Войти
  1. Главная
  2. Пример отчёта

Пример отчёта

Так выглядит отчёт глубокой проверки. Пример сделан по реальному сайту производственной компании: адрес и реквизиты заменены, тексты документов и снимки экрана скрыты.

Это пример. Чтобы получить такой отчёт по своему сайту, начните с бесплатной проверки или закажите глубокую.

Глубокая проверка

Отчёт по сайту primer-zavoda.ru

Проверен · страниц: 15 · правила 2026-11-15

Есть нарушения, которые стоит исправить в первую очередь.

1 нарушение6 рисков2 в порядке

Коротко о сайте

На сайте опубликована политика, оператор есть в реестре Роскомнадзора, сайт работает по HTTPS. Главная проблема - счётчики: Яндекс Метрика, Google Analytics и другие сервисы загружаются сразу при открытии сайта, а уведомления о cookie нет. Форма заявки собирает имя, телефон и дату рождения без галочки согласия. Политика давно не обновлялась и не раскрывает цели обработки по отдельности.

Разбор подготовил ИИ по собранным фактам и текстам документов сайта. Каждый вывод опирается на найденное доказательство.

Что сделать в первую очередь

  1. НарушениеИностранная аналитика или реклама собирает данные посетителей

    Уберите эти сервисы; для аналитики используйте Яндекс Метрику (хранение в РФ). Разработчику.

  2. РискСчётчики работают без предупреждения и без согласия

    Добавьте баннер с кнопками «Принять» и «Отклонить» и запускайте счётчики только после «Принять». Разработчику.

Политика и документы

Рисксредне

Политика давно не обновлялась

Самая поздняя дата в тексте политики - 2017-06-23. С 01.09.2022 политика должна раскрывать цели обработки по отдельности (для каждой цели - категории данных, субъекты, способы, сроки, порядок уничтожения).

Норма
п. 2 ч. 1 ст. 18.1 152-ФЗ (ред. 266-ФЗ)
Штраф
ч. 3 ст. 13.11 КоАП: юрлица 30-60 тыс. ₽, ИП 10-20 тыс. ₽
Что сделать
Обновите политику под действующую редакцию 152-ФЗ.
Кому
Юристу
Доказательства
В порядке и не применимо: 1
В порядке

Политика обработки персональных данных опубликована

Документ: https://primer-zavoda.ru/privacy (5374 знаков), ссылки на него есть на 1 стр.

Норма
ч. 2 ст. 18.1 152-ФЗ
Доказательства

Cookie и счётчики

Рискважно

Счётчики работают без предупреждения и без согласия

При открытии сайта сразу загружаются Яндекс Метрика, Google Analytics, Google Tag Manager и записываются cookie (_ga, _ga_8QCHWL1H3H, _gat, _gid, _ym_d, _ym_isad). Предупреждения о cookie на сайте нет. Прямой нормы о cookie в 152-ФЗ нет, но РКН считает такие данные персональными, а на проверках отмечает отсутствие информирования и согласия.

Норма
п. 1 ст. 3, ст. 6 и ч. 1 ст. 9 152-ФЗ; позиция РКН: cookie и идентификаторы аналитики относятся к персональным данным
Штраф
ч. 1 ст. 13.11 КоАП: юрлица 150-300 тыс. ₽, ИП и должностные лица 50-100 тыс. ₽ (повторно - до 500 тыс. ₽)
Что сделать
Добавьте баннер с кнопками «Принять» и «Отклонить» и запускайте счётчики только после «Принять».
Кому
Разработчику
Доказательства

Сторонние сервисы и хранение данных

Нарушениеважно

Иностранная аналитика или реклама собирает данные посетителей

На сайте работают: Google Analytics. Они записывают идентификаторы и поведение посетителей в зарубежные базы.

Норма
ч. 5 ст. 18 152-ФЗ (ред. 23-ФЗ, с 01.07.2025) - запись и хранение ПД граждан РФ в зарубежных базах не допускаются; ст. 12 152-ФЗ - трансграничная передача только после уведомления РКН
Штраф
ч. 8 ст. 13.11 КоАП: 1-6 млн ₽ (ИП - как юрлица), повторно 6-18 млн ₽
Что сделать
Уберите эти сервисы; для аналитики используйте Яндекс Метрику (хранение в РФ).
Кому
Разработчику
Доказательства
  • Сервис: Google Analytics 🇺🇸 US https://www.google-analytics.com/analytics.js
Рисксредне

Google Tag Manager

GTM загружается с серверов Google и может подключать любые теги, в том числе иностранные счётчики; часто через него стоит Google Analytics.

