152-ФЗ для сайта с формой: что нужно и чем грозит
Как только на сайте появляется форма, которая просит имя и телефон, вы становитесь оператором персональных данных. Это не фигура речи и не «для крупных компаний»: обязанности одинаковые у ИП с лендингом и у сети магазинов.
Кратко
Форма, которая просит имя и телефон, делает вас оператором персональных данных. Обязанности одинаковые у ИП с лендингом и у сети магазинов.
Минимум на сайте: политика обработки данных отдельной страницей, отдельная непредзаполненная галочка согласия в форме и уведомление в Роскомнадзор.
Проверка приходит не сама — обычно по жалобе человека, который оставил заявку и потом получил рассылку.
Что должно быть на сайте
- Политика обработки персональных данных. Отдельная страница, открытая всем без регистрации. В ней: какие данные собираете, зачем, на каком основании, кому передаёте, сколько храните и как человек может их удалить.
- Отдельная галочка согласия в форме. Именно отдельная и именно пустая. Предзаполненная галочка согласием не считается: отметить её должен человек — это его действие, а не состояние по умолчанию.
- Две галочки, а не одна. Согласие на обработку данных и ознакомление с политикой — разные вещи. Одна общая галочка «согласен со всем» не считается конкретным и информированным согласием.
- Уведомление в Роскомнадзор. Подаётся до начала обработки, через сайт РКН, бесплатно. Многие про него не знают вовсе — а это отдельное нарушение, независимо от того, что написано на сайте.
- Хранение в России. База с данными россиян должна лежать на серверах в РФ. Зарубежная CRM или зарубежный хостинг — самое дорогое из типовых нарушений.
Сколько стоит не сделать
Порядок сумм по типовым нарушениям — это верхние границы штрафов для юридических лиц:
| Нет политики конфиденциальности | до 100 000 ₽ |
|---|---|
| Нет галочки согласия или она проставлена заранее | до 700 000 ₽ |
| Не подано уведомление в Роскомнадзор | до 300 000 ₽ |
| База лежит на зарубежном хостинге или в зарубежной CRM | до 6 000 000 ₽ |
| Утечка базы клиентов | до 5 000 000 ₽ |
Для индивидуальных предпринимателей и должностных лиц суммы ниже, но само нарушение то же самое. Штрафы за каждый пункт считаются отдельно и складываются: сайт без политики, без галочки и без уведомления — это три нарушения, а не одно.
Посчитать на калькуляторе — отметьте то, что есть у вас, и увидите сумму.
Мы не юристы и не даём юридических консультаций. Это разбор с точки зрения того, что должно быть сделано на сайте и в коде. Спорные ситуации и проверки — к профильному юристу.
Что делать по шагам
-
1Посмотреть, куда уходят данные
Форма отправляет заявку на почту? В чужой сервис форм? В зарубежную CRM? От ответа зависит, есть ли у вас самое дорогое нарушение.
-
2Написать политику под свой сайт
Не скачанный шаблон с чужими реквизитами. В политике должны быть ваши данные, ваши цели обработки и ваши реальные получатели данных.
-
3Поправить форму
Две пустые галочки, ссылки на политику и на текст согласия, блокировка отправки без них.
-
4Подать уведомление в Роскомнадзор
Через сайт РКН, бесплатно. Если данные уходят за границу — трансграничная передача уведомляется отдельно.
Частые вопросы
У меня просто лендинг с формой, это тоже считается?
Да. Размер сайта роли не играет — играет то, собираете ли вы данные, по которым можно определить человека. Имя и телефон в форме — уже персональные данные.
Можно взять готовую политику из интернета?
Можно взять как основу, но не как есть. Политика должна описывать то, что происходит у вас на самом деле: ваши реквизиты, ваши сервисы, ваших получателей данных. Политика, которая утверждает то, чего нет, хуже её отсутствия — несовпадение проверяется за минуту.
А если я использую Google Формы или зарубежную CRM?
Тогда данные хранятся за пределами России, и это самое дорогое из типовых нарушений. Плюс требуется отдельное уведомление о трансграничной передаче. Правильный путь — российский сервис или своя форма на российском хостинге.
Кто вообще это проверяет?
Роскомнадзор — по плановым проверкам и по жалобам. Жалоба одного недовольного посетителя запускает проверку так же, как и плановый визит. Это самый частый сценарий у малого бизнеса.
Вы можете это сделать?
Да, проверка форм по 152-ФЗ входит в наш SEO-аудит за 15 000 ₽: смотрим одни и те же страницы, поэтому отдельно это стоило бы дороже. В новых сайтах документы и правильные формы делаются сразу.
Оставить заявку
Расскажите о задаче. Ответим в течение часа в рабочее время и назовём цену со сроком.
Посмотрим задачу и скажем ориентир по цене и сроку. Без обязательств и навязчивых звонков: ответим тем же способом, каким вы написали.
