Что такое 152-ФЗ и что обязан сделать владелец сайта

Если у вас есть сайт с формой обратной связи, кнопкой «Заказать звонок» или даже просто с онлайн-чатом — вы уже обрабатываете персональные данные. А значит, обязаны соблюдать 152-ФЗ. Игнорирование закона выливается в реальные штрафы, а не в страшилки. Давайте разложим по полочкам: что конкретно делать, сколько стоит ошибка и как защитить себя, не зарываясь в юридические дебри.

Что такое федеральный закон №152-ФЗ?

Это базовый документ, регулирующий сбор, хранение, использование и распространение персональных данных в России. Полное название — «О персональных данных». Закон работает с 2007 года, но подзаконные акты и правоприменительная практика постоянно ужесточаются. Коротко: любое юрлицо, ИП или даже физлицо, которое получает от людей имя, телефон, e-mail или IP-адрес, становится оператором персональных данных и обязано выполнять ряд требований.

Какие данные пользователей сайта подпадают под регулирование?

Персональными данными считается любая информация, прямо или косвенно идентифицирующая человека. На сайте это почти всегда:

• имя, фамилия, отчество;
• номер телефона;
• адрес электронной почты;
• IP-адрес и файлы cookie;
• паспортные данные (если вы их собираете);
• ссылки на соцсети, если по ним можно идентифицировать посетителя.

Даже если форма содержит только поле «Имя» и «E-mail» — этого уже достаточно, чтобы закон начал действовать.

Что именно я, как владелец сайта, обязан сделать по закону?

Требований несколько, и все они выполнимы без адвоката. Вот чек-лист для владельца типового лендинга или интернет-магазина:

1. Опубликовать политику обработки персональных данных. Это документ в свободной форме, но с обязательными пунктами: какие данные собираете, для чего, как храните, кому передаёте, как человек может их отозвать. Политика должна висеть на отдельной странице, доступной с любой страницы сайта.
2. Получить согласие пользователя. Просто повесить ссылку «Я согласен на обработку» недостаточно. Согласие должно быть явным, задокументированным — например, галочка в форме, которую нельзя поставить заранее, и текст согласия рядом.
3. Настроить cookie-баннер. Если сайт использует любые аналитические или рекламные трекеры, вы обязаны уведомить посетителя и дать возможность отказаться от необязательных файлов cookie до их установки.
4. Обеспечить безопасность данных. Пароли к админке, SSL-сертификат, регулярные обновления CMS — базовый минимум.
5. Хранить данные на серверах в РФ. Требование локализации касается всех операторов: базы с личными данными россиян должны физически находиться на территории страны.

Собрать всё это вручную можно, но есть и готовые решения. Например, на платформе sozdai.site все обязательные компоненты — политика обработки 152-ФЗ, cookie-баннер, приём заявок в Telegram и Яндекс.Метрика — встроены по умолчанию. Готовый сайт собирается ИИ из текстового описания бизнеса примерно за 15 минут, а публикация стоит 390 ₽ разово без подписки. То есть вы получаете соответствующий требованиям Роскомнадзора сайт сразу, не привлекая программиста.

Какие санкции предусмотрены за отсутствие политики конфиденциальности?

Цифры отрезвляющие. По статье 13.11 КоАП РФ:

• Отсутствие политики обработки данных или согласия пользователя — штраф для должностных лиц до 20 000 ₽, для юрлиц до 75 000 ₽.
• Повторное нарушение — уже до 100 000 ₽.
• Несоблюдение требования о локализации баз данных — до 6 000 000 ₽ на компанию.

Роскомнадзор проводит плановые и внеплановые проверки, а также реагирует на жалобы пользователей. Причём не важно, ИП вы или физлицо с сайтом-визиткой — ответственность одинакова для всех операторов.

Реально ли выполнить требования 152-ФЗ без юриста и программиста?

Да, если не изобретать велосипед. Шаблоны политик есть в открытом доступе, cookie-баннер генерируется за пять минут через бесплатные сервисы. Но если вы запускаете сайт с нуля, стоит выбирать инструменты, где защита уже вшита в архитектуру. К примеру, sozdai.site бесплатно даёт превью будущего сайта и включает в сборку все обязательные документы и баннеры. Вы платите 390 ₽ только когда результат устраивает — это избавляет от риска пропустить какой-то пункт и получить предписание.

Главный принцип — не прятать голову в песок. Роскомнадзор наращивает автоматический мониторинг сайтов, и даже молодой домен с формой заявки может попасть под сканирование. Лучше один раз настроить всё по чек-листу, чем объяснять проверяющему, почему вы не знали про закон.