Сайтты 152-ФЗ «Дербес деректер туралы» заңына сәйкестендіру

Басты бет/Қызметтер/Сайтты 152-ФЗ талаптарына келтіру
Құқықтық және техникалық комплаенс

Сайтты Roskomnadzor айыппұлдарынан 700 000 – 1 500 000 ₽ дейін және бұғаттаулардан қорғаңыз

Кері қоңырау шалу формасы, интернет-дүкен себеті, квиз, тіркелу немесе тіпті Yandex Metrica есептегіші бар кез келген сайт заң бойынша дербес деректер операторы. Roskomnadzor және прокуратура автоматты парсерлердің көмегімен коммерциялық сайттарға үздіксіз мониторинг жүргізеді.

С 2025 жылғы 1 қыркүйек қатаң түзетулер күшіне енді (156-ФЗ нөмірлі федералды заңы және № 420-ФЗ): дербес деректерді өңдеуге келісім енді біріктіруге тыйым салынады қоғамдық офертамен, пайдаланушы келісімімен немесе маркетингтік хабарламалармен. РФ Әкімшілік құқық бұзушылық туралы кