С 30 мая 2025 года в силу вступают обновления к Федеральному закону №152-ФЗ «О персональных данных». Это не просто формальность: новые требования касаются практически всех компаний, у которых есть сайт с формами обратной связи, регистрации или подписки. Несоблюдение закона — прямой путь к проверкам со стороны Роскомнадзора и, как следствие, штрафам, блокировкам и потере репутации.
В этой статье разберем:
-
что именно изменилось в законе,
-
чем это грозит бизнесу,
-
и как проверить и подготовить сайт, чтобы не попасть в зону риска.
Что такое 152-ФЗ и почему он важен?
Федеральный закон №152-ФЗ «О персональных данных» регулирует сбор, хранение и обработку персональной информации физических лиц. Сюда относится всё, что может хоть как-то идентифицировать человека:
-
ФИО, телефон, email;
-
IP-адрес, cookies, геолокация;
-
информация о компании, которую пользователь оставляет через сайт.
Кто обязан соблюдать?
Практически все компании, у которых:
-
есть корпоративный сайт с формой обратной связи,
-
собираются контакты клиентов для заявок или маркетинга,
-
используется CRM, онлайн-чат, коллтрекинг или формы подписки.
Что изменилось с 30 мая 2025 года?
Изменения усилили обязанности компаний по прозрачности обработки данных и ввели жесткий контроль Роскомнадзора за каждым оператором персональных данных.
Ключевые изменения:
-
Требование обязательной регистрации в реестре Роскомнадзора всех операторов ПДн (включая малый бизнес).
-
Обязательное наличие на сайте политики обработки ПДн — с конкретными формулировками и доступом со всех страниц.
-
В каждой форме — чекбокс согласия с политикой, не отмеченный по умолчанию.
-
Запрет на передачу данных за пределы РФ, если это не предусмотрено отдельным согласием.
-
Необходимо уведомлять пользователя о сборе cookies (баннер обязателен).
-
Ответственность стала ощутимой: штрафы — от 30 000 до 150 000 рублей за каждый эпизод нарушения, а для юрлиц — до 500 000 ₽.
Что грозит за несоблюдение?
Риски для бизнеса:
-
Штрафы от Роскомнадзора (вплоть до многократных по числу нарушений).
-
Внесение в черный список операторов, недобросовестно обрабатывающих данные.
-
Потеря доверия клиентов (всё чаще пользователи обращают внимание на легальность сбора данных).
-
В случае жалобы — сайт может быть временно заблокирован до устранения нарушений.
Как проверить сайт на соответствие закону?
Вот чек-лист — по этим пунктам и проверяют инспекторы РКН:
1. Политика обработки персональных данных
● Размещена в отдельном разделе (обычно: /privacy-policy)
● Содержит:
-
цели и основания обработки,
-
категории собираемых данных,
-
сроки хранения,
-
информацию о передаче третьим лицам,
-
права пользователя,
-
контакты оператора
● Есть ссылка на эту политику в подвале сайта (footer) — доступна со всех страниц.
2. Чекбоксы согласия во всех формах
● Каждая форма обратной связи, заявки, подписки должна содержать:
-
чекбокс согласия не отмеченный по умолчанию,
-
текст: «Я даю согласие на обработку персональных данных в соответствии с Политикой»,
-
работа формы блокируется без отметки чекбокса.
3. Уведомление о cookies
● На сайте появляется баннер при первом заходе:
-
текст: «Мы используем cookies. Продолжая использовать сайт, вы соглашаетесь с их использованием»,
-
кнопка «Принять» или «ОК»,
-
ссылка на Политику.
4. Местоположение хранения данных
● Все персональные данные должны обрабатываться и храниться на серверах в РФ.
● Если используются внешние сервисы (CRM, формы), необходимо убедиться в их соответствии требованиям локализации.
5. Регистрация в Роскомнадзоре
● Проверьте наличие вашей компании в реестре операторов ПДн.
● Если не зарегистрированы — это уже нарушение.
● Уведомление подается через сайт РКН (можно онлайн, занимает до 30 минут).
Как подготовиться бизнесу?
Если у вас сайт — обязательно сделайте следующее:
-
Закажите или обновите Политику обработки персональных данных.
-
Проверьте и обновите все формы: добавьте чекбоксы и ссылки.
-
Установите cookie-уведомление.
-
Удостоверьтесь, что используемые сервисы соответствуют требованиям закона.
-
Зарегистрируйтесь как оператор ПДн в Роскомнадзоре.
Бесплатная помощь от Веб-Центра
Не уверены, соответствует ли ваш сайт требованиям 152-ФЗ?
Мы предлагаем бесплатную проверку вашего сайта по всем пунктам нового закона. Наши специалисты:
-
проведут аудит по чек-листу Роскомнадзора;
-
вышлют вам подробный отчет с комментариями;
-
при необходимости — предложат корректные доработки, которые мы можем выполнить быстро и безопасно.
Чтобы получить бесплатный аудит, напишите нам через форму на сайте или в Telegram — и мы проверим ваш сайт уже в течение 1 рабочего дня.
Заключение
В 2025 году пренебрегать юридическим соответствием сайта — значит подвергать бизнес реальному риску. Обновлённый 152-ФЗ не стоит игнорировать: вместо формального документа на сайте теперь требуется продуманная структура и техническая реализация.
Если вы хотите быть уверены, что сайт защищен юридически — доверьте проверку профессионалам. Веб-Центр поможет быстро и надежно привести всё в порядок.
