Инструментальная правовая проверка сайта
1+10 страниц
69 проверок сайта
- Персональные данные
- Реклама
- Права потребителей
- Лицензии
- Финансовая оценка риска
- Рекомендации
Что проверяем
Код и трафик 17 проверок
- Шифрование соединения (SSL / HTTPS)
- Перенаправление http → https
- Действительность SSL-сертификата
- Сторонние трекеры и аналитика до согласия
- Cookie, установленные до согласия
- Ключи localStorage, записанные до согласия
- Трансграничная передача данных за рубеж (ст. 12)
- Локализация первичного сбора ПД в РФ (ст. 18 ч. 5)
- Аналитическая телеметрия на зарубежные серверы
- Иностранная инфраструктура (CDN, шрифты) — передача IP
- Юрисдикция каждого сервиса по реальному IP, включая распределённые CDN
- Смешанное содержимое: ресурсы по открытому http
- Флаги защиты у собственных cookie (Secure, HttpOnly, SameSite)
- Заголовок HSTS
- Открытые служебные файлы сервера (.env, дампы базы, git)
- Срок действия сертификата и автопродление
- Устаревшие версии протокола TLS на сервере
Платформа и хостинг 3 проверки
- Конструктор сайта как трансграничная передача на уровне хостинга
- Расположение серверов оператора по WHOIS и IP
- Провайдер хостинга в реестре РКН (406-ФЗ)
Виджеты сбора данных 4 проверки
- Чат-виджеты как канал сбора ПД: куда уходят данные, раскрыт ли вендор
- Обратный звонок и квизы как канал сбора ПД без согласия
- Виджеты записи и бронирования: имя и телефон уходят стороннему сервису
- Виджеты соцдоказательства: публикация данных других клиентов
Политика конфиденциальности 15 проверок
- Наличие и доступность документа
- Реквизиты оператора (ИНН)
- Контакт для запросов субъектов
- Раскрытие трансграничной передачи
- Раскрытие иностранной инфраструктуры
- Перечислены ли конкретные сторонние сервисы
- Указаны ли сроки хранения ПД
- Описан ли порядок отзыва согласия
- Смысловой разбор: та ли это политика обработки ПД
- Конкретность целей обработки
- Указаны ли правовые основания
- Описаны ли права субъекта (доступ, удаление, отзыв)
- Названы ли конкретные третьи лица
- Соответствие текста фактическому поведению сайта
- Совпадение объёма согласия в баннере с политикой
Баннер согласия 6 проверок
- Наличие баннера до взаимодействия
- Согласие через активное действие (не пассивно)
- Ссылка на политику в баннере
- Возможность отказаться
- Категории cookie выключены по умолчанию (opt-in)
- Возможность изменить согласие после закрытия баннера
Согласие и формы 7 проверок
- Отдельное согласие по новым правилам (ФЗ-156, с 01.09.2025)
- Подмена согласия нажатием кнопки
- Предустановленная («заранее отмеченная») галочка
- Классификация форм (контакт, вход, регистрация)
- Раскрытие перечня данных и целей при сборе
- Вход через иностранные сервисы (149-ФЗ)
- Виджеты сбора данных на формах
Реестр операторов РКН 1 проверка
- Регистрация оператора по ИНН в реестре Роскомнадзора (ст. 22)
Почта и DNS 3 проверки
- Почтовый провайдер как обработчик ПД, раскрыт ли в политике
- Сервисы рассылок (SPF) как обработчики
- Иностранный почтовый сервис — переписка за рубежом
149-ФЗ, ЗоЗПП, реклама, доступность 10 проверок
- Владелец сайта обозначен, есть адрес для юридически значимых сообщений
- Публичная оферта опубликована
- Дистанционная продажа без оферты
- Реквизиты (ИНН / ОГРН) текстом на сайте
- Запрещённая атрибутика Meta (ст. 20.3 КоАП)
- Акции и скидки: указаны ли сроки и условия
- «Лучший», «№1» — подтверждена ли превосходная степень
- Маркировка чужой рекламы: пометка и идентификатор erid
- Приём оплаты на сайте: обязанность выдать кассовый чек
- Версия для слабовидящих — для государственных и муниципальных сайтов
Медицинские сайты 3 проверки
- Сведения о медицинской лицензии на сайте
- Предупреждение о противопоказаниях в рекламе услуг
- Отзывы пациентов о лечении в рекламных блоках
Оценка и отчёт
- Денежная оценка риска: штрафы по ст. 13.11 КоАП под организационно-правовую форму
- Ужесточение для специальных категорий данных
- Отчёт: вердикт, снимок страницы, таблица сервисов по юрисдикции, рекомендации
Проверяем то, что применимо к вашему сайту: часть проверок может не понадобиться.
