Как только на сайте появляется форма с полями «Имя» и «Телефон», его владелец становится оператором персональных данных — и обязан соблюдать 152-ФЗ. Рассказываем, что должно быть на сайте по закону, чем грозит несоблюдение и как за минуту бесплатно проверить свой сайт.
Что такое 152-ФЗ и при чём тут обычный сайт
Федеральный закон №152-ФЗ «О персональных данных» регулирует, как компании и предприниматели собирают, хранят и обрабатывают данные людей: имя, телефон, email, а иногда и более чувствительную информацию. Закон касается не только банков и медицинских сервисов — как только на сайте появляется форма с полями «Имя» и «Телефон», его владелец автоматически становится оператором персональных данных со всеми вытекающими обязанностями.
Форма обратной связи, заявка на консультацию, подписка на рассылку, калькулятор стоимости с полем для email — всё это сбор персональных данных. Даже если сайт — визитка на пять страниц, а не интернет-магазин с личным кабинетом.
Кого касается закон
Формально — всех, кто собирает данные посетителей сайта: ИП, ООО, самозанятых, некоммерческие организации. Размер бизнеса не освобождает от обязанностей — жалобы и проверки касаются как крупных компаний, так и небольших локальных сайтов.
Что обязательно должно быть на сайте
Чтобы формально соответствовать 152-ФЗ, на сайте должны быть:
- Политика обработки персональных данных — отдельная страница с описанием, кто оператор, какие данные собираются, с какой целью, как долго хранятся и какие права есть у пользователя.
- Согласие на обработку в каждой форме — чекбокс, который пользователь осознанно отмечает, и текст со ссылкой на политику рядом.
- HTTPS — данные из форм должны передаваться по защищённому каналу, а не в открытом виде.
- Уведомление об использовании cookie — если на сайте установлены счётчики аналитики и рекламные пиксели.
Отсутствие любого из этих пунктов — уже формальное нарушение, даже если утечки данных не произошло.
Чем грозят нарушения
Штрафы. Статья 13.11 КоАП РФ выделяет отдельные составы за обработку данных без согласия, за отсутствие или неопубликование политики, за нарушение условий хранения — после ужесточения 2021 года суммы для юрлиц по разным пунктам статьи начинаются от нескольких десятков тысяч рублей и доходят до сотен тысяч за повторное нарушение. С 2023 года для утечек персональных данных дополнительно действуют оборотные штрафы, привязанные к выручке компании, — при повторной утечке они могут исчисляться десятками и сотнями миллионов рублей.
Блокировка. Роскомнадзор вправе через суд ограничить доступ к сайту, который систематически нарушает закон об обработке персональных данных, — это не гипотетический риск, а реальная практика.
Репутация и деньги. Утечка форм с номерами телефонов и почтой клиентов — это не только штраф, но и удар по доверию: клиенты уходят к конкурентам, а история легко всплывает в отзывах и соцсетях.
Это не юридическая консультация. Точные составы нарушений и актуальные суммы штрафов — в действующей редакции КоАП РФ и 152-ФЗ. Для оценки конкретной ситуации лучше проконсультироваться с юристом.
Как быстро проверить свой сайт
Необязательно вручную пролистывать html-код и договоры с подрядчиками, чтобы понять, где основные пробелы. Мы сделали бесплатный автоматический сервис проверки: он открывает сайт, ищет ссылку на политику персональных данных и проверяет её содержание, разбирает формы на странице на наличие чекбокса и текста согласия, проверяет HTTPS и cookie-уведомление — и за несколько секунд показывает итоговый отчёт.
→ Проверить сайт на 152-ФЗ бесплатно — введите адрес сайта, сервис сам найдёт основные технические пробелы.
Это техническая, а не юридическая проверка: она не заменяет консультацию юриста и уведомление Роскомнадзора, но быстро показывает, куда смотреть в первую очередь.
Что делать, если сервис нашёл нарушения
- Добавить на сайт страницу с политикой обработки персональных данных — с указанием оператора, целей, сроков обработки и прав пользователя.
- Добавить чекбокс согласия и текст со ссылкой на политику в каждую форму, где есть поля вроде «Имя», «Телефон», «Email».
- Перевести сайт на HTTPS, если он всё ещё открывается по http.
- Добавить баннер о cookie, если на сайте есть счётчики аналитики или рекламные пиксели.
Если самостоятельно разбираться со всем этим некогда — можем взять эти доработки на себя вместе с остальной технической поддержкой сайта.
