CUMPLIMIENTO LEGAL Y TÉCNICO
Su sitio web
de acuerdo con la 152-FZ
Adecuación profesional de sitios web y tiendas en línea al cumplimiento de la 152-FZ «Sobre datos personales». Consentimientos separados, banner de cookies inteligente con bloqueo de Métrika, registro de consentimientos y protección contra multas de Roskomnadzor de hasta 700 000 – 1 500 000 ₽.
FORMULARIOS
DE CONSENTIMIENTO
COOKIES
DOCUMENTOS
REGISTRO
LOCALIZACIÓN
llave en mano
AUDITORÍA
DOCUMENTOS
IMPLEMENTACIÓN
realizados
del estudio
negocio
Premier Partner
marketing, analítica
Proteja el sitio web de multas de Roskomnadzor de hasta 700 000 – 1 500 000 ₽ y bloqueos
Cualquier sitio que tenga un formulario de solicitud de llamada, carrito de tienda online, cuestionario, registro o incluso un contador de Yandex Metrica, por ley es operador de datos personales. Roskomnadzor y la fiscalía supervisan continuamente los sitios web comerciales mediante parsers automáticos.
Desde 1 de septiembre de 2025 artículo 9 de la ley n.º 152-FZ requiere un diseño de consentimiento separado de otros documentos confirmatorios. Según artículo 13.11 del Código de Infracciones Administrativas de la Federación Rusa, la responsabilidad depende de la naturaleza de la infracción: para personas jurídicas, la parte 2 contempla entre 300 000 y 700 000 ₽ por incumplimiento de los requisitos de consentimiento escrito obligatorio, y la parte 2.1 contempla entre 1 000 000 y 1 500 000 ₽ en caso de reincidencia. Cualquier defecto en una casilla de verificación no implica la aplicación automática de estas partes.
Nos hacemos cargo del ciclo completo: desde la auditoría legal y la redacción de políticas individuales hasta la maquetación de banners inteligentes de cookies, la separación de formularios y la configuración del sistema de registro de consentimientos en la base de datos.
Para clínicas médicas: Para clínicas, consultorios odontológicos y cosmetología, existen requisitos estrictos adicionales del Ministerio de Salud (Orden № 118n y nuevas reglas № 659). Ir al cumplimiento para medicina →
- Auditoría de todos los formularios del sitio, carritos, cuestionarios y ventanas emergentes para el cumplimiento de 152-FZ
- Casillas de verificación separadas y no marcadas para el procesamiento de datos personales y boletines de marketing
- Banner de cookies inteligente: bloqueo de Yandex Metrica y píxeles publicitarios hasta el consentimiento
- Paquete de documentos individual: Política de procesamiento de datos personales, textos de consentimientos y Política de cookies
- Registro programático de pruebas de consentimiento (IP, hora, User-Agent) en BD o CRM
hasta 1,5 millones
Reincidencia en el incumplimiento de los requisitos de consentimiento escrito obligatorio (p. 2.1 art. 13.11 del Código de Infracciones Administrativas de la RF)
hasta 6-18 millones
Multa por no localizar bases de datos en servidores en la RF (partes 8 y 9 del art. 13.11 del Código de Infracciones Administrativas de la RF)
156-FZ
Diseño separado del consentimiento; casillas de verificación vacías para una elección consciente
2026
Garantía de acompañamiento: resolución de observaciones y protocolo legal para inspecciones de Roskomnadzor
¿Por qué los enlaces en el pie de página ya no son suficientes?
Los órganos inspectores evalúan no solo la presencia del texto “Política de privacidad” en la parte inferior del sitio, sino la mecánica de recopilación de datos: si las casillas están marcadas automáticamente, si se guarda un registro electrónico de consentimiento, si se transmiten cookies a servicios de terceros antes del consentimiento del usuario y si los servidores de bases de datos están localizados en Rusia.
Artículo 18.1 de la ley n.º 152-FZ requiere proporcionar acceso a la política, incluyendo las páginas de recolección de datos. Parte 5 del artículo 18 regula el uso de bases de datos de ciudadanos de la RF durante la recolección, y artículo 22 se refiere a la notificación a Roskomnadzor y las excepciones. Verificamos los requisitos según el flujo de datos; el alojamiento de toda la estática del sitio en la RF no se deriva automáticamente de estas normas.
