5 признаков, что ваш сайт нарушает 152-ФЗ (и как это исправить)

С 30 мая 2025 года в России действуют ужесточённые требования к обработке персональных данных. Поправки в 152-ФЗ существенно повысили ответственность: теперь за утечки персональных данных предусмотрена не только административная, но и уголовная ответственность (ст. 272.1 УК РФ). Штрафы достигают миллионов рублей, а уведомлять Роскомнадзор об инцидентах нужно в течение 24 часов.

Многие сайты — от небольших лендингов до порталов госучреждений — до сих пор не соответствуют требованиям закона. Причины разные: кто-то не знает о новых правилах, кто-то откладывает «на потом», а кто-то просто не понимает, что именно нужно исправить.

В этой статье — 5 признаков, что ваш сайт нарушает 152-ФЗ, и пошаговый план, как это исправить.

Признак №1. Отсутствие политики конфиденциальности или её недоступность

Политика конфиденциальности — это базовый документ, который описывает, какие персональные данные вы собираете, как их обрабатываете, храните и защищаете. Без неё работа с персональными данными незаконна.

Как понять, что есть нарушение:

• На сайте вообще нет страницы «Политика конфиденциальности».
• Политика есть, но ссылка на неё спрятана в глубине сайта (например, только в подвале, куда сложно добраться).
• Политика не соответствует требованиям: не указаны цели обработки, сроки хранения, права субъекта, контакты оператора.
• Политика не обновлялась после вступления в силу поправок 2025 года.

Как исправить:

• Создайте страницу «Политика конфиденциальности» и разместите её в доступном месте (в подвале сайта, рядом с формами).
• Убедитесь, что политика содержит все обязательные разделы: цели обработки, категории данных, правовые основания, сроки хранения, права пользователей, контакты.
• Обновите политику с учётом новых требований 2025 года.

Признак №2. Формы сбора данных без согласия на обработку персональных данных

Любая форма на сайте — заявка, обратная связь, регистрация, подписка — должна сопровождаться получением согласия на обработку персональных данных.

Как понять, что есть нарушение:

• Форма отправляется без чек-бокса «Я согласен на обработку персональных данных».
• Чек-бокс есть, но он уже отмечен по умолчанию (это незаконно).
• Чек-бокс есть, но нет ссылки на политику конфиденциальности и на отдельное согласие.
• Согласие на обработку данных объединено с согласием на получение рекламы или другими документами (по новым требованиям это запрещено).
• Согласие оформлено как часть другого документа, а не отдельным документом.

Как исправить:

• Добавьте к каждой форме чек-бокс с текстом: «Я согласен на обработку персональных данных».
• Рядом с чек-боксом разместите ссылку на политику конфиденциальности и на отдельный документ «Согласие на обработку персональных данных».
• Уберите автоматическую простановку галочки.
• Убедитесь, что согласие можно отозвать (указать, как это сделать).

Признак №3. Незащищённая передача данных

Персональные данные должны передаваться только по защищённым каналам. Если на сайте нет HTTPS, любые данные — логины, пароли, номера телефонов, адреса — могут быть перехвачены.

Как понять, что есть нарушение:

• Сайт работает по протоколу HTTP, а не HTTPS.
• SSL-сертификат просрочен или настроен некорректно.
• На страницах с формами браузер выдаёт предупреждение о небезопасном соединении.
• Данные передаются на сторонние сервисы без шифрования.

Как исправить:

• Установите SSL-сертификат (бесплатный Let’s Encrypt или платный).
• Настройте 301-редирект с HTTP на HTTPS.
• Убедитесь, что все формы и страницы с персональными данными работают только по HTTPS.
• Проверьте, что данные, передаваемые в CRM, 1С или другие системы, также защищены.

Признак №4. Невыполнение требований по локализации данных

Согласно 152-ФЗ, персональные данные российских граждан должны храниться на серверах, расположенных на территории РФ. Использование зарубежных облачных сервисов для хранения базы данных сайта — нарушение.

Как понять, что есть нарушение:

• База данных сайта хранится на зарубежном хостинге (например, в США, Германии, Нидерландах).
• Для хранения данных используются зарубежные облачные сервисы (Google Cloud, Amazon AWS, Microsoft Azure).
• Резервные копии с персональными данными хранятся за рубежом.
• CRM или другие системы, куда передаются данные с сайта, находятся за пределами РФ.

