. 38-ФЗ — реклама: сроки акций, превосходная степень, маркировка чужой рекламы. 323-ФЗ — сведения о медицинской лицензии для клиник. Дополнительно: ст. 20.3 КоАП, требования к хостингу (406-ФЗ) и доступность для государственных и муниципальных сайтов.
Нужна ли политика конфиденциальности на сайте?
Да. Если сайт собирает любые персональные данные — через форму заявки, обратный звонок, аналитику или cookie — публикация политики обработки персональных данных обязательна (ст. 18.1 ч. 2 152-ФЗ). Ссылка на неё должна быть доступна с каждой страницы, обычно её ставят в подвал.
Нужно ли согласие на обработку персональных данных на сайте?
Да. С 1 сентября 2025 года согласие оформляется отдельным документом с конкретными целями обработки, а не пунктом в пользовательском соглашении. Под каждой формой нужен отдельный чек-бокс без заранее проставленной галочки, со ссылками на согласие и политику.
Какой штраф за нарушение закона о персональных данных в 2026 году?
Зависит от состава и организационно-правовой формы. Обработка данных без надлежащего основания — форма сбора без согласия или с предустановленной галочкой — ч. 1 ст. 13.11 КоАП: 50–100 тыс. ₽ для ИП и 150–300 тыс. ₽ для юрлиц. Отсутствие политики при сборе данных — ч. 3 ст. 13.11: 10–20 тыс. ₽ для ИП и 30–60 тыс. ₽ для юрлиц. Для специальных категорий, например медицинских данных, требуется письменное согласие, и санкция выше — до 700 тыс. ₽ для юрлиц. За утечку персональных данных предусмотрены оборотные штрафы. В отчёте суммы считаются по фактически зафиксированным составам, а не «в среднем по рынку».
Нужно ли маркировать рекламу на своём сайте?
Собственные услуги на своём сайте маркировать не нужно — это распространённое заблуждение. Требование пометки «Реклама» и идентификатора erid касается ЧУЖОЙ рекламы, размещённой у вас: рекламных сетей и партнёрских блоков (ст. 18.1 38-ФЗ). Проверка включается, только если такие сети на сайте действительно работают.
Какие сведения о продавце обязательны на сайте?
Фирменное наименование, адрес и сведения о государственной регистрации (ст. 9 ЗоЗПП), а также обозначение владельца сайта и электронный адрес для юридически значимых сообщений (ст. 10 ч. 2 149-ФЗ). Реквизиты должны быть текстом: если ИНН и ОГРН размещены только картинкой, потребитель не может их скопировать и проверить.
Сколько стоит проверка сайта?
249 ₽ за проверку. Вы получаете HTML-отчёт с перечнем нарушений, зонами риска, ссылками на конкретные нормы и денежной оценкой по каждому ведомству.
Что входит в отчёт?
Состояние каждого применимого пункта проверки, найденные нарушения и зоны риска, снимок проверенной страницы, таблица сторонних сервисов с юрисдикцией по фактическому IP, ссылки на конкретные статьи и денежная оценка риска. Формат — готовый HTML-документ, который можно открыть в браузере или переслать.
Границы и точность проверки
Что нельзя проверить снаружи?
Всё документарное. Назначен ли ответственный за обработку, есть ли модель угроз и локальные акты, подано ли уведомление в Роскомнадзор, заключены ли договоры поручения с подрядчиками, соблюдаются ли заявленные сроки хранения на самом деле. Мы проверяем то, что видно по сайту и его опубликованным документам, — примерно ту же картину, которую видит проверяющий, открывший сайт из браузера.
Откуда берутся суммы штрафов в отчёте?
Из статей КоАП по составам, которые зафиксированы в этом конкретном отчёте, с учётом организационно-правовой формы: для ИП и юрлица суммы различаются в разы. Составы разных ведомств показаны отдельно и НЕ складываются: Роскомнадзор взыскивает по ст. 13.11, ФАС — по ст. 14.3, Роспотребнадзор — по ст. 14.5 и 14.8. Общий итог подразумевал бы одно событие, при котором взыскано всё сразу; такого события не бывает.
Бывают ли ложные срабатывания?
Мы относимся к ним как к главному дефекту, а не как к допустимой погрешности. Ложное обвинение проверяется получателем за десять секунд и обесценивает весь остальной отчёт. Поэтому спорные случаи помечаются как зона риска или «проверить вручную», а не как нарушение: например, если страница политики не открылась, отчёт говорит именно это, а не «политика не опубликована». Каждая находка сопровождается ссылкой на норму и фактическим основанием, чтобы её можно было перепроверить.
Чем это отличается от юридического аудита?
Объёмом и природой. Юрист читает договоры, локальные акты и внутренние процессы — это недели работы и другой порядок цен. Инструментальная проверка за минуту показывает то, что установимо снаружи, и даёт постатейный список с основаниями. Отчёт не является юридической консультацией, но экономит юристу первый этап: становится видно, с чем именно работать.
Аудит онлайн-чата
Почему чат на сайте не приносит заявки?
Чаще всего из-за барьеров на входе и слабых ответов оператора: долгая реакция, ответы не по существу, неполная информация, отсутствие движения к сделке. Аудит проходит ваш чат глазами клиента и показывает, на каком шаге теряется посетитель.
Что такое аудит чата методом «тайный покупатель»?
ИИ под видом реального клиента ведёт живой диалог с вашим чатом: задаёт вопросы, возражает, пробует дойти до заявки. Это тот же метод «тайный покупатель», что применяют для проверки офлайн-сервиса, только для онлайн-чата и операторов.
По каким критериям оценивается работа чата?
Диалог оценивается по пяти шкалам: скорость ответа, релевантность, полнота, движение к сделке и тон общения. Пороговые значения откалиброваны по отраслевым исследованиям обслуживания в чатах (LiveChat, Forrester, SQM, Zendesk). Итог — оценка по 10-балльной шкале.
Как понять, теряет ли мой чат клиентов?
Пройдите чат сами как посетитель и посчитайте действия до первого полезного ответа. Для системной проверки по разным сценариям используйте аудит: он проходит диалог глазами клиента, выявляет барьеры и показывает, где обрывается путь к заявке.
Сколько персонажей участвует в проверке чата?
Сначала определяются основные сегменты аудитории сайта, затем создаётся до 10 персонажей с деталями: пол, возраст, занятие, характер, задача, локация. Каждый персонаж проводит с чатом отдельный живой диалог по своему сценарию, в своём слоте расписания.
Проверяет ли аудит чата соблюдение 152-ФЗ?
Да. Помимо качества диалога аудит фиксирует нарушения прямо в чате — например, если оператор запрашивает персональные данные без предварительного согласия на их обработку, или если переписка уходит стороннему вендору, не раскрытому в политике.
Что входит в отчёт по аудиту чата?
Профиль персонажа и его задача, оценка по 10-балльной шкале, разбор по пяти критериям, вердикт по лиду (получен, под риском или потерян), рекомендации и полный текст диалога.
Можно ли проверить чат бесплатно?
Да, доступна бесплатная пробная проверка одним диалогом без регистрации. Для полного аудита с несколькими персонажами и расписанием — платные тарифы.