152-ФЗ и согласие на обработку персональных данных: что реально нужно на сайте

Форма обратной связи, поле для email в рассылке, форма заявки на услугу — всё это сбор персональных данных, а значит, подпадает под 152-ФЗ «О персональных данных». Многие сайты малого бизнеса до сих пор работают без базового набора требований закона просто потому, что тема кажется сложной и «для юристов». На деле минимальный набор мер довольно конкретен.

Что закон требует от сайта на практике

По разбору требований на klerk.ru, владельцу сайта нужно: определить цели и состав обрабатываемых данных, опубликовать актуальную политику обработки персональных данных, получать отдельное и доказуемое согласие там, где оно требуется (не общей галочкой «согласен со всем»), хранить данные российских пользователей с соблюдением требований локализации, и заранее иметь план действий на случай утечки. На практике это чаще всего означает баннер или чекбокс с явной кнопкой «согласен» рядом с текстом о согласии и ссылкой на политику — не предустановленный по умолчанию.

Штрафы и почему 2026 год — поворотный

За неуведомление Роскомнадзора о намерении обрабатывать персональные данные штрафы составляют от 100 до 300 тысяч рублей для организаций (и меньше — для должностных лиц и граждан). Ключевой момент: по прогнозам самого Роскомнадзора, к концу 2025 года завершилась отработка всех новых типов штрафов, а с 2026 года начинается их полномасштабное применение — то есть период мягкой адаптации к обновлённым нормам закончился.

Ещё одно грядущее изменение

Планируется, что компании будут обязаны передавать сведения об обработке данных в централизованную систему — это даст гражданам возможность видеть, кому именно они дали согласие, запрашивать информацию об обработке своих данных и отзывать согласие онлайн. Это делает формальное, но реально нерабочее согласие (мелкий текст, предустановленная галочка) более рискованной практикой, чем раньше — несоответствие будет проще отследить.

Минимальный чек-лист для сайта с одной формой

Если на сайте есть хотя бы одна форма (обратная связь, заявка, подписка), нужны: отдельная страница «Политика обработки персональных данных» со ссылкой из футера; явный чекбокс согласия рядом с каждой формой, не отмеченный по умолчанию; и текст согласия, который описывает реальные цели обработки (например, «для связи по заявке»), а не общую формулировку ни о чём. Это не заменяет консультацию юриста для более сложных случаев (интернет-магазин, обработка платежей, данные о здоровье), но закрывает базовый сценарий сайта-визитки или лендинга услуг.