Сайт и закон · Персональные данные
Ваш сайт собирает заявки.
А соблюдает ли он 152-ФЗ?
Форма обратного звонка, запись на услугу, заказ в магазине — привычные инструменты продаж. Но за каждой заявкой стоят персональные данные и обязанности бизнеса.
Студия Воронова поможет разобраться в технической части: доработаем существующий сайт или создадим новый с учётом требований к обработке персональных данных.
01 / Почему это касается бизнеса
Даже одна форма заявки — повод проверить сайт
Федеральный закон № 152-ФЗ «О персональных данных» регулирует обработку сведений о человеке. Имя вместе с телефоном или email в заявке — типичный пример таких данных. Если компания определяет, зачем и как их обрабатывать, она выступает оператором персональных данных.
Это относится к лендингам, корпоративным сайтам и интернет-магазинам. Сайт может собирать данные через формы, личный кабинет, онлайн-чат и подключённые сервисы. Отсутствие формы ещё не означает отсутствие обработки: стоит проверить аналитику и идентификаторы посетителей.
Документы должны соответствовать фактической работе сайта: какие данные собираются, с какой целью, куда передаются и как долго хранятся.
Что может пойти не так
- Пользователь не понимает, кто получит его контакты и для чего.
- Согласие невозможно подтвердить, а данные уже отправлены в сторонний сервис.
- Политика скопирована с чужого сайта и описывает другой бизнес.
- Заявки доступны лишним сотрудникам или хранятся без определённого срока.
Нарушения могут привести к жалобам, проверкам, предписаниям и административным штрафам. Последствия зависят от состава нарушения и обстоятельств. Начать лучше с проверки реальных процессов, пока проблема не затронула клиентов.
02 / Что проверить в первую очередь
Что требует 152-ФЗ от сайта
Доступная политика обработки данных
При сборе данных через интернет оператор обязан обеспечить доступ к политике и сведениям о реализуемых требованиях к защите данных. Разместите ссылку рядом с формами и в навигации. В документе должны быть ваши реквизиты и реальные процессы обработки. Основание: статья 18.1 закона № 152-ФЗ.
Законное основание и отдельное согласие
Для каждой цели нужно определить основание обработки. Если это согласие, пользователь должен дать его свободно и осознанно, а оператор — иметь возможность подтвердить его получение. С 1 сентября 2025 года согласие оформляется отдельно от других подтверждаемых документов. Политика и согласие решают разные задачи. Основание: статья 9 закона № 152-ФЗ.
На практике проверяем отдельный текст согласия, действия пользователя и фиксацию принятой версии. Рассылка рекламных сообщений требует самостоятельной проверки оснований; её нельзя незаметно включать в заявку на обратный звонок.
Хранение и передача данных
При сборе данных граждан РФ действует требование к локализации: перечисленные в законе операции с использованием баз данных за пределами РФ не допускаются, кроме установленных исключений. Проверяем не только хостинг, но и CRM, почту, резервные копии и другие получатели заявок. Трансграничную передачу оценивают отдельно. Основание: статья 18 закона № 152-ФЗ.
Аналитика, cookie и внешние виджеты
Нужно установить, какие сведения собирают счётчики, чаты и встроенные сервисы. Если они обрабатывают персональные данные, необходимо подходящее правовое основание. Когда используется согласие, запуск таких сервисов должен учитывать выбор посетителя. Баннер сам по себе не меняет работу скриптов.
Уведомление Роскомнадзора и защита данных
По общему правилу оператор уведомляет Роскомнадзор до начала обработки; закон предусматривает исключения. Отдельно проверяются доступ сотрудников, сроки хранения, удаление данных и организационные меры. Основание: статья 22 закона № 152-ФЗ. Доработка сайта не заменяет обязанности оператора внутри компании.
03 / Быстрая самопроверка
Посмотрите на свой сайт глазами клиента
Если хотя бы по одному пункту нет уверенного ответа, его стоит включить в проверку.
- В политике указаны именно ваша компания и её контакты?
- Описание данных и целей соответствует всем формам сайта?
- Когда нужно согласие, оно оформлено отдельно и подтверждается действием пользователя?
- Вы можете подтвердить, на что и когда согласился посетитель?
- Известно, куда уходят заявки и где находятся базы данных?
- Работа аналитики и виджетов соответствует выбранному основанию обработки?
- Проверены необходимость уведомления РКН, доступ к данным и сроки хранения?
04 / Решение от студии Воронова
Поможем внедрить требования на вашем сайте
Начнём с форм, сервисов и маршрутов передачи данных. Затем согласуем список работ, стоимость и сроки. Вы получите понятный объём доработок и результат, который можно проверить.
У вас уже есть сайт
Доработаем текущий
Проверим существующие формы и подключения. Внесём необходимые изменения в рамках согласованного задания.
- Размещение согласованных документов и ссылок.
- Настройка согласий и фиксации их получения.
- Доработка cookie-механизма и запуска сервисов.
- Корректировка передачи заявок и проверка отправки.
Нужен новый сайт
Разработаем с учётом 152-ФЗ
Учтём обработку данных ещё при проектировании, чтобы формы, документы и интеграции работали согласованно с запуска.
- Структура и дизайн под задачи бизнеса.
- Формы с необходимыми механизмами согласия.
- Выбор хостинга и интеграций с учётом обработки данных.
- Проверка сценариев перед запуском и инструкции.
Мы внедряем согласованные требования на сайте. Правовые основания, окончательные тексты документов и организационные меры утверждает оператор, при необходимости с юристом. Объём юридической подготовки согласуем отдельно; соответствие всей деятельности компании нельзя обеспечить одной доработкой страницы.
Как построим работу
- Разберём задачу. Вы пришлёте адрес сайта или расскажете о будущем проекте.
- Согласуем план. Зафиксируем изменения, необходимые материалы, стоимость и сроки.
- Внедрим и проверим. Пройдём путь заявки и проверим согласованные сценарии.
- Передадим результат. Покажем изменения и объясним, что учитывать при добавлении новых форм и сервисов.
05 / Вопросы перед стартом
Что часто спрашивают
Можно просто добавить галочку под формой?
Одна галочка не решает вопросы документов, основания обработки, передачи и хранения. При обработке на основании согласия нужно также обеспечить его корректное получение и возможность подтверждения.
Обязательно переделывать сайт полностью?
Нет. Если платформа позволяет внедрить необходимые изменения, можно доработать текущий сайт. Рекомендацию дадим после изучения его устройства.
Сколько стоит и сколько времени занимает работа?
Зависит от количества форм, платформы, интеграций и готовности документов. После знакомства с сайтом согласуем конкретный объём, цену и сроки до начала работ.
Нужно ли что-то делать, если на сайте нет форм?
Стоит проверить счётчики, онлайн-чаты, личный кабинет и другие сервисы. Обязанности зависят от фактической обработки данных, а не только от наличия формы обратной связи.
Будет ли гарантия отсутствия штрафов?
Объём работ и проверяемый результат закрепим в задании. Отсутствие штрафов зависит также от деятельности оператора, документов и обращения с данными внутри компании, поэтому обещать его только на основании изменений сайта некорректно.
Начните с вашего сайта
Пусть сайт приносит заявки.
Поможем привести обработку данных в порядок.
Пришлите ссылку на сайт и расскажите, что хотите проверить. Если сайта пока нет — обсудим разработку и необходимые сценарии с самого начала.