Актуально на 13.05.2026 — учитывает 420-ФЗ, 421-ФЗ, 168-ФЗ

Найдите нарушения законов РФ на вашем сайте за 60 секунд

Автоматический аудит на соответствие 152-ФЗ, 38-ФЗ, ЗоЗПП, 436-ФЗ и другим действующим нормам. Сайт реально открывается в headless-браузере: каждое нарушение подтверждено HTML-фрагментом или сетевым запросом. Ничего не выдумываем.

7 проверок
в одном скане
до 500 млн ₽
макс. штраф по ст. 13.11
до 10 лет
ст. 272.1 УК РФ
без регистрации
первая проверка
Что проверяем

7 автоматических проверок
из вашего юридического чек-листа

Каждая проверка ссылается на конкретную статью закона и возвращает либо «прошло» с доказательством, либо «нарушение» с evidence, либо «требует ручной проверки» — если автоматически достоверно определить нельзя.

Персональные данные

152-ФЗ
  • Ссылка на Политику обработки ПДн
    Проверяем наличие документа в футере. Содержательная оценка — отдельной услугой.
  • Cookie-баннер и тип согласия
    Находим баннер, отличаем активное согласие от запрещённой РКН формулировки «продолжая пользоваться».
  • Сторонние трекеры
    Перехватываем сетевые запросы: Google Analytics, Meta Pixel, Я.Метрика, VK, TikTok, Hotjar, Clarity, Amplitude.
  • Локализация серверов в РФ
    Резолвим домен и определяем страну хостинга по IP — критично для ч.5 ст.18 152-ФЗ.

Безопасность передачи

ст. 19 152-ФЗ
  • HTTPS и валидный SSL
    Проверяем протокол и валидность сертификата — обязательное условие безопасной передачи ПДн.

E-commerce и потребители

ЗоЗПП + ПП РФ № 2463
  • Реквизиты владельца
    Ищем ИНН и ОГРН с проверкой контрольной суммы — отсеиваем случайные совпадения цифр.

Защита детей

436-ФЗ
  • Возрастная маркировка
    Сканируем главную на наличие 0+, 6+, 12+, 16+, 18+ — обязательно для СМИ, онлайн-кинотеатров, рекламы.
Чего MVP пока не делает:анализ содержания Политики ПДн через LLM, сверка с реестром операторов РКН, распознавание ERID-маркировки рекламы, проверка регистрации в реестре блогеров 10К+. Это в планах — пишите, если приоритетно для вас.
Как это работает

Три шага, 10–40 секунд
на средний сайт

01

Введите URL вашего сайта

Без регистрации, без email, без капчи. Можно с протоколом, можно без — нормализуем сами.

02

Headless Chromium открывает сайт

Не HTTP-запрос, а реальный браузер: исполняет JS, ждёт сетевую тишину, ловит все запросы аналитики, парсит финальный DOM. Так мы видим то же, что и пользователь.

03

Получаете отчёт с доказательствами

По каждой проверке: статус (прошло / нарушение / нужна ручная проверка), статья закона, конкретные evidence (HTML, URL запросов, IP), рекомендация — что сделать.

Чем отличается от обычного «парсера сайта»

Обычный HTTP-запрос видит только исходный HTML — без cookie-баннеров, без Google Analytics, без модалок согласия. Они подгружаются скриптами уже в браузере. Мы используем headless Chromium через Playwright, чтобы получить ту же картину, что и живой пользователь.

Чего сканер не делает

Не ставит «нарушение» без evidence. Не оценивает содержание Политики ПДн — только наличие ссылки. Не даёт юридических заключений. Не сохраняет cookie или ПДн, которые видит на сайтах.

Реальные штрафы

Цена ошибки в цифрах

С 30 мая 2025 действует новая редакция ст. 13.11 КоАП: оборотные штрафы за утечки, скидка 50% за быструю оплату не применяется, дела о крупных утечках идут в арбитражных судах. С 11 декабря 2024 — уголовная ответственность по ст. 272.1 УК РФ.