Как исправить:

• Перенесите сайт и базу данных на российский хостинг.
• Убедитесь, что все системы, работающие с персональными данными, находятся в РФ.
• Если используете зарубежные сервисы для аналитики, убедитесь, что они не хранят персональные данные (используйте обезличенные данные).

Признак №5. Отсутствие уведомления Роскомнадзора об обработке персональных данных

Если вы обрабатываете персональные данные (а любой сайт с формами это делает), вы обязаны уведомить Роскомнадзор. Работа без уведомления — нарушение.

Как понять, что есть нарушение:

• Вы никогда не подавали уведомление в Роскомнадзор.
• Уведомление подавалось, но данные в нём устарели (изменились цели обработки, состав данных, ответственные лица).
• Сайт собирает данные, но вы считаете, что «это не считается» (например, только имя и телефон).

Как исправить:

• Подайте уведомление об обработке персональных данных в Роскомнадзор (через портал госуслуг или личный кабинет).
• Укажите цели обработки, категории данных, правовые основания, меры защиты.
• Если данные в уведомлении изменились — подайте уточнённое уведомление.
• Храните подтверждение подачи уведомления.

Как исправить: пошаговый план приведения сайта в соответствие с 152-ФЗ

Шаг 1. Проведите аудит сайта. Пройдитесь по всем страницам и формам. Проверьте, где собираются данные, как они хранятся, кто имеет к ним доступ.

Шаг 2. Создайте или обновите политику конфиденциальности. Убедитесь, что она содержит все обязательные разделы и соответствует новым требованиям.

Шаг 3. Добавьте согласия на всех формах. Чек-бокс + ссылка на политику + отдельное согласие. Уберите автоматическую простановку галочки.

Шаг 4. Установите SSL и настройте HTTPS. Все страницы, особенно с формами, должны работать по защищённому протоколу.

Шаг 5. Перенесите данные в РФ. Если сайт или база данных находятся за рубежом — мигрируйте на российский хостинг.

Шаг 6. Подайте уведомление в Роскомнадзор. Если ещё не подавали — сделайте это. Если подавали — проверьте актуальность данных.

Шаг 7. Настройте систему защиты. Ограничьте доступ к данным, настройте логирование, резервное копирование, защиту от взломов.

Шаг 8. Обучите сотрудников. Все, кто работает с персональными данными, должны знать правила обработки и хранения.

Готовый чек-лист для самопроверки

• [ ] На сайте есть страница «Политика конфиденциальности», доступная из подвала и рядом с формами.
• [ ] Политика содержит цели обработки, категории данных, сроки хранения, права пользователей, контакты.
• [ ] Политика обновлена с учётом требований 2025 года.
• [ ] На каждой форме есть чек-бокс «Я согласен на обработку персональных данных».
• [ ] Чек-бокс не отмечен по умолчанию.
• [ ] Рядом с чек-боксом есть ссылка на политику и на отдельное согласие.
• [ ] Согласие на обработку данных не объединено с другими согласиями.
• [ ] Сайт работает по HTTPS, SSL-сертификат действителен.
• [ ] Все формы отправляются только по защищённому протоколу.
• [ ] Сайт и база данных размещены на российском хостинге.
• [ ] Данные не передаются на зарубежные серверы.
• [ ] Подано уведомление в Роскомнадзор об обработке персональных данных.
• [ ] Данные в уведомлении актуальны.
• [ ] Настроены меры защиты: ограничение доступа, логирование, резервное копирование.
• [ ] Сотрудники обучены правилам работы с персональными данными.

Заключение

152-ФЗ — это не формальность. Это закон, за нарушение которого предусмотрены серьёзные штрафы и даже уголовная ответственность. Проверьте свой сайт по 5 признакам, которые мы разобрали. Если хотя бы один из них присутствует — это повод для немедленных действий.

Что делать прямо сейчас:

1. Проведите аудит сайта на соответствие 152-ФЗ.
2. Создайте или обновите политику конфиденциальности.
3. Добавьте согласия на всех формах.
4. Установите SSL и настройте HTTPS.
5. Перенесите данные в РФ.
6. Подайте уведомление в Роскомнадзор.

Если вы не уверены в своих силах или не хотите тратить время на технические детали — доверьте это профессионалам. Эксперты «Точек Роста» проведут аудит вашего сайта на соответствие 152-ФЗ, выявят все нарушения и помогут их устранить. Мы работаем с бизнесом и госучреждениями, знаем требования законодательства и поможем избежать штрафов. Свяжитесь с нами для консультации!