Что видит ScanBase, чего не замечает обычный сканер сайта
Обновлено: июнь 2026 г.
Бывает так: прогнали сайт бесплатным онлайн-сканером, получили зелёные галочки, успокоились. А потом пришло предписание от Роскомнадзора — за нарушение, которое сканер не нашёл. Это не случайность. У простых инструментов есть принципиальное ограничение, о котором мало кто говорит.
ScanBase — это проверка сайта на 152-ФЗ онлайн, которая работает иначе. Не как робот, читающий HTML-файл, а как настоящий посетитель, который открывает страницу в браузере, видит cookie-баннер и нажимает «Принять». Разница принципиальная.
Почему обычный сканер вас не защитит
Большинство бесплатных инструментов работают с HTML-исходником страницы: скачивают его, ищут знакомые паттерны, выдают отчёт. Это быстро и дёшево, но картина неполная.
Проблема в том, что современный сайт — это не статичный HTML. Трекеры подключаются после согласия пользователя. Формы появляются после загрузки скриптов. Сторонние сервисы активируются в ответ на действия. Всё это простой сканер не видит, потому что не взаимодействует со страницей как человек.
Что видит ScanBase
ScanBase открывает каждую страницу в браузерном движке, автоматически взаимодействует с cookie-баннером и перехватывает весь трафик — как если бы сайт проверял живой аудитор. Вот что это даёт на практике.
Яндекс.Метрика или Google Analytics на большинстве сайтов загружаются только после клика «Принять» на баннере. Статический сканер проверяет страницу до этого клика — и не видит ничего. ScanBase кликает и фиксирует, какие трекеры запустились. Если счётчик срабатывает до согласия — это нарушение статьи 9 152-ФЗ.
Google Fonts, Meta Pixel, Google Analytics — все они при загрузке отправляют IP-адрес пользователя на серверы за рубежом. Это трансграничная передача персональных данных, которая регулируется статьёй 12 152-ФЗ. Пример, который удивляет многих: бесплатные Google-шрифты, подключённые для красивого текста на сайте, тихо передают IP каждого посетителя в США. ScanBase выявляет все такие запросы и показывает, в какие страны уходят данные.
Простые сканеры ищут на странице слово «зарегистрированы» или фразу «оператор персональных данных». ScanBase делает запрос в реестр операторов РКН по ИНН организации и проверяет факт: есть ли ваша компания в реестре и соответствует ли уведомление тому, что реально происходит на сайте. Это разные вещи.
Страница /privacy есть? Обычный сканер ставит галочку. ScanBase разбирает текст политики по пунктам: указаны ли цели обработки, сроки хранения данных, права субъекта, порядок отзыва согласия. Политика конфиденциальности из интернета, в которой не упомянут ни один конкретный сервис вашего сайта, — это нарушение, а не защита.
Для медицинской клиники ScanBase проверяет не только персональные данные, но и профильные требования: опубликованы ли сведения о лицензии, врачах, прейскурант — всё это обязательно по закону об охране здоровья. Одна проверка может выявить несколько независимых оснований для штрафа из разных законов одновременно.
Почему это важно в деньгах
Штраф за нарушение локализации данных (базы не в РФ или передача за рубеж без оснований) — от 1 до 6 млн рублей для юрлица, повторно до 18 млн. Штраф за обработку без согласия или с дефектным согласием — до 700 000 рублей. Оба состава могут применяться одновременно.
Пропущенный Google Fonts — это не «технический недочёт». Это трансграничная передача персональных данных без уведомления РКН. Именно такие нарушения проверяющие находят в первую очередь, потому что они видны в автоматическом режиме.
Честность как принцип
Если сайт не собирает персональные данные — лендинг без форм, блог без комментариев — ScanBase напишет: «Аудит по 152-ФЗ не требуется». Не будет выдумывать нарушения, чтобы продать отчёт.
Там, где нарушения есть, отчёт показывает конкретику: какой сервис, какая статья, какой риск. А за каждым отчётом стоит юрист, который помогает разобраться, что из найденного критично и как это исправить.
Проверьте свой сайт — это занимает меньше минуты
ScanBase откроет сайт как посетитель, нажмёт «Принять» и покажет, что происходит на самом деле
Запустить проверку →Частые вопросы
Бесплатные сканеры анализируют HTML-исходник страницы до взаимодействия с ней. ScanBase открывает сайт в браузерном движке, кликает по cookie-баннеру и перехватывает весь реальный трафик — как настоящий посетитель. Это позволяет видеть трекеры, которые включаются после согласия, и сторонние сервисы, которые подгружаются скриптами.
Трансграничная передача — отправка персональных данных (в том числе IP-адреса пользователя) на серверы за пределами России. Регулируется статьёй 12 152-ФЗ: оператор обязан уведомить РКН и убедиться, что страна-получатель обеспечивает защиту данных. Google Fonts, Google Analytics, Meta Pixel — все они передают данные за рубеж при каждой загрузке страницы.
Нет. Наличие страницы /privacy — необходимое, но не достаточное условие. Политика должна содержать конкретные цели обработки данных, перечень используемых сервисов, сроки хранения, права субъекта и порядок их реализации. Шаблонный документ, скопированный из интернета, скорее всего не соответствует реальному поведению вашего сайта.
Проверить стоит, чтобы убедиться в этом точно. Многие владельцы уверены, что сайт не собирает данные, но забывают про подключённые счётчики аналитики или формы обратной связи. Если после проверки данные действительно не собираются — ScanBase прямо напишет, что аудит по 152-ФЗ не требуется.
Отчёт показывает конкретные нарушения с указанием статьи закона и степени риска. Технические правки (отключить сторонний сервис, добавить согласие) можно передать разработчику. Документальные вопросы (политика, уведомление РКН) — юристу. За каждым отчётом ScanBase стоит специалист, который поможет разобраться, что исправить в первую очередь.
Meta Platforms Inc. (включая социальные сети Facebook и Instagram) признана в России экстремистской организацией, её деятельность на территории РФ запрещена.