Evalúe los riesgos de sanciones de su sitio web en 60 segundos
Marque los elementos implementados en el sitio. La calculadora interactiva calculará el nivel de riesgo y las posibles multas de los organismos reguladores.
Lista de verificación de requisitos clave de la 152-FZ:
El registro inicial y el almacenamiento de bases de datos de datos personales de ciudadanos de la Federación Rusa al recopilarlos fuera de las bases de datos en el territorio de la Federación Rusa (sin las excepciones previstas por la ley) constituyen un delito independiente según la parte 8 del art. 13.11 del Código de Infracciones Administrativas de la Federación Rusa.
6 zonas clave de riesgo en un sitio comercial
Dónde las empresas cometen violaciones críticas con mayor frecuencia y cómo las solucionamos.
Prohibición de consentimientos «combinados»
No se puede combinar el consentimiento para el procesamiento de datos personales con el acuerdo de usuario, el contrato de oferta y los boletines de marketing en una sola frase general.
Solución: separamos el consentimiento en una casilla de verificación independiente sin marcar, y el consentimiento para publicidad en un segundo punto separado.
Cookies y contadores
Los contadores analíticos (Yandex Metrica, Google Analytics, VK Pixel) recopilan IP y huellas digitales de los usuarios, lo cual constituye una recopilación de datos personales.
Solución: implementamos un banner de cookies con un retraso técnico en la ejecución de rastreadores externos hasta el momento del consentimiento.
Prueba de consentimientos
En caso de auditoría, la carga de la prueba del consentimiento recae sobre el operador. Si el hecho del consentimiento no está registrado, puede ser difícil para el operador demostrar su obtención; la ausencia de un tipo de registro, por sí sola, no prueba la falta de consentimiento.
Solución: el script registra en la base de datos la fecha, hora, dirección IP, User-Agent y el hash del texto de consentimiento al enviar el formulario.
Localización de bases de datos en la Federación Rusa
La recopilación y el almacenamiento inicial de los datos personales de los ciudadanos de la Federación Rusa deben realizarse en servidores ubicados físicamente en el territorio de Rusia.
Solución: auditoría del entorno del servidor, migración de bases de datos a nubes rusas y desactivación de widgets de recopilación extranjeros.
Notificación a Roskomnadzor
Según el artículo 22 de la Ley N.º 152-FZ, el operador notifica a Roskomnadzor antes de comenzar el procesamiento, excepto en las excepciones enumeradas en la parte 2. La aplicabilidad se verifica según los procesos reales.
Solución: preparamos la notificación electrónica sobre la base de la información del operador según el formulario de Roskomnadzor y acompañamos su registro.
Destrucción de datos según acta
Al alcanzar el objetivo de recolección o revocación del consentimiento, los datos deben ser destruidos irreversiblemente con la redacción de un acta formalizada y la descarga de registros.
Solución: reglamento de almacenamiento y plantillas de actas de destrucción de datos para su documentación interna.
¿Cómo se lleva a cabo adecuación del sitio web a la ley 152-FZ
Reglamento claro desde la auditoría de fugas hasta la implementación de scripts y la presentación de documentos a Roskomnadzor.
Auditoría legal y técnica
Inspeccionamos todos los puntos de entrada de datos en el sitio: formularios de solicitud, comentarios, suscripción, autorización, carrito, chats en línea y scripts externos.
Desarrollo de documentos
Redactamos una Política de procesamiento de datos personales individual, textos de consentimiento para procesamiento y publicidad, Política de uso de cookies y reglamentos para la destrucción de datos.
Instalación de banner de cookies
Implementamos una notificación emergente adaptativa que bloquea la inicialización de rastreadores de analítica hasta obtener el consentimiento del usuario.
Remodelación de los formularios del sitio
Separamos las casillas de verificación en el sitio: consentimiento para datos personales por separado, publicidad por separado. Eliminamos las casillas predeterminadas y vinculamos enlaces clicables a la política.
Configuración de registro de consentimientos
Conectamos un módulo de software para el registro de consentimientos: al enviar una solicitud a la BD/CRM, se registran la fecha, hora, IP y versión del documento.
Registro en Roskomnadzor
Ayudamos a redactar y enviar una notificación electrónica a Roskomnadzor sobre la inclusión de su empresa en el registro oficial de operadores de datos personales.
