Если на сайте есть форма заявки, обратный звонок или просто поле «Имя» и «Телефон» — сайт уже обрабатывает персональные данные. А значит, на него распространяется 152-ФЗ «О персональных данных». Штраф для компании за отсутствие политики обработки персональных данных или незаконный сбор согласия — от 30 000 до 300 000 ₽ по ст. 13.11 КоАП РФ, и по каждому нарушению отдельно.
В этой статье — пошаговый чек-лист: что именно проверить на сайте и как привести его в соответствие 152-ФЗ, с примерами типичных ошибок.
Кому и зачем это нужно
Если сайт компании:
- собирает имя, телефон, email или другие данные через формы, заказ звонка, чат или калькулятор;
- ставит счётчики аналитики (Яндекс.Метрика, Google Analytics) или рекламные пиксели;
- хранит данные клиентов в CRM, куда попадают заявки с сайта, —
то он обязан соответствовать 152-ФЗ. Это касается почти любого коммерческого сайта, а не только интернет-магазинов или медицинских/финансовых сервисов, для которых требования жёстче.
Что проверить и как это должно выглядеть
1. Политика обработки персональных данных
На сайте должна быть отдельная страница с политикой обработки персональных данных — с указанием оператора данных (юрлицо/ИП, ИНН, ОГРН/ОГРНИП), целей обработки, перечня собираемых данных, сроков хранения и прав пользователя. Пример такой страницы: «Политика конфиденциальности» — с разделами от целей обработки до контактов оператора и порядка отзыва согласия.
Частая ошибка — страница существует в админке сайта, но шаблон не выводит её содержимое на фронт, и по факту документа на сайте нет. Это стоит проверить отдельно: открыть страницу именно в браузере, а не только в панели администратора.
2. Согласие на обработку персональных данных
Рядом с каждой формой, где пользователь оставляет данные, должен быть чекбокс «Даю согласие на обработку персональных данных» — обязательный для отправки формы (атрибут required), а не просто текст мелким шрифтом под кнопкой. Без галочки заявка не должна отправляться.
Отдельно стоит сделать страницу «Согласие на обработку персональных данных», на которую формы будут ссылаться — это отдельный документ от общей политики конфиденциальности, что часто путают: согласие описывает конкретный факт согласия пользователя, а политика — общие правила обработки данных оператором. Пример: «Согласие на обработку персональных данных».
3. Ссылки в формах должны вести на реальные страницы, а не на «#»
Проверьте каждую ссылку рядом с чекбоксом согласия — реальный, часто встречающийся баг: ссылка на политику верстается как href="#" (заглушка от дизайнера/разработчика) и так и остаётся в проде. Пользователь формально «соглашается», но кликнуть и прочитать документ не может — юридически это уязвимое место. Если находите такую заглушку — замените её на прямую ссылку на страницу политики.
4. Уведомление об использовании cookie
Если на сайте есть счётчики аналитики или рекламные пиксели — нужно уведомление об использовании cookie (баннер или отдельный блок в политике конфиденциальности) с возможностью ознакомиться с ним до продолжения использования сайта. Это можно оформить отдельным разделом в политике конфиденциальности со своей ссылкой — например, «Политика использования cookie».
5. Реквизиты оператора данных в футере
ИНН и ОГРН/ОГРНИП оператора должны быть доступны на сайте — не обязательно на каждой странице, но найти их не должно быть проблемой (обычно их указывают в футере или на странице контактов/политики).
Чек-лист для самопроверки
Коротко — что стоит проверить на своём сайте прямо сейчас:
Страница с политикой обработки персональных данных существует и реально открывается (а не пустая из-за шаблона). Рядом с каждой формой — обязательный чекбокс согласия, без которого форма не отправляется. Ссылка на политику из чекбокса ведёт на реальную страницу, а не на «#» или пустой якорь. Если есть аналитика или реклама — есть уведомление о cookie. ИНН/ОГРН оператора данных доступны на сайте.
Что делать, если что-то из этого не так
Каждый из этих пунктов чинится без переделки сайта целиком — обычно это правки конкретной страницы, шаблона формы или футера, без риска для остального контента и SEO. Если хотите свериться по своему сайту — оставьте заявку, и мы посмотрим, что у вас с точки зрения 152-ФЗ.
Дисклеймер: это не юридическая консультация. Материал описывает технический чек-лист; для точной юридической оценки соответствия 152-ФЗ обратитесь к юристу или в Роскомнадзор.
