Статья
Проверка сайта на 152-ФЗ: чек-лист для владельца
Проверить сайт на соответствие 152-ФЗ можно самому за полчаса. Ниже — чек-лист: сначала то, что видно на самом сайте, — документы, формы, cookie, — потом то, что закон требует за его пределами.
Что изменилось в 2025 году
Три изменения, из-за которых сайты, сделанные пару лет назад, стоит перепроверить:
- С 30 мая выросли штрафы за нарушения закона о персональных данных — в том числе за то, что оператор не уведомил Роскомнадзор об обработке.
- С 1 июля данные граждан России нельзя записывать и хранить в зарубежных базах. Заявка с сайта сначала должна попасть в базу на территории России.
- С 1 сентября согласие на обработку оформляют отдельно от других документов — не внутри оферты или политики.
Документы на сайте
- Политика обработки персональных данных опубликована, ссылка на неё есть в подвале каждой страницы.
- В политике — актуальные реквизиты оператора и дата редакции.
- В политике названы все сервисы, куда попадают данные: хостинг, CRM, рассылки, мессенджеры, счётчики.
- Есть контакт для обращений по персональным данным — почта или форма.
Подробно о том, что писать в политике, — в статье «Политика конфиденциальности для сайта».
Формы
- У каждой формы — своя галочка согласия со ссылкой на текст согласия.
- Галочка не стоит заранее, и без неё форма не отправляется.
- Согласие — отдельный документ, а не пункт оферты или политики.
- Форма просит только то, что нужно для ответа: обычно хватает имени и контакта.
- Если вы делаете рассылку, на неё — отдельная галочка и отдельное согласие.
Где хранятся заявки
Этот пункт чаще всего упускают, потому что его не видно на самом сайте.
- Заявки сначала записываются в базу на сервере в России и только потом пересылаются в почту, CRM или мессенджер.
- Если форма отправляет данные сразу в зарубежный сервис — например, в Google Forms, на Gmail или в зарубежную CRM, — с 1 июля 2025 года это нарушение.
- Пересылка данных за рубеж возможна, но это трансграничная передача — у неё свои требования, в том числе уведомление Роскомнадзора.
За пределами сайта
Часть требований на сайте не проверить, но о них стоит знать:
- Уведомление Роскомнадзора. Большинство операторов до начала обработки персональных данных подают уведомление — это делается на портале Роскомнадзора.
- Внутренние документы. Кто в компании отвечает за персональные данные, как их защищают и сколько хранят.
- Трансграничная передача. Если данные уходят в зарубежные сервисы — отдельное уведомление.
Онлайн-проверки сайта
Сервисы автоматической проверки видят только то, что есть на страницах: политику, формы, галочки, cookie. Где хранятся заявки и подано ли уведомление в Роскомнадзор, они не знают. Используйте их как первый проход, а не как окончательный ответ.
Если проверка нашла проблемы
Если сайт делали давно и половина пунктов не выполнена, бывает проще собрать новый, чем латать старый. Это редизайн: новый сайт на нашем коде с переносом страниц и адресов. Формы в нём делаем так же, как во всех наших сайтах, — с политикой обработки персональных данных и отдельным согласием.