152-ФЗ для владельцев сайтов

Сайт и персональные данные — простыми словами

Если на сайте есть форма заявки, онлайн-запись или счётчик посещений, вы обрабатываете персональные данные. Рассказываем, что требует закон, чем грозят нарушения и как привести техническую часть сайта в порядок.

Что это

Закон 152-ФЗ за минуту

Федеральный закон «О персональных данных» говорит, как можно собирать и хранить сведения о людях. Для сайта это шесть вещей.

Персональные данные

Любые сведения о человеке

Имя, телефон, почта, адрес. А также технические данные — cookie, IP-адрес, — если по ним вместе с другими сведениями можно понять, о ком речь.

Оператор

Тот, кто собирает данные

Владелец сайта с формой — компания или ИП — становится оператором персональных данных и отвечает за то, как они обрабатываются.

Согласие

Отдельно и без галочки по умолчанию

С 1 сентября 2025 года согласие оформляется отдельным документом, а не пунктом в договоре или политике. На форме — пустая галочка и ссылка на текст согласия.

Политика

Открыта для всех

Документ о том, какие данные и зачем вы собираете, публикуется на сайте — обычно ссылкой в подвале каждой страницы.

Роскомнадзор

Уведомление до начала работы

Перед тем как собирать данные, оператор подаёт в Роскомнадзор уведомление об обработке персональных данных.

Хранение

Данные россиян — в России

Заявки и базы клиентов хранятся на серверах в России. Зарубежные шрифты, формы и виджеты, которые получают данные посетителей, — частая причина претензий.

Кого касается

Почти каждого, у кого есть сайт

Размер бизнеса значения не имеет. Закон касается вас, если на сайте есть хотя бы одно из списка:

  • форма заявки, обратного звонка или расчёта
  • онлайн-запись или личный кабинет
  • Яндекс Метрика или другой счётчик посещений
  • чат, виджет, квиз или подписка на рассылку
  • интернет-магазин или приём оплаты

Мы сами через это прошли

Студия Ася Карс — оператор персональных данных, уведомление в Роскомнадзор подано. Свой сайт мы оформили по тем же правилам, по которым проверяем ваш: шрифты без зарубежных серверов, отдельные галочки согласия, заявки хранятся в России.

Чем грозит

Штрафы — не формальность

Основные нарушения, которые встречаются на сайтах, и суммы по статье 13.11 КоАП РФ. С 30 мая 2025 года наказания ужесточили: появились штрафы за неподанное уведомление и за утечки — вплоть до процента от выручки.

НарушениеИПОрганизация
Нет политики обработки данных на сайтеч. 3 ст. 13.11
ИП10–20 тыс. ₽Организация30–60 тыс. ₽
Нет согласия или оно оформлено неправильноч. 2 ст. 13.11 · например, галочка стоит заранее или согласие спрятано в оферте
ИП100–300 тыс. ₽Организация300–700 тыс. ₽
То же повторноч. 2.1 ст. 13.11
ИП0,5–1 млн ₽Организация1–1,5 млн ₽
Данные собираются без законного основания или не для заявленной целич. 1 ст. 13.11
ИП50–100 тыс. ₽Организация150–300 тыс. ₽
Не подано уведомление в Роскомнадзорч. 10 ст. 13.11
ИП100–300 тыс. ₽Организация100–300 тыс. ₽
Данные россиян собираются или хранятся не в Россиич. 8 ст. 13.11 · повторно — 6–18 млн ₽
ИП1–6 млн ₽Организация1–6 млн ₽
Утечка данныхч. 12–14 ст. 13.11 · зависит от числа пострадавших, повторно — процент от выручки
ИП3–15 млн ₽Организация3–15 млн ₽

Суммы сверены 20.10.2026 с текстом статьи 13.11 КоАП РФ в редакции от 04.08.2026. ИП отвечают как должностные лица (ч. 1, 2) или по отдельной строке для ИП (ч. 2.1, 3), а по ч. 8–18 — как организации. Конкретную сумму назначают при рассмотрении дела.

Это справка, а не юридическая консультация. Тексты политики и согласия для вашего бизнеса лучше согласовать с юристом.

Что можно заказать

Проверим и приведём в порядок

Работаем с сайтами на любой платформе: Tilda, WordPress, Битрикс, HTML. Делаем техническую часть — то, что видит посетитель и проверяющий.

Шаг 1

Экспресс-проверка

Проверяем сайт по чек-листу 152-ФЗ и присылаем отчёт на одну страницу: что есть, чего не хватает, что исправить в первую очередь.

Дальше — исправляем сами или передаёте список своему разработчику.

Шаг 2

Приведение в порядок

  • отдельные пустые галочки согласия на формах (до 5) со ссылками на документы
  • баннер о cookie с кнопкой «Отказаться», Метрика — только после согласия
  • реквизиты и ссылки на документы в подвале
  • страницы для политики и согласия
  • шрифты и виджеты без зарубежных серверов
от 7 000 ₽Обсудить
Для больших сайтов

Магазин и личный кабинет

  • до 15 форм, отдельные согласия под разные цели
  • рассылки и подписки
  • список зарубежных сервисов на сайте — шрифты, аналитика, формы — и что с ними сделать
от 15 000 ₽Обсудить

Стоимость экспресс-проверки засчитывается в приведение в порядок, если заказать его в течение недели. Вместе с 152-ФЗ можно сделать техническое SEO, скорость и мобильную версию — по смете.

Честно о границах

Что мы делаем — и чего нет

Делаем

  • проверяем сайт и показываем отчёт до и после
  • оформляем техническую часть: формы, cookie, подвал, страницы документов
  • убираем загрузки с зарубежных серверов
  • размещаем на сайте тексты, которые подготовил ваш юрист

Не делаем

  • не пишем юридические тексты под ваш бизнес и не даём юридических консультаций
  • не обещаем, что проверок и претензий не будет
  • не представляем вас в Роскомнадзоре и в суде
1

Заявка

Оставляете адрес сайта в форме ниже.

2

Отчёт

Присылаем, что есть, чего не хватает и что исправить первым.

3

Решение

Исправляем мы по договору — или ваш разработчик по нашему списку.

Заявка · 152-ФЗ

Проверим ваш сайт

Напишите адрес сайта и что хотите: проверку, исправление или просто задать вопрос. Ответим в течение рабочего дня.

Удобнее письмом — info@asyakars.ru

Тема заявки 152-ФЗ

Что нужно