Роскомнадзор регулярно ужесточает контроль за соблюдением законодательства о персональных данных (152-ФЗ) и защите прав потребителей. В 2026 году отсутствие обязательного чекбокса согласия под формой обратной связи, устаревший текст политики конфиденциальности или использование зарубежных метрических сервисов может обернуться для владельца сайта серией штрафов по статье 13.11 КоАП РФ на сумму до 500 000 рублей за каждый эпизод нарушения.
Коротко. Соответствие сайта закону 152-ФЗ требует раздельного сбора согласий (отдельно на обработку персональных данных и отдельно на получение рекламных рассылок) с активным действием пользователя (не предустановленная галочка). На сайте обязаны быть опубликованы актуальная Политика обработки данных, предупреждающий Cookie-баннер и публичная оферта при приеме онлайн-платежей. Базы данных граждан РФ обязаны физически храниться на серверах внутри страны.
Формальное копирование чужой политики конфиденциальности из интернета не защитит бизнес при внеплановой проверке контролирующих органов.
Оформите формы захвата контактов по стандартам 152-ФЗ
Любая форма на сайте, запрашивающая имя, телефон или Email, классифицируется законодательством как сбор персональных данных.
Что сделать. Под каждой кнопкой отправки формы разместите текст: «Нажимая кнопку, вы даете согласие на обработку персональных данных в соответствии с Политикой конфиденциальности» с кликабельной ссылкой на документ, открывающейся в новой вкладке.
Как проверить. Убедитесь, что чекбокс согласия пуст по умолчанию: закон запрещает предустановленные галочки (Pre-ticked boxes), требуя осознанного волеизъявления гражданина.
Типичная ошибка. Отсутствие ссылки на документ под формой или ссылка, ведущая на неработающую страницу 404.
Разделите согласие на обработку и согласие на рекламу
Одно из самых частых оснований для наложения штрафов ФАС и Роскомнадзора — отправка рекламных SMS и писем без явного согласия клиента на рекламу.
Что сделать. Если вы планируете отправлять клиентам промо-рассылки, сделайте два независимых пункта: первый — обязательный для обработки заявки, второй — отдельный опциональный чекбокс: «Согласен на получение рекламных предложений и новостей компании».
Как проверить. В базе данных CRM должно фиксироваться точное время, IP-адрес и факт проставления конкретной рекламной галочки пользователем.
Типичная ошибка. Смешивание согласия на обработку заявки с согласием на спам в одном безальтернативном предложении.
Настройте предупреждающий Cookie-баннер с выбором параметров
Файлы cookie, IP-адреса и данные геолокации судебной практикой РФ официально признаны персональными данными.
Что сделать. Внедрите всплывающее уведомление (Cookie Banner) в нижней части сайта: «Мы используем файлы cookie для анализа трафика и персонализации сервисов. Подробнее — в Политике использования cookie». Предусмотрите кнопку согласия «Принять все» и ссылку на подробные настройки.
Как проверить. При первом входе на сайт в режиме инкогнито баннер обязан отображаться корректно и закрываться только после осознанного клика пользователя.
Типичная ошибка. Отсутствие cookie-уведомления при активных установленных пикселях аналитики (Яндекс Метрика, VK Pixel).
Локализуйте хранение персональных данных на территории РФ
Требование части 5 статьи 18 закона 152-ФЗ обязывает компании обеспечивать запись, систематизацию и хранение персональных данных граждан РФ с использованием баз данных, находящихся на территории России.
Что сделать. Размещайте сайт, базу данных и серверную часть CRM строго в российских дата-центрах (Selectel, Timeweb Cloud, Yandex Cloud). Проверьте IP-адрес хостинга через Whois: геолокация должна быть strictly «Russian Federation».
Как проверить. Запросите у вашего хостинг-провайдера официальную справку о физическом размещении серверов в ЦОД на территории РФ для предъявления по запросу РКН.
Типичная ошибка. Размещение сайта на дешевых зарубежных серверах в Германии или Нидерландах при приеме заявок от граждан России.
| Требование закона | Реализация на сайте | Риск несоблюдения |
|---|---|---|
| Чекбокс согласия | Пустой чекбокс + активная ссылка на Политику под формой | Штраф по ч. 2 ст. 13.11 КоАП РФ до 150 000 ₽ |
| Рекламные рассылки | Отдельный опциональный чекбокс на получение промо-писем | Штрафы ФАС по закону «О рекламе» до 500 000 ₽ |
| Cookie-файлы | Всплывающий баннер с разъяснением сбора технических данных | Предписание Роскомнадзора с угрозой блокировки |
| Локализация баз | Серверы сайта и CRM физически расположены в ЦОД РФ | Штраф по ч. 8 ст. 13.11 КоАП РФ до 6 000 000 ₽ |
Чек-лист перед запуском
- На сайте опубликованы документы: Политика конфиденциальности, Пользовательское соглашение и Оферта.
- Документы актуализированы под реквизиты действующего юрлица с указанием ответственного за ПДн.
- Под всеми веб-формами размещены кликабельные ссылки на согласия, открывающиеся в новом окне.
- Чекбоксы согласия не проставлены по умолчанию.
- Подключен и корректно работает всплывающий баннер сбора файлов cookie.
- Сайт и базы данных клиентов размещены на хостинге внутри Российской Федерации.
Часто задаваемые вопросы
Нужно ли уведомлять Роскомнадзор о начале обработки персональных данных?
С 1 сентября 2022 года практически все юридические лица и ИП, собирающие даже просто имя и телефон на сайте, обязаны подать электронное уведомление в РКН о внесении в Реестр операторов персональных данных. Исключений практически не осталось.
Чем публичная оферта отличается от обычного договора?
Публичная оферта — это предложение заключить сделку на указанных условиях с любым, кто отзовется. Акцептом (принятием) оферты на сайте обычно является оплата счета картой или отправка формы заказа, что приравнивается к подписанию бумажного договора по ст. 438 ГК РФ.
Можно ли скачать чужую политику конфиденциальности и просто поменять название?
Это опасно. В чужом документе могут быть указаны цели обработки, сторонние сервисы и категории данных, которые вы не используете (или наоборот, не указаны ваши реальные интеграции с CRM и эквайрингом), что станет прямым поводом для штрафа при проверке.
Опасаетесь штрафов за сайт? Закажите аудит соответствия 152-ФЗ — проверим формы, настроим cookie-баннер, актуализируем юридические документы и защитим бизнес от рисков.
Читайте также
Разработаем индивидуальный конверсионный сайт для вашего бизнеса под ключ: продающая структура, премиальный дизайн, интеграция с Telegram и CRM.
