В 2025–2026 годах контроль за соблюдением Федерального закона № 152-ФЗ «О персональных данных» перешёл из разряда редких ручных проверок в режим автоматизированного мониторинга. Специальные программные алгоритмы обходят коммерческие сайты и фиксируют типовые нарушения прямо по HTML-коду страниц: отсутствие активного чекбокса согласия под формой обратной связи, отсутствие уведомления о сборе файлов cookie, устаревший шаблон «Политики конфиденциальности» без реквизитов оператора или подключение зарубежных скриптов и шрифтов, передающих IP-адреса пользователей за пределы РФ.
При этом штрафы по статье 13.11 КоАП РФ для индивидуальных предпринимателей и юридических лиц выросли до сотен тысяч рублей даже за формальное несоответствие форм сбора заявок. Ниже — конкретный инженерный чек-лист из 6 пунктов, по которому мы в агентстве «Руками» приводим в порядок сайты клиентов на любых системах управления (1С-Битрикс, MODX, WordPress, OpenCart, Tilda, Laravel).
1. Почему почти любой коммерческий сайт является оператором персональных данных
Распространённое заблуждение руководителей бизнеса: «У нас на сайте нет личного кабинета и онлайн-оплаты, только форма "Заказать звонок" с именем и телефоном — значит, 152-ФЗ нас не касается». С точки зрения закона и судебной практики всё иначе: любая форма, принимающая телефон, имя, e-mail или никнейм в мессенджере, а также установленный счётчик веб-аналитики (например, Яндекс Метрика), уже означает автоматизированный сбор и обработку персональных данных.
2. Чекбокс и отдельное согласие под каждой веб-формой (ст. 9 152-ФЗ)
Просто надписи мелким шрифтом «Нажимая кнопку, вы соглашаетесь с политикой» сегодня недостаточно. В каждой форме (заявка на расчёт, обратный звонок, квиз, калькулятор, корзина интернет-магазина) должны присутствовать:
- Явный чекбокс (галочка), без отметки которого форма технически не отправляется ни в браузере, ни на сервере;
- Две прямые кликабельные ссылки: на Согласие на обработку персональных данных (с перечнем передаваемых полей и сроком действия) и на Политику в отношении обработки персональных данных;
- Серверное логирование согласия: при сохранении заявки в базу или CRM важно фиксировать дату, время и отметку о том, что пользователь подтвердил согласие.
3. Структура Политики конфиденциальности по ст. 18.1 152-ФЗ
Скачанный с чужого сайта шаблон «Политики конфиденциальности» пятилетней давности — первая причина предписаний. По актуальным требованиям в документе обязательно должны быть указаны:
- Полное наименование Оператора (ООО или ИП), ИНН, ОГРН/ОГРНИП и актуальный e-mail для обращений субъектов персональных данных;
- Разбивка по каждой конкретной цели обработки (обработка заявок с форм, заключение договоров, веб-аналитика): какие именно данные собираются под каждую цель, чьи это данные, сколько лет они хранятся и как уничтожаются;
- Прямое указание на то, что базы данных расположены исключительно на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
4. Уведомление об использовании файлов Cookie и Яндекс Метрики
Файлы cookie и технические идентификаторы Яндекс Метрики признаются персональными данными посетителей. Поэтому при первом заходе на сайт пользователь должен видеть понятный баннер уведомления с кнопкой «Принять и продолжить» и ссылкой на отдельную Политику использования файлов Cookie, где перечислены категории технических и аналитических cookie и способ их отключения в браузере.
5. Отказ от зарубежных форм, виджетов и внешних CDN-шрифтов
Чтобы не попасть под нарушения правил трансграничной передачи данных (ст. 12 152-ФЗ), проверьте техническую начинку сайта:
- Замените зарубежные сервисы капчи (Google reCAPTCHA) на российские аналоги (например, Yandex SmartCaptcha) или серверные honeypot-фильтры;
- Перенесите шрифты Google Fonts локально на свой сервер в РФ (в формате
.woff2), чтобы браузер посетителя не отправлял запросы на зарубежные IP-адреса при загрузке страницы; - Убедитесь, что хостинг (VPS или выделенный сервер) физически находится в российском дата-центре.
6. Как быстро привести существующий сайт в соответствие закону
Независимо от того, на чём работает ваш проект — 1С-Битрикс, MODX Revolution, WordPress, OpenCart, Tilda или кастомном фреймворке — внедрение полного пакета документов, чекбоксов, cookie-баннера и локализации скриптов занимает у нашей команды от 1 до 3 рабочих дней. Мы выполняем эту задачу как разово, так и в рамках нашей флагманской услуги технической поддержки сайтов по договору с гарантией реакции, либо проверяем все юридические и технические риски в ходе комплексного аудита сайта.