Tecnológico módulos de protección
Soluciones de software fiables que se integran en cualquier CMS (Bitrix, WordPress, Tilda, frameworks de desarrollo propio).
Smart Cookie Consent
Módulo JS adaptativo ligero. Gestiona cookies, bloquea píxeles publicitarios y contadores hasta el consentimiento, guarda el estado de selección en LocalStorage.
Audit Logger (DB / CRM)
Script de servidor para el registro de consentimientos electrónicos. Registra la base probatoria (IP, fecha, texto del consentimiento) en cada envío de formulario.
Formularios con validación 156-FZ
Maquetación adaptativa de formularios con casillas de verificación separadas sin marcar, validación en el frontend y prohibición de enviar la solicitud sin consentimiento explícito.
— COSTE Y TARIFAS
Tarifas
152-FZ
Formatos de trabajo: desde una auditoría exprés gratuita hasta la implementación legal y técnica integral llave en mano.
| Capacidades y composición de los trabajos |
Auditoría Exprés
Comprobación inicial de 10 puntos clave de riesgo
0 ₽
Plazo: 24 horas
Comprobar gratis
|
ELECCIÓN POPULAR
Auditoría detallada + TDR
Auditoría completa, paquete de documentos legales y especificación técnica para el programador
25 000 ₽
Plazo: 2-3 días hábiles
Pedir por 25 000 ₽
|
Implementación llave en mano
Auditoría + documentos + implementamos nosotros mismos todos los cambios en el sitio
65 000 ₽
Plazo: 5 días hábiles
Pedir por 65 000 ₽
|
|---|---|---|---|
Revisión de todos los formularios del sitio, carrito y ventanas emergentes |
✓ Hasta 3 formularios principales | ✓ Todos los formularios y cuestionarios del sitio | ✓ Todos los formularios y cuestionarios del sitio |
Verificación del mecanismo de recolección de cookies y funcionamiento de la analítica |
Verificación exprés | ✓ Auditoría técnica completa | ✓ Auditoría técnica completa |
Conjunto de documentos individual (Política, Consentimiento, Cookies) |
— | ✓ Textos individuales listos para usar | ✓ Textos individuales listos para usar |
Especificación técnica paso a paso para el desarrollador sobre el rediseño de formularios |
— | ✓ Especificación técnica detallada con código | ✓ Ejecutado por nuestros programadores |
Programación de banner de cookies con bloqueo de rastreadores |
— | Instrucciones de implementación | ✓ Instalación y puesta a punto en el sitio |
Separación de casillas de verificación (datos personales por separado, publicidad por separado) |
— | Instrucciones de implementación | ✓ Rediseño completo de todos los formularios |
Configuración de registro de consentimientos (IP, hora, edición) |
— | Esquema de implementación | ✓ Programación en BD / CRM |
Preparación de la notificación para el registro de operadores de Roskomnadzor |
Consulta | Plantilla e instrucción | ✓ Llenado completo del formulario para Roskomnadzor |
— PREGUNTAS Y RESPUESTAS
Preguntas frecuentes
sobre la ley 152-FZ
¿No sabe si su sitio web está sujeto a sanciones de Roskomnadzor? Deje una solicitud y realizaremos un análisis exprés gratuito de sus formularios y contadores.
-
¿Por qué desde el 1 de septiembre de 2025 están prohibidos los consentimientos conjuntos (Ley Federal N.º 156-FZ)?
A partir del 1 de septiembre de 2025, el artículo 9 de la ley 152-FZ exige que el consentimiento se formalice por separado de otros documentos confirmatorios. Para el formulario se definen la base del tratamiento y el fin. Si se utiliza el consentimiento, proponemos una casilla de verificación vacía independiente con un enlace a su texto y el registro de la elección. El consentimiento para publicidad se verifica por separado según el artículo 18 de la ley 38-FZ; no debe ser una condición para realizar una solicitud ordinaria. -
¿Qué multa conlleva la ausencia de una política o una casilla de verificación separada?