НарушениеСанкция
Утечка ПДн (повторная, любой объём)
ч. 17 ст. 13.11 КоАП
1–3% годовой выручки, до 500 млн ₽
Утечка биометрии или спецкатегорий ПДн
ч. 15–16 ст. 13.11 КоАП
10–20 млн ₽
Незаконный оборот ПДн (уголовное)
ст. 272.1 УК РФ
до 10 лет лишения свободы
Нарушение локализации ПДн в РФ (повторное)
ч. 9 ст. 13.11 КоАП
6–18 млн ₽
Неуведомление РКН об инциденте за 24/72 часа
ч. 10–11 ст. 13.11 КоАП
1–3 млн ₽
Реклама без маркировки ERID
ч. 16 ст. 14.3 КоАП
200 000 – 500 000 ₽
Реклама средств обхода блокировок (VPN)
ч. 18 ст. 14.3 КоАП
до 500 000 ₽
Нарушение закона о «приземлении» (иностр. IT)
ст. 13.40 КоАП
1–6 млн ₽, повторно до 10 млн
Неудаление запрещённой информации
ч. 2–3 ст. 13.41 КоАП
800 000 – 8 млн ₽
Отсутствие политики обработки ПДн
ч. 3 ст. 13.11 КоАП
30 000 – 60 000 ₽
Обработка без письменного согласия
ч. 2 ст. 13.11 КоАП
300 000 – 700 000 ₽
Нарушения требований к ЦОР
ст. 13.31 КоАП
2–6 млн ₽

Размеры приведены в редакции, действующей на 13.05.2026. Источники: ст. 13.11, 13.40, 13.41, 14.3 КоАП РФ, ст. 272.1 УК РФ.

Вопросы и ответы

Что обычно спрашивают

На основании чего сканер определяет нарушения?

Каждая проверка ссылается на конкретную статью действующего закона (152-ФЗ, 38-ФЗ, ЗоЗПП, 436-ФЗ, КоАП, УК РФ). Чек-лист построен по официальным источникам: pravo.gov.ru, Консультант+, сайты регуляторов (РКН, ФАС, Роспотребнадзор), судебная практика. База актуализирована на 13.05.2026 — учитывает Ф З № 420-ФЗ, 421-ФЗ, 168-ФЗ, 281-ФЗ, 289-ФЗ.

Что значит «требует ручной проверки»?

Это статус для проверок, где автоматически достоверно определить нарушение нельзя. Например: содержательная корректность Политики обработки ПДн, оценка возрастной категории контента, идентификация рекламы среди обычных публикаций. Мы не ставим «нарушение» наугад — лучше прямо сказать «нужен человек».

Это юридическая консультация? Можно ли использовать отчёт как доказательство?

Нет. Сканер — технический аудит первой линии: он помогает обнаружить очевидные пробелы перед визитом юриста или проверкой РКН/ФАС. Для оценки конкретного риска по вашему бизнесу и подготовки документов нужна работа с практикующим юристом по защите ПДн.

Почему сайт показал «бот-заглушку» или вернул мало проверок?

Крупные площадки (маркетплейсы, банки) применяют антибот-защиту: при подозрении показывают капчу или страницу-заглушку. Сканер увидит её — это честный результат, не выдуманные ошибки. Чтобы получить полную картину для своего сайта, лучше тестировать его на собственной инфраструктуре.

Сохраняете ли вы данные о просканированных сайтах?

В текущей версии MVP не сохраняем — отчёт формируется в памяти и возвращается прямо в браузер пользователя. Когда добавим историю сканов, она будет привязана к учётной записи владельца сайта. Никакие ПДн или cookie со сторонних сайтов мы не передаём третьим лицам.

Какие законы покрывает сканер?

152-ФЗ «О персональных данных», 149-ФЗ «Об информации», 38-ФЗ «О рекламе», ЗоЗПП, 436-ФЗ «О защите детей», ПП РФ № 2463 (правила продажи), ст. 13.11, 13.40, 13.41, 14.3 КоАП. В разработке: проверка реестра операторов ПДн на pd.rkn.gov.ru, реестра блогеров 10К+, ст. 27 Закона о СМИ.

Что насчёт 168-ФЗ о русификации сайтов с 01.03.2026?

Базовая проверка — определяем язык контента и наличие явных иностранных терминов. Расширенная (как у 152-audit.ru: «Sale→Распродажа», расчёт штрафа) — в дорожной карте на ближайшее обновление. Норма: основная информация на коммерческих сайтах должна быть на русском языке.

Запустите аудит сейчас
— это бесплатно

Без регистрации, без email, без обещаний «отправим отчёт на почту». Открываете страницу, вводите домен, получаете список нарушений с evidence через 10–40 секунд.