Введите адрес сайта: узнаете, нарушает ли он закон о персональных данных и чем рискуете. Первые 3 находки бесплатно.
Три шага от URL до отчета
Указываете адрес сайта. Система сама разберется и проверит более 50 параметров по 152-ФЗ и безопасности.
Первые 3 находки на экране сразу, бесплатно — с описанием и инструкцией по устранению. Видите, что нарушает закон и что стоит поправить в защите сайта.
Полный отчет: все нарушения 152-ФЗ и замечания к защите сайта, с инструкциями по устранению каждого пункта и рекомендацией, какие документы нужны.
Бесплатно — 3 находки сразу на экране с инструкциями. Полный отчет по всем проведенным проверкам — 390 ₽.
Первые 3 результата бесплатно, почта не нужна ·
В первую очередь: нарушения 152-ФЗ: формы, политики, согласия. Дополнительно: безопасность, напрямую влияющая на защиту данных клиентов. Каждая находка сопровождается инструкцией по устранению.
Проверяем, выполняет ли сайт требования закона о персональных данных
Проверяем HTTP-заголовки, SSL/TLS, cookie, содержимое страниц и почтовую безопасность
Бесплатно — до трех находок на экране: две по 152-ФЗ и одна по защите сайта. Если после проверки оставите email, пришлем их и число остальных находок письмом. Платный отчет (390 ₽) — полный PDF по всем проверкам вашего сайта с приоритетами и инструкциями для каждой находки.
Да. Сканер проверен на 1 000 сайтах российского бизнеса — на WordPress, Tilda, Битриксе и других платформах, — а его выводы выборочно сверены с проверкой вручную в браузере. Каждая находка показывает, что именно найдено на сайте, а для нарушений — как их исправить, поэтому результат легко проверить самому. Если пункт нельзя оценить автоматически, например сайт закрыт защитой от роботов или баннер появляется только после работы скриптов, сканер не ставит нарушение наугад: он прямо пишет, что этот пункт нужно проверить вручную, и объясняет как.
Устраняете нарушения по инструкциям из отчета. Если нужны готовые документы для 152-ФЗ — Политика конфиденциальности, Согласие, Приказы — оформите в Privadoc от 590 ₽.
→ Чеклист: что должно быть на сайте по 152-ФЗНет. Это инструмент самопроверки, не официальная справка. Для подтверждения нужны подписанные документы и уведомление в РКН.
→ Как подать уведомление в РКН: пошаговоПри значимых изменениях: новые формы, интеграции с CRM, редизайн. Плюс раз в год — требования 152-ФЗ обновляются.
Нет — только URL. Сканер анализирует публичную часть сайта как поисковый робот: HTML, HTTP-заголовки, наличие политик и форм.
Главная страница по указанному адресу, страницы контактов и до шести страниц с формами, на которые ведут ссылки с главной: запись, заказ, обратная связь. Политику сканер читает по ссылкам, в том числе в PDF. Сканер читает HTML-код и не выполняет JavaScript: формы и счетчики, которые появляются только после работы скриптов, он может не увидеть.
Сканер проверяет только публично доступные страницы. Сайты с авторизацией, закрытые от роботов или с антибот-защитой могут не проверяться корректно.
Нет. Делает несколько HTTP-запросов — как обычный посетитель. Нагрузки на сервер не создает.
Да. Сканер работает с любой платформой — анализирует то, что видно в браузере: HTML-код, политики, формы. Доступ к CMS не нужен.
→ 152-ФЗ на Tilda: как добавить политику, согласие и cookie-баннерНаличие политики — только одна из более чем 50 проверок. Сканер разбирает каждую форму: есть ли рядом уведомление со ссылкой на политику, не поставлена ли галочка согласия заранее и не объединена ли она с офертой. А еще смотрит, есть ли cookie-баннер при работающих счетчиках, получают ли данные посетителей зарубежные сервисы, есть ли в политике сведения о мерах защиты и указан ли оператор.
→ Cookie-баннер: требования и типичные ошибкиОтчет выдается в любом случае. Если нарушений нет — получаете подтверждение с результатами по каждой проверке. Это полезно для ИП и организаций, которые хотят зафиксировать текущее состояние сайта.
Нет. Сканер читает только публичную часть — то, что доступно любому посетителю. Данные из форм, БД и CMS не затрагиваются.
SSL-сертификат и версия TLS, редирект на HTTPS, заголовки безопасности (HSTS, CSP, X-Frame-Options или frame-ancestors и другие), флаги cookie (Secure, HttpOnly, SameSite), смешанное содержимое (ресурсы по http на https-странице), целостность внешних скриптов (SRI), устаревшие версии jQuery, jQuery UI и Bootstrap с известными уязвимостями, раскрытие версии сервера и CMS, записи почтовой безопасности SPF, DKIM и DMARC. По 152-ФЗ дополнительно: безопасно ли отправляются данные форм и не работают ли счетчики аналитики без cookie-баннера.