Норма
ч. 5 ст. 18 152-ФЗ (ред. 23-ФЗ, с 01.07.2025) - запись и хранение ПД граждан РФ в зарубежных базах не допускаются; ст. 12 152-ФЗ - трансграничная передача только после уведомления РКН
Что сделать
Уберите GTM или проверьте, что через него не подключены иностранные сервисы.
Кому
Разработчику
Доказательства
  • Сервис: Google Tag Manager 🇺🇸 US https://www.googletagmanager.com/gtag/js?id=G-8QCHWL1H3H&cx=c&_slc=1
Рискнизкий приоритет

Шрифты, библиотеки или карты с иностранных серверов

Google Fonts: зарубежные серверы получают IP-адрес каждого посетителя. Риск небольшой, но его легко убрать.

Норма
ч. 5 ст. 18 152-ФЗ (ред. 23-ФЗ, с 01.07.2025) - запись и хранение ПД граждан РФ в зарубежных базах не допускаются
Что сделать
Разместите шрифты и библиотеки на своём сервере, карты - Яндекс или 2ГИС.
Кому
Разработчику
Доказательства
  • Сервис: Google Fonts 🇺🇸 US https://fonts.googleapis.com/css?family=Rubik%3Aregular%2Citalic%2C500%2C500italic&subset=

Уведомление Роскомнадзора

Рисксредне

В уведомлении нет трансграничной передачи, а на сайте - иностранные сервисы

В реестре: «Трансграничная передача - Нет». На сайте: Google Analytics.

Норма
ч. 7 ст. 22 152-ФЗ - изменения сведений сообщаются до 15 числа следующего месяца; ст. 12 152-ФЗ
Штраф
ч. 10 ст. 13.11 КоАП: 100-300 тыс. ₽ (ИП - как юрлица)
Что сделать
Либо уберите иностранные сервисы, либо подайте изменения в уведомление и уведомление о трансграничной передаче.
Кому
Юристу
В порядке и не применимо: 1
В порядке

Оператор есть в реестре РКН

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЗАВОД ПРИМЕР", рег. номер 59-21-000000, уведомление от 07.06.2021.

Норма
ч. 1 ст. 22 152-ФЗ

Безопасность передачи данных

Рискнизкий приоритет

Нет заголовка HSTS

Без Strict-Transport-Security браузер может открыть сайт по http (например, по старой ссылке).

Норма
ст. 19 152-ФЗ - меры защиты персональных данных при обработке
Что сделать
Добавьте заголовок Strict-Transport-Security: max-age=31536000.
Кому
Разработчику

Чек-лист политики обработки ПД

Что должно быть в политике по ст. 18.1 152-ФЗ и что нашёл ИИ в тексте документа.

ПунктЕсть в политикеЦитата
Оператор: наименование, ИНН, адресчастичноООО «Завод «Пример»» (далее - Компания)
Цели обработки по отдельностинет-
Категории и перечень данных для каждой целинет-
Сроки хранения и порядок уничтожениячастичноКомпания хранит персональную информацию в течение срока, необходимого для достижения целей
Права субъекта и порядок обращенияестьПользователь вправе отозвать согласие
Cookie и метрические программынет-

Что мы нашли на сайте

Сторонние сервисы (5)

СервисНазначениеСтрана серверовДо согласия
Google AnalyticsАналитика🇺🇸 USзагружается
Google FontsШрифты🇺🇸 USзагружается
Google Tag ManagerМенеджер тегов🇺🇸 USзагружается
Яндекс КартыКарты🇷🇺 RUв коде
Яндекс МетрикаАналитика🇷🇺 RUзагружается

Cookie до согласия

Страница https://primer-zavoda.ru/: баннера cookie нет.

_ga_gid_gat_ym_uid_ym_d_ga_8QCHWL1H3H_ym_isadreceive-cookie-deprecation

Формы (1)

ФормаЧто спрашиваетГалочкиГде
F1 Заявкадата рождения, сообщение, имя, телефоннетhttps://primer-zavoda.ru/contact

Документы (1)

  • Политика обработки ПД: https://primer-zavoda.ru/privacy 5 374 знаков, последняя дата в тексте 2017-06-23
    Текст документа
    Текст политики в примере скрыт.

Реестр операторов Роскомнадзора

ИНН на сайте: 5900000000

Есть в реестре Регистрационный номер: 59-21-000000 (ИНН 5900000000)

Наименование оператораООО «ЗАВОД ПРИМЕР»
Дата и основание внесения оператора в реестрПриказ № 101 от 09.06.2021
Дата начала обработки персональных данных09.12.2014

HTTPS и шифрование

  • HTTPSесть
  • Сертификатдействителен до 2027-01-01
  • Версии TLSTLSv1.2
  • Переадресация с httpнет
  • HSTSнет

Отчёт составлен автоматически: скрипты собирают факты, ИИ разбирает тексты документов. Он помогает найти и исправить типовые ошибки, но не является юридическим заключением и не гарантирует отсутствия претензий. Для письменного заключения закажите аудит от юриста.

Получите отчёт по своему сайту

Бесплатная проверка - около двух минут.

Бесплатно и без регистрации. Мы откроем сайт как обычный посетитель, формы не отправляем.