152-ФЗ · юрист + программист · документы и код сайта
10 технических правок, которые проверяет Роскомнадзор, — можно закрыть самостоятельно по чек-листу ниже или заказать под ключ. Закон требует не только текст документов, а то, что реально происходит на сайте: зафиксировано ли согласие рабочим механизмом, не передают ли сервисы аналитики данные без оснований, где физически хранится база — и не только это. Юридическую часть (документы и аудит сайта) и техническую (приведение сайта в соответствие) делают совместно: юрист и программист.
Что входит в услугу
Что это такое
Обычный «аудит сайта» заканчивается списком рекомендаций: добавьте чекбокс, замените счётчик, перенесите хостинг. Дальше владелец сайта либо сам разбирается с кодом, либо нанимает программиста отдельно и объясняет ему юридические формулировки на пальцах. Мы убираем этот разрыв: юрист готовит юридически верный текст и логику согласия, программист в тот же заход вносит изменения на сайт — публикует страницы, правит формы, чистит код.
Судебная практика показывает: чаще всего штрафуют не за отсутствие документов вообще, а за разрыв между документами и сайтом — политика есть, но не упоминает установленный счётчик; форма есть, но чекбокса согласия нет; данные вообще физически лежат на сервере за границей, хотя закон требует хранить их в России.
Проводим аудит, готовим документы и устраняем нарушения в коде — от вас нужен только доступ к сайту.
Присылаем список: что было не так и что исправлено — с привязкой к статьям закона.
Оплачиваете только после предоставления услуги полностью.
Работают закреплённые юрист и программист — от начала до конца.
Нарушим срок — оплату не возьмём.
Кому это точно нужно
Не гипотетические риски — реальные дела 2025–2026 годов
Мы отобрали дела, где нарушение касалось именно сайта — не утечки баз данных и не кадровых нарушений, а того, что можно проверить, просто открыв главную страницу.
На сайте собирались данные посетителей, но не было ни формы согласия, ни других правовых оснований для сбора. Нарушение выявили при обычной оценке содержания сайта — без жалоб и без утечек.
Политика обработки персональных данных на сайте была — но ни слова о Яндекс.Метрике, которая на сайте реально стояла и собирала данные о поведении посетителей. Суд приравнял это к отсутствию документа.
Учебный центр принимал экзамен у слушателей через веб-портал, размещённый на сервере в Германии, — данные вносились и хранились сразу за рубежом. Закон требует, чтобы данные при сборе в России сначала записывались на серверах внутри страны, — это отдельное требование, не связанное с согласием.
Сайт со стриминговым сервисом был ориентирован на российскую аудиторию, но базу с данными пользователей — IP-адреса, email, фото — компания хранила на серверах в США. Роскомнадзор запросил подтверждение локализации данных — ответа не последовало. Штраф за повторное такое нарушение доходит до 18 000 000 ₽.
Как мы приводим сайт в порядок
Добавить для полного соответствия ↓
Правила акции →Частые вопросы
Подробнее
Обновлено: 1 августа 2026 г.
Вопрос «нужно ли мне вообще что-то делать» почти всегда решается однозначно: да, если на сайте есть хотя бы одна форма, счётчик аналитики или подписка на рассылку.
Судебная практика последних двух лет показывает закономерность: компании реже штрафуют за полное отсутствие документов и чаще — за несоответствие между документами и тем, что реально происходит на сайте. Например, индивидуальный предприниматель использовал сервис аналитики на сайте без какой-либо формы согласия — получил штраф 300 000 рублей как за повторное нарушение. Это показывает главное: недостаточно один раз положить текст на сайт — юрист должен видеть код, а не только техническое задание с чужих слов.
Отдельная и часто недооценённая категория риска — не согласие, а физическое место хранения данных. Закон требует, чтобы персональные данные российских пользователей при первичном сборе записывались и хранились на серверах на территории РФ — это требование о локализации, и оно действует независимо от того, получено согласие или нет. Например, образовательный центр проводил экзамен через портал на сервере в Германии — и получил штраф даже несмотря на то, что нарушение было быстро устранено. Зарубежный хостинг, зарубежная CRM, зарубежный сервис рассылок — с точки зрения этой нормы это один и тот же риск, независимо от размера компании.
Ещё одна частая причина штрафов — согласие на обработку данных существует только в виде фразы под формой, без реального механизма его получения. Закон требует, чтобы согласие было конкретным, информированным и добровольным, а значит пользователь должен явно подтвердить его — например, поставить галочку в чекбоксе — прежде чем данные уйдут дальше. Простое упоминание в тексте «нажимая кнопку, вы соглашаетесь» без отдельного действия пользователя такому требованию не соответствует и на практике расценивается как отсутствие согласия вовсе. Написать такую формулировку может юрист, но реализовать её как рабочий элемент формы может только тот, кто открывает код сайта, — отсюда и связка в одной услуге.
Мы не пугаем — мы помогаем разобраться: техническое приведение сайта к 152-ФЗ — это не абстрактная бюрократия, а конкретный список изменений в коде и на страницах сайта, который можно закрыть за несколько дней. Дороже всего обходится не сама доработка, а разрыв между тем, что написано в документах, и тем, что фактически происходит при отправке формы, загрузке счётчика аналитики или запросе к серверу, который физически стоит не в России.
Если Роскомнадзор уже прислал запрос, требование или предписание с претензией именно к сайту — это отдельная услуга: разбор документа и подготовка ответа в указанный срок.
Из блога
Идентификация домена в REG.RU через Госуслуги: пошаговая инструкция
Пошаговая инструкция, как пройти идентификацию администратора домена через Госуслуги в REG.RU: сверка данных, авторизация, срок обработки — до 3 рабочих дней.
Михаил Якубенко
Приведение сайта в соответствие 152-ФЗ: технический чек-лист для владельца и разработчика
Что должно быть у сайта технически по 152-ФЗ: чекбокс согласия, cookie-баннер, локализация хостинга, замена Google Analytics. С примером кода для разработчика.
Михаил Якубенко
Идентификация доменов .ru, .рф и .su через Госуслуги: что нужно сделать до 1 сентября 2026
С 1 сентября 2026 администраторы доменов .ru, .рф и .su обязаны пройти идентификацию через Госуслуги — что делать бизнесу и что будет, если не успеть.
Михаил Якубенко
