152-ФЗ для сайта малого бизнеса: политика, согласия, куки — минимум без штрафов
Если на сайте есть форма «Оставьте телефон» — вы уже обрабатываете персональные данные и попадаете под 152-ФЗ. Это не повод для паники: для типового сайта малого бизнеса требования сводятся к короткому списку. Разберём его без юридического тумана и без запугивания.
Что считается персональными данными на сайте
Имя, телефон, e-mail из формы заявки — это персональные данные. Куки и метрики (идентификаторы посетителя) регуляторная практика тоже относит к ПД. Оператором данных при этом выступает не «сайт», а ваше юрлицо или ИП — именно оно отвечает за обработку.
Минимальный чек-лист по 152-ФЗ
- Политика обработки ПД — отдельная страница сайта: кто оператор (название юрлица/ИП, ИНН, контакты), какие данные собираете, зачем, сколько храните, как удалить. Ссылка на неё — в подвале.
- Чекбокс согласия под каждой формой — «Согласен на обработку персональных данных» со ссылкой на политику. Не предотмеченный: галочку ставит сам посетитель.
- Куки-уведомление — баннер «Мы используем куки и метрику» со ссылкой на политику, если стоит Яндекс.Метрика или аналоги.
- Хранение данных в РФ — база с заявками должна физически находиться на сервере в России. Свой VPS у российского провайдера закрывает вопрос автоматически.
- Уведомление Роскомнадзора — большинству операторов нужно подать уведомление о начале обработки ПД; это бесплатно и делается один раз через сайт РКН.
Главная мысль: комплаенс типового сайта — это один день работы, а не юридический проект. Страница политики, чекбокс, куки-баннер и сервер в РФ закрывают базовые требования. Дорого и больно бывает не «сделать», а «забыть сделать».
Что будет, если не сделать
Ответственность — по ст. 13.11 КоАП РФ. Порядок цифр: обработка без согласия — штрафы для юрлиц в диапазоне «до нескольких сотен тысяч рублей», отсутствие политики или нарушение требований к хранению данных в РФ — свои вилки, у повторных нарушений суммы заметно выше. Точные значения периодически меняются, поэтому проверяйте актуальную редакцию КоАП — мы намеренно не приводим цифры, которые устареют через полгода. Практический вывод один: базовый комплаенс стоит дешевле любого штрафа.
А на конструкторе это всё есть?
Частично. Конструкторы дают шаблонный чекбокс, но политику под ваше юрлицо всё равно нужно писать самим, а где физически хранятся данные форм — вопрос к платформе. На своём сервере вы точно знаете, где лежит база, и это ваш главный аргумент при любой проверке. Мы включаем страницу политики, чекбоксы и куки-баннер в сайт под ключ — подробнее о составе работ в статье сколько стоит сайт в 2026.
FAQ
У меня просто визитка без форм — мне тоже нужна политика?
Если нет ни форм, ни метрики, ни куки — фактически данных вы не собираете, и требования минимальны. Но как только ставите Яндекс.Метрику (а она нужна почти всем), появляются куки-уведомление и политика.
Можно взять шаблон политики из интернета?
Можно как основу, но шаблон обязан быть заполнен вашими реквизитами и реальным перечнем данных: чужая политика с чужим ИНН при проверке хуже, чем её отсутствие — она показывает формальный подход.
Считается ли отправка заявок в Telegram нарушением?
Нет, если это описано в политике как способ обработки, у вас есть согласие клиента, а исходная база хранится на сервере в РФ. Уведомление в мессенджер — это передача для связи с клиентом, а не «хранение базы за рубежом».
Сделаем под ключ за 30 000 ₽: политика, согласия, куки-баннер и сервер в РФ — в комплекте.
Обсудить проект