· Законодательство · 4 мин чтения
Автор: команда ДокументЛаб — сервис, который генерирует юридические документы для сайтов и помогает бизнесу соблюдать 152-ФЗ и GDPR.
152-ФЗ: чек-лист требований к сайту в 2026 году
Сайт, который собирает данные пользователей, обязан соответствовать Федеральному закону № 152-ФЗ, и проверить это можно по чек-листу из четырёх блоков. Любая форма «Оставьте заявку» делает владельца сайта оператором персональных данных. Чек-лист покрывает документы, содержание политики, техническую и организационную части. Один невыполненный пункт означает нарушение закона.
Главное
- Любая форма сбора данных делает владельца сайта оператором персональных данных .
- Обязательные документы: политика конфиденциальности, согласие на обработку ПД, политика cookie, оферта.
- База данных должна храниться на серверах в России по 242-ФЗ .
- Штраф за невыполнение требований достигает 18 млн ₽ для юрлиц.
Содержание
- Зачем нужен чек-лист
- Чек-лист: документы на сайте
- Чек-лист: содержание политики конфиденциальности
- Чек-лист: техническая часть
- Чек-лист: организационная часть
- Что делать, если сайт не соответствует
- Какие штрафы грозят за нарушения 152-ФЗ
Зачем нужен чек-лист
Федеральный закон № 152-ФЗ «О персональных данных» предъявляет конкретные требования к каждому сайту, который собирает данные пользователей. Даже простая форма «Оставьте заявку» делает вас оператором персональных данных .
Пройдитесь по чек-листу — если хотя бы один пункт не выполнен, ваш сайт нарушает закон.
Чек-лист: документы на сайте
- ☐ Политика конфиденциальности — опубликована и доступна по ссылке из footer
- ☐ Согласие на обработку ПД — чекбокс есть в каждой форме сбора данных
- ☐ Пользовательское соглашение — если есть регистрация или оплата
- ☐ Политика cookie — если сайт использует cookie-файлы
- ☐ Оферта — если есть онлайн-оплата товаров или услуг
Чек-лист: содержание политики конфиденциальности
- ☐ Наименование и адрес оператора
- ☐ Цели обработки персональных данных
- ☐ Перечень собираемых данных
- ☐ Правовые основания обработки
- ☐ Сроки обработки и хранения
- ☐ Порядок уничтожения данных
- ☐ Права субъектов персональных данных
- ☐ Сведения о трансграничной передаче (если применимо)
- ☐ Сведения о передаче данных третьим лицам
- ☐ Контактные данные для обращений
Чек-лист: техническая часть
- ☐ HTTPS — сайт работает через защищённое соединение
- ☐ Хранение в РФ — база данных на серверах в России (242-ФЗ)
- ☐ Логирование — ведётся журнал обращений к персональным данным
- ☐ Защита — применяются технические меры защиты (шифрование, бэкапы)
Чек-лист: организационная часть
- ☐ Уведомление Роскомнадзора — подано и принято
- ☐ Приказ о назначении ответственного за обработку ПД
- ☐ Модель угроз — разработана для вашей информационной системы
- ☐ Обучение сотрудников — персонал ознакомлен с правилами обработки ПД
Что делать, если сайт не соответствует
Начните с документов — это самое быстрое и простое:
- Используйте генератор документов ДокументЛаб — создание за 5 минут
- Разместите документы на отдельных страницах сайта
- Добавьте ссылки в подвал (footer) сайта
- Добавьте чекбокс согласия во все формы
- Подайте уведомление в Роскомнадзор
Какие штрафы грозят за нарушения 152-ФЗ
За невыполнение требований 152-ФЗ грозят серьёзные штрафы — до 18 миллионов рублей для юридических лиц. Не откладывайте — приведите сайт в соответствие прямо сейчас.
Частые вопросы
Какие документы обязательны на сайте?
Минимум — политика конфиденциальности и согласие на обработку ПД. Если есть регистрация или оплата, добавляются пользовательское соглашение и оферта, а при использовании cookie-файлов — политика cookie. Политика должна быть доступна по ссылке из подвала.
Что должно быть в политике конфиденциальности?
Наименование и адрес оператора, цели обработки, перечень собираемых данных, правовые основания, сроки обработки и хранения, порядок уничтожения, права субъектов ПД, сведения о передаче третьим лицам и трансграничной передаче, контактные данные для обращений.
Какие технические требования предъявляет 152-ФЗ?
Сайт должен работать через HTTPS, а база данных с персональными данными российских граждан — храниться на серверах в России по 242-ФЗ. Также нужно вести журнал обращений к ПД и применять технические меры защиты: шифрование и резервное копирование.
Какой штраф за несоответствие сайта 152-ФЗ?
Штрафы за невыполнение требований 152-ФЗ достигают 18 миллионов рублей для юридических лиц. Размер зависит от нарушения: за отсутствие политики и согласия суммы ниже, за утечку персональных данных — максимальные.
Итоги
Сайт, собирающий данные пользователей, обязан соответствовать 152-ФЗ, и проверить это можно по чек-листу из четырёх блоков: документы, содержание политики, техническая и организационная части.
- Форма «Оставьте заявку» делает владельца сайта оператором персональных данных.
- Обязательные документы: политика конфиденциальности, согласие на обработку ПД, при необходимости оферта и политика cookie.
- База данных хранится на серверах в России по 242-ФЗ.
- Сайт работает через HTTPS с техническими мерами защиты.
- Уведомление Роскомнадзора подано и принято.
- Штраф за нарушения достигает 18 млн ₽ для юрлиц.
Сформируйте документы в генераторе ДокументЛаб, разместите их на сайте и пройдите чек-лист ещё раз, чтобы закрыть все требования 152-ФЗ.