Тестирование операторов/чат-ботов
Проверка онлайн чата
- Эффективность
- Продуктивность
- Формы ПД (152-ФЗ)
- Настраиваемые персонажи
- Настраиваемое расписание
- Рекомендации
Как проверяем
Анализ сайта
- Краткое описание сайта: чем занимается, что предлагает
- Технические данные: платформа, виджет чата, формы сбора
Сегменты аудитории
- Определим основные сегменты аудитории сайта
- Сгруппируем по типичным запросам и потребностям
Персонажи до 10
- Пол и возраст
- Занятие и характер
- Задача обращения в чат
- Локация
Расписание до 8 слотов в день
- Составим расписание проверок по слотам
- Распределим персонажей по времени
- Настройка часового пояса под регион сайта
Живой диалог
- Каждый персонаж проведёт реальный диалог с чатом
- Один слот — один персонаж — один диалог
Оценка 5 шкал
- Скорость ответа
- Релевантность
- Полнота ответа
- Движение к сделке
- Тон общения
Пороговые значения откалиброваны по отраслевым исследованиям обслуживания в чатах — LiveChat, Forrester, SQM, Zendesk.
Соответствие 152-ФЗ
- Согласие на обработку ПД внутри диалога
- Какие данные собирают операторы
- Хранение и передача переписки
Отчёт
- Оценка по 10-балльной шкале
- Выявленные потери лидов и задержки
- Рекомендации по улучшению
Некоторые чаты могут быть недоступны.
Частые вопросы
Правовая проверка сайта
Как проверить сайт на соответствие 152-ФЗ?
Укажите адрес сайта — проверка пройдёт автоматически: политика обработки персональных данных, согласие, cookie-баннер, формы ввода, трекеры и передача данных за рубеж. Отчёт с найденными нарушениями и денежной оценкой риска готов примерно за минуту.
Какие законы проверяются, кроме 152-ФЗ?
152-ФЗ и ФЗ-156 — персональные данные и согласия. 149-ФЗ — обозначение владельца сайта и адрес для юридически значимых сообщений. ЗоЗПП — реквизиты продавца, оферта, дистанционная продажа. 38-ФЗ — реклама: сроки акций, превосходная степень, маркировка чужой рекламы. 323-ФЗ — сведения о медицинской лицензии для клиник. Дополнительно: ст. 20.3 КоАП, требования к хостингу (406-ФЗ) и доступность для государственных и муниципальных сайтов.
Нужна ли политика конфиденциальности на сайте?
Да. Если сайт собирает любые персональные данные — через форму заявки, обратный звонок, аналитику или cookie — публикация политики обработки персональных данных обязательна (ст. 18.1 ч. 2 152-ФЗ). Ссылка на неё должна быть доступна с каждой страницы, обычно её ставят в подвал.
Нужно ли согласие на обработку персональных данных на сайте?
Да. С 1 сентября 2025 года согласие оформляется отдельным документом с конкретными целями обработки, а не пунктом в пользовательском соглашении. Под каждой формой нужен отдельный чек-бокс без заранее проставленной галочки, со ссылками на согласие и политику.
Какой штраф за нарушение закона о персональных данных в 2026 году?
Зависит от состава и организационно-правовой формы. Обработка данных без надлежащего основания — форма сбора без согласия или с предустановленной галочкой — ч. 1 ст. 13.11 КоАП: 50–100 тыс. ₽ для ИП и 150–300 тыс. ₽ для юрлиц. Отсутствие политики при сборе данных — ч. 3 ст. 13.11: 10–20 тыс. ₽ для ИП и 30–60 тыс. ₽ для юрлиц. Для специальных категорий, например медицинских данных, требуется письменное согласие, и санкция выше — до 700 тыс. ₽ для юрлиц. За утечку персональных данных предусмотрены оборотные штрафы. В отчёте суммы считаются по фактически зафиксированным составам, а не «в среднем по рынку».
Нужно ли маркировать рекламу на своём сайте?
Собственные услуги на своём сайте маркировать не нужно — это распространённое заблуждение. Требование пометки «Реклама» и идентификатора erid касается ЧУЖОЙ рекламы, размещённой у вас: рекламных сетей и партнёрских блоков (ст. 18.1 38-ФЗ). Проверка включается, только если такие сети на сайте действительно работают.
Какие сведения о продавце обязательны на сайте?
Фирменное наименование, адрес и сведения о государственной регистрации (ст. 9 ЗоЗПП), а также обозначение владельца сайта и электронный адрес для юридически значимых сообщений (ст. 10 ч. 2 149-ФЗ). Реквизиты должны быть текстом: если ИНН и ОГРН размещены только картинкой, потребитель не может их скопировать и проверить.
