Сайт и 152-ФЗ: что требует Роскомнадзор

3 сентября 2026 г. · 3 минуты

Борис Леонов

Борис Леонов

CEO LV GROUP

15+ лет в продажах и маркетинге. Строю и развиваю отделы продаж, помогаю компаниям кратно увеличивать выручку и выстраиваю маркетинг с фокусом на измеримый результат.

Каким требованиям должен соответствовать сайт по закону 152-ФЗ о персональных данных (Роскомнадзор)

Если на вашем сайте есть форма обратной связи, заявки, бронирования или заказа, где пользователь указывает хотя бы имя и телефон - вы уже обрабатываете персональные данные. Не «возможно» и не «в теории» - именно так это трактует закон. А значит, на вас распространяется 152-ФЗ «О персональных данных» и требования Роскомнадзора, даже если сайту три года и его давно никто не трогал.

Штрафы за это - не абстрактная угроза для крупного бизнеса. По действующей на 2026 год редакции ст. 13.11 КоАП, для организаций и ИП суммы начинаются от 100 000 рублей и доходят до 700 000 - конкретная сумма зависит от того, какое именно нарушение нашли: отсутствие уведомления, отсутствие согласия или отсутствие документов на сайте. Если же дело доходит до утечки персональных данных, с 2025 года в России действуют оборотные штрафы - для крупных случаев счёт идёт на сотни миллионов рублей. Точную сумму в каждом случае определяет суд, но порядок цифр понятен уже сейчас.

На своих выступлениях для бизнеса я регулярно привожу такую цифру: около 80% сайтов в России сегодня не соответствуют этим требованиям. Чаще всего не потому, что владельцы сознательно игнорируют закон, а потому что просто не знают, что именно нужно сделать - или сделали это один раз при запуске сайта и с тех пор не возвращались к вопросу.

Ниже - что именно должно быть на сайте, чтобы соответствовать требованиям Роскомнадзора.

Что должно быть на сайте для соответствия 152-ФЗ

  • 1

    Политика конфиденциальности и согласие на обработку данных

    Эти два документа - основа. Составлять их должен юрист, а не шаблон, скачанный из интернета: типовой шаблон описывает чужие процессы обработки данных, а не ваши, и при проверке это видно сразу. Документы размещаются на отдельных страницах сайта, а ссылки на них - в подвале (футере), чтобы были доступны с любой страницы.

  • 2

    Чекбокс согласия в каждой форме

    Любая форма, где пользователь оставляет данные - заявка, обратная связь, бронирование, - должна содержать чекбокс с текстом вроде «Я прочитал и даю согласие на обработку персональных данных». Принципиальный момент: галочка не может стоять по умолчанию. Пользователь обязан поставить её сам - иначе согласие юридически не считается полученным.

  • 3

    Cookie-уведомление

    Если на сайте установлена Яндекс.Метрика, Google Analytics или любая другая система аналитики - нужно всплывающее окно, которое предупреждает о сборе cookie и запрашивает согласие пользователя, до того, как данные начнут собираться.

  • 4

    Уведомление в Роскомнадзор

    Любая компания, которая собирает персональные данные, обязана уведомить об этом Роскомнадзор - уведомление подаётся через официальный портал. Без этого шага деятельность по обработке данных формально можно признать незаконной, даже если остальные документы на сайте в порядке.

    Важный нюанс - читайте сами, что именно подаётся в РКН, а не полагайтесь на юриста вслепую - это ваша ответственность, а не только его.

    И ещё - после подачи заявление получает статус на портале - его стоит отслеживать, а не забывать сразу после отправки.

  • 5

    Сторонние сервисы: CRM, виджеты, формы заявки

    Если для приёма заявок используются внешние сервисы - сторонние CRM, виджеты обратного звонка, формы бронирования, - проверьте, настроены ли у них собственные документы и уведомления. Если нет, оформляйте всё на своём сайте по тем же требованиям, что описаны выше: для закона неважно, чей это виджет, важно, что данные собираете вы.

LV GROUP - помощь с 152-ФЗ «под ключ»

Наша компания специализируется на этих вопросах и делает всё под ключ: юрист готовит документы (политику конфиденциальности, согласие, уведомление для Роскомнадзора), программисты добавляют чекбоксы, ссылки и всплывающие окна на сайт, а дальше мы же помогаем с подачей уведомления в Роскомнадзор. Оставьте заявку на сайте или напишите напрямую - разберёмся, что уже есть на вашем сайте и чего не хватает.

Коротко: чек-лист по 152-ФЗ

  • 1

    Документы - политика конфиденциальности и согласие, составленные юристом, не скачанные шаблоном.

  • 2

    Чекбокс согласия в каждой форме - не отмечен по умолчанию.

  • 3

    Cookie-уведомление, если на сайте стоит аналитика.

  • 4

    Уведомление в Роскомнадзор через официальный портал - плюс отслеживание статуса заявления.

  • 5

    Сторонние сервисы (CRM, виджеты) - проверены на те же требования.

Поделиться:

Наши проекты