Что требует 152-ФЗ от сайта с формами заявок
- Уведомить Роскомнадзор до начала обработки персональных данных (ч. 1 ст. 22). С 01.09.2022 почти все исключения отменены.
- Опубликовать политику обработки ПДн на страницах, где данные собираются (ч. 2 ст. 18.1).
- Получать согласие отдельно от других документов — с 01.09.2025 галочка «согласен с политикой и офертой» не подходит (ч. 1 ст. 9).
- Хранить базы с данными граждан России на серверах в России (ч. 5 ст. 18).
- Сообщать в Роскомнадзор об утечке в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21).
ПДн (персональные данные) по 152-ФЗ — любые сведения, по которым можно определить человека: имя, телефон, почта. Форма обратного звонка, корзина магазина, чат на сайте и запись на приём собирают их точно так же, как анкета.
Штрафы за нарушения на сайте
| Нарушение | Статья КоАП | Штраф юрлицу |
|---|---|---|
| Нет политики обработки ПДн | ч. 3 ст. 13.11 | 30–60 тыс. ₽ |
| Не подано уведомление в РКН | ч. 10 ст. 13.11 | 100–300 тыс. ₽ |
| Обработка без письменного согласия | ч. 2 ст. 13.11 | 300–700 тыс. ₽ |
| Базы хранятся не в России | ч. 8 ст. 13.11 | 1–6 млн ₽ |
| Не сообщили об утечке | ч. 11 ст. 13.11 | 1–3 млн ₽ |
Этапы работ по неделям
| Неделя | Что делаем | Что получаете |
|---|---|---|
| 1-я | Находим все формы, чаты, счётчики и сервисы, куда уходят данные | Карта сбора ПДн на сайте |
| 1-я | Проверяем, где хранятся заявки, CRM и рассылки | Список сервисов вне России, если есть |
| 2-я | Готовим политику и отдельный текст согласия | Документы под ваш сайт |
| 2-я | Переделываем формы и баннер о cookie | Формы с отдельным согласием |
| 3-я | Помогаем заполнить уведомление в РКН | Текст уведомления к подаче |
Про cookie прямой нормы или официального разъяснения Роскомнадзора мы не нашли, поэтому рекомендуем уведомлять посетителей о cookie и получать согласие — это снижает риск спора. Документы, которые мы готовим, — не юридическая консультация и не гарантия от проверок: перед публикацией их проверяет юрист — ваш штатный или привлечённый.
Уведомление подаёт сам оператор — ваша компания или ИП, мы готовим текст и проверяем сведения о сайте. Если сведения потом меняются, например вы сменили хостинг или добавили новую цель обработки, об изменениях сообщают до 15-го числа следующего месяца.
Сколько стоит привести сайт к 152-ФЗ
Приведение сайта к требованиям — разово, от 20 000 ₽. Цена растёт с числом форм и сервисов, при личном кабинете и онлайн-оплате, если базу нужно переносить на российский хостинг или CRM, а также если на сайте собирают данные детей или сведения о здоровье.
Кому эта работа не подойдёт
Если вам нужен полный комплект локальных актов компании — приказы, должностные инструкции, оценка вреда, — это работа юриста по персональным данным, мы её не заменяем. А если сайт старый и его проще пересобрать, совместите правки с редизайном. Проверить безопасность самого сайта поможет информационная безопасность сайта.