Сколько стоит проверка сайта?
249 ₽ за проверку. Вы получаете HTML-отчёт с перечнем нарушений, зонами риска, ссылками на конкретные нормы и денежной оценкой по каждому ведомству.
Что входит в отчёт?
Состояние каждого применимого пункта проверки, найденные нарушения и зоны риска, снимок проверенной страницы, таблица сторонних сервисов с юрисдикцией по фактическому IP, ссылки на конкретные статьи и денежная оценка риска. Формат — готовый HTML-документ, который можно открыть в браузере или переслать.
Границы и точность проверки
Что нельзя проверить снаружи?
Всё документарное. Назначен ли ответственный за обработку, есть ли модель угроз и локальные акты, подано ли уведомление в Роскомнадзор, заключены ли договоры поручения с подрядчиками, соблюдаются ли заявленные сроки хранения на самом деле. Мы проверяем то, что видно по сайту и его опубликованным документам, — примерно ту же картину, которую видит проверяющий, открывший сайт из браузера.
Откуда берутся суммы штрафов в отчёте?
Из статей КоАП по составам, которые зафиксированы в этом конкретном отчёте, с учётом организационно-правовой формы: для ИП и юрлица суммы различаются в разы. Составы разных ведомств показаны отдельно и НЕ складываются: Роскомнадзор взыскивает по ст. 13.11, ФАС — по ст. 14.3, Роспотребнадзор — по ст. 14.5 и 14.8. Общий итог подразумевал бы одно событие, при котором взыскано всё сразу; такого события не бывает.
Бывают ли ложные срабатывания?
Мы относимся к ним как к главному дефекту, а не как к допустимой погрешности. Ложное обвинение проверяется получателем за десять секунд и обесценивает весь остальной отчёт. Поэтому спорные случаи помечаются как зона риска или «проверить вручную», а не как нарушение: например, если страница политики не открылась, отчёт говорит именно это, а не «политика не опубликована». Каждая находка сопровождается ссылкой на норму и фактическим основанием, чтобы её можно было перепроверить.
Чем это отличается от юридического аудита?
Объёмом и природой. Юрист читает договоры, локальные акты и внутренние процессы — это недели работы и другой порядок цен. Инструментальная проверка за минуту показывает то, что установимо снаружи, и даёт постатейный список с основаниями. Отчёт не является юридической консультацией, но экономит юристу первый этап: становится видно, с чем именно работать.
Аудит онлайн-чата
Почему чат на сайте не приносит заявки?
Чаще всего из-за барьеров на входе и слабых ответов оператора: долгая реакция, ответы не по существу, неполная информация, отсутствие движения к сделке. Аудит проходит ваш чат глазами клиента и показывает, на каком шаге теряется посетитель.
Что такое аудит чата методом «тайный покупатель»?
ИИ под видом реального клиента ведёт живой диалог с вашим чатом: задаёт вопросы, возражает, пробует дойти до заявки. Это тот же метод «тайный покупатель», что применяют для проверки офлайн-сервиса, только для онлайн-чата и операторов.
По каким критериям оценивается работа чата?
Диалог оценивается по пяти шкалам: скорость ответа, релевантность, полнота, движение к сделке и тон общения. Пороговые значения откалиброваны по отраслевым исследованиям обслуживания в чатах (LiveChat, Forrester, SQM, Zendesk). Итог — оценка по 10-балльной шкале.
Как понять, теряет ли мой чат клиентов?
Пройдите чат сами как посетитель и посчитайте действия до первого полезного ответа. Для системной проверки по разным сценариям используйте аудит: он проходит диалог глазами клиента, выявляет барьеры и показывает, где обрывается путь к заявке.
Сколько персонажей участвует в проверке чата?
Сначала определяются основные сегменты аудитории сайта, затем создаётся до 10 персонажей с деталями: пол, возраст, занятие, характер, задача, локация. Каждый персонаж проводит с чатом отдельный живой диалог по своему сценарию, в своём слоте расписания.
Проверяет ли аудит чата соблюдение 152-ФЗ?
Да. Помимо качества диалога аудит фиксирует нарушения прямо в чате — например, если оператор запрашивает персональные данные без предварительного согласия на их обработку, или если переписка уходит стороннему вендору, не раскрытому в политике.
Что входит в отчёт по аудиту чата?
Профиль персонажа и его задача, оценка по 10-балльной шкале, разбор по пяти критериям, вердикт по лиду (получен, под риском или потерян), рекомендации и полный текст диалога.
Можно ли проверить чат бесплатно?
Да, доступна бесплатная пробная проверка одним диалогом без регистрации. Для полного аудита с несколькими персонажами и расписанием — платные тарифы.