Приведём сайт в соответствие 152-ФЗ

Оператор — любое лицо, которое организует обработку персональных данных: ИП, ООО и даже самозанятый. Если сайт получает от посетителей имя, телефон или e-mail через любую форму — вы оператор. Размер бизнеса не важен: закон один и для интернет-магазина на миллион посетителей, и для лендинга с одной формой «Заказать звонок».

Да. С 30 мая 2025 года уведомление обязаны подавать практически все операторы — прежние исключения свёрнуты. Форма обратной связи собирает имя и контакт, это уже обработка персональных данных. Уведомление подаётся один раз до начала обработки через портал Роскомнадзора; за работу без него компании грозит штраф до 300 000 ₽. Мы готовим заполненное уведомление и инструкцию — подача занимает 15 минут.

Да, регулятор относит куки, IP-адреса и идентификаторы счётчиков к персональным данным. Поэтому на сбор аналитики нужно отдельное согласие посетителя — тот самый баннер про куки. Просто повесить баннер «мы используем cookie» мало: он должен фиксировать согласие, а политика — описывать, какие данные собирают счётчики и зачем.

Минимальный набор: политика обработки персональных данных (доступная с каждой страницы, где есть сбор), отдельные согласия под каждую форму, чекбоксы без предустановленных галочек со ссылками на документы, баннер согласия на куки при работающих счётчиках, поданное уведомление оператора в Роскомнадзор. Данные при этом должны храниться на серверах в России. По всем этим пунктам мы и проверяем соответствие сайта требованиям Роскомнадзора.

Автоматические сканеры существуют, но видят только внешнее: есть ли политика, баннер и чекбоксы. Они не оценят содержание документов, тексты согласий и то, куда реально уходят данные из форм, — а штрафуют именно за это. Поэтому мы проверяем сайт вручную по полному чек-листу, бесплатно и за 1–2 рабочих дня: по глубине это аудит, по цене — как онлайн-сервис.

Это самая частая ошибка. Политика описывает конкретного оператора: его реквизиты, цели, состав данных, сроки хранения и используемые сервисы. Скопированный документ с чужим ИНН и чужими целями обработки — сам по себе нарушение, которое видно при первой же проверке. Документ должен совпадать с тем, что реально происходит на вашем сайте.

Для компаний: до 300 000 ₽ за неподанное уведомление, от 300 000 до 700 000 ₽ за обработку без согласия, 1–3 млн ₽ за несообщение об утечке и до 15 млн ₽ за саму утечку; повторная утечка — оборотный штраф до 3% выручки. Штрафы суммируются по числу нарушений. Для сравнения: привести сайт в порядок стоит 7 900–24 900 ₽.

Главное — не игнорировать: на ответ даётся ограниченный срок, молчание превращает предписание в протокол и штраф. Порядок такой: разобрать, какие именно нарушения указаны, устранить их на сайте, подготовить официальный ответ с подтверждениями. У нас это отдельный тариф со сроком от одного рабочего дня — успеем даже с горящими сроками.

Типовой сайт — 2–4 рабочих дня под ключ: аудит, документы, внедрение и контрольная проверка. Пакет «Документы» без внедрения — 2–3 дня. Срочный ответ на требование РКН делаем от одного рабочего дня. Большие порталы с личными кабинетами оцениваем индивидуально после бесплатной проверки.

Мы гарантируем то, что в нашей власти: сайт будет соответствовать требованиям 152-ФЗ к моменту сдачи — документы размещены, согласия работают, уведомление готово к подаче, всё подтверждено скринами. Решения регулятора мы не контролируем, но практика простая: штрафуют за отсутствующие документы и согласия, а не за оформленные.