La responsabilidad se rige por el art. 13.11 del Código de Infracciones Administrativas de la Federación Rusa (teniendo en cuenta las sanciones más estrictas según la Ley Federal n.º 420-FZ). Por la falta de una política de procesamiento de datos personales, la multa es de hasta 60 000 ₽ (parte 3 del art. 13.11). Por la recopilación de datos sin el consentimiento adecuado (incluyendo casillas de verificación marcadas por defecto según la 156-FZ o autochecks), la multa para entidades jurídicas es de 150 000 a 300 000 ₽ (parte 1 del art. 13.11), y en casos donde la ley exige una forma escrita de consentimiento, de 300 000 a 700 000 ₽ (parte 2 del art. 13.11; en caso de reincidencia, de 1 000 000 a 1 500 000 ₽ según la parte 2.1). Además, se ha eliminado el descuento del 50% para el pago de multas por el art. 13.11. -
¿Es obligatorio enviar una notificación a Roskomnadzor?
Según el artículo 22 de la ley 152-FZ, el operador debe notificar a Roskomnadzor antes de comenzar el tratamiento. La parte 2 mantiene las excepciones, incluyendo el tratamiento realizado exclusivamente sin medios automatizados. Para un sitio web con formularios de solicitud, comprobamos el proceso real, la notificación presentada anteriormente y la vigencia de la información allí especificada. -
¿Son los archivos cookie y los contadores de analítica datos personales?
Las cookies, las IP y los identificadores de análisis pueden formar parte de los datos personales si permiten identificar a una persona, directa o indirectamente. Comprobamos la composición real, los fines, los destinatarios y la base del tratamiento. Si se utiliza el consentimiento, retrasamos la activación de los rastreadores correspondientes hasta la elección del visitante. El hecho mismo de utilizar cookies no determina una infracción ni la cuantía de la multa. -
¿Qué significa el requisito de localización de bases de datos (parte 5 del art. 18)?
La parte 5 del artículo 18 de la ley 152-FZ establece los requisitos para las bases de datos de ciudadanos de la Federación de Rusia durante la recopilación, teniendo en cuenta las excepciones previstas por la ley. El alojamiento estático del sitio web y la ruta de los datos personales se verifican por separado; el registro inicial en la Federación de Rusia no permite por sí mismo todas las operaciones posteriores en el extranjero. Para las personas jurídicas, las partes 8 y 9 del artículo 13.11 del Código de Infracciones Administrativas de la Federación de Rusia prevén multas de 1 a 6 millones de ₽ y de 6 a 18 millones de ₽ en caso de reincidencia en el incumplimiento de los requisitos de localización. -
¿En qué se diferencia el servicio para sitios web comunes del servicio para sitios médicos?
Para organizaciones médicas (clínicas, odontología, cosmetología) existen actos normativos sectoriales especiales: Decreto del Gobierno de la Federación Rusa № 659 del 30.05.2026 y la Orden del Ministerio de Salud de la Federación Rusa № 118n del 13.03.2025. Estos exigen la publicación de información sobre médicos con acreditación, licencia con código QR, lista de precios y datos de los organismos de control. Para sitios médicos tenemos un servicio de cumplimiento especializado por separado.
Fuentes normativas originales
Fuentes verificadas .
- Ley N.º 152-FZ, artículo 9: consentimiento para el procesamiento de datos — Diseño separado del consentimiento, confirmación de su recepción y casos de forma escrita obligatoria.
- Ley N.º 152-FZ, artículo 18.1: obligaciones del operador — Medidas organizativas y acceso a la política de procesamiento de datos personales, incluyendo las páginas de su recolección.
- Ley N.º 152-FZ, artículo 18: recolección y localización de datos — Parte 5: requisitos para las bases de datos de ciudadanos de la Federación Rusa durante la recopilación, teniendo en cuenta las excepciones establecidas por la ley.
- Ley N.º 152-FZ, artículo 22: notificación a Roskomnadzor — Notificación antes del inicio del procesamiento; las excepciones se enumeran en la parte 2 del artículo.
- Código de Infracciones Administrativas de la RF, artículo 13.11: infracciones en el procesamiento de datos — Diferentes tipos de infracciones y sanciones; la parte 2 se refiere al consentimiento obligatorio en forma escrita.
- Ley n.º 38-FZ "Sobre publicidad" — Artículos 18, 18.1 y 24: boletines informativos, publicidad en Internet y publicidad de servicios médicos.
La aplicabilidad de las normas y la responsabilidad dependen de la actividad, la composición de los datos y las circunstancias de la infracción. Antes de realizar cambios, verifique la edición vigente del documento.