Аудит ФЗ-152

Проверяем сайт по 19 критериям ФЗ-152 «О персональных данных»: безопасность форм, полнота политики, трансграничная передача, реестр РКН.

Проверка сайта

Введите адрес сайта — загрузим страницу, проверим 15 критериев соответствия и сделаем запрос в реестр РКН.

Что проверяем — 19 критериев

  • Защищённое соединение (HTTPS)Передача ПДн только по зашифрованному каналу
  • Заголовки безопасности (8 типов)HSTS, CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy и др.
  • Безопасность формAction по HTTPS, метод POST, autocomplete на полях пароля, CSRF-защита
  • Политика конфиденциальностиНаличие ссылки или текста документа
  • Полнота политики ПДн (16 разделов)Цели, основания, перечень ПДн, права субъектов, сроки хранения и др.
  • Пользовательское соглашениеНаличие оферты или условий использования
  • Cookie-уведомлениеБаннер согласия на использование cookie
  • Чек-бокс согласияЯвное согласие пользователя в формах
  • Контактная информацияEmail или телефон оператора ПДн
  • Google Analytics / GTMПередача данных на иностранные серверы
  • Google FontsУтечка IP через шрифты с CDN Google
  • Google reCAPTCHAПередача поведенческих данных в Google
  • Meta PixelСбор данных для рекламы Meta/Facebook
  • Внешние формы (iframe)Google Forms, Typeform, JotForm и другие иностранные формы
  • Трансграничная передача (ст. 12)Сводная оценка передачи ПДн в иностранные государства
  • VK / Mail.ru пикселиРекламные пиксели VK Ads, myTracker, OK (российские)
  • Онлайн-чаты и виджетыJivoChat, Intercom, Drift, HubSpot и другие
  • Яндекс.МетрикаОтечественная аналитика без рисков ФЗ-152
  • Реестр операторов РКНРегистрация оператора на pd.rkn.gov.ru
Сервис проверяет, находится ли домен или IP-адрес в едином реестре запрещённой информации Роскомнадзора. Это полезно перед покупкой домена, при подозрении на блокировку сайта у провайдеров или для контроля собственного ресурса.

Что такое реестр запрещённых сайтов РКН

Единый реестр Роскомнадзора — это официальный перечень доменов, URL и IP-адресов, доступ к которым ограничен на территории России. В него попадают ресурсы по решению судов и уполномоченных органов. Если сайт в реестре, операторы связи обязаны блокировать к нему доступ.

Зачем проверять домен в реестре

Перед покупкой домена на вторичном рынке важно убедиться, что у него нет «истории» блокировок — иначе сайт может оказаться недоступен у части пользователей. Владельцам действующих ресурсов проверка помогает вовремя заметить попадание в реестр и оспорить блокировку, если она ошибочна.

Блокировки и соседство по IP

Иногда сайт оказывается недоступен не из-за собственного контента, а из-за блокировки соседнего ресурса на том же IP-адресе (так называемая блокировка по подсети). Проверка по IP помогает понять, связана ли недоступность с вашим сайтом или с хостингом в целом.

Частые вопросы

Как проверить, заблокирован ли сайт Роскомнадзором?
Введите домен или IP-адрес в форму проверки — сервис обратится к данным реестра РКН и покажет, числится ли ресурс в перечне запрещённых.
Что делать, если домен попал в реестр РКН?
Нужно выяснить основание блокировки и, если она ошибочна, обратиться в Роскомнадзор за исключением из реестра. Для нового домена иногда проще сменить его, чем снимать историческую блокировку.
Чем грозит попадание сайта в реестр запрещённых?
Операторы связи начинают блокировать доступ к ресурсу для российских пользователей. Сайт фактически становится недоступен значительной части аудитории до исключения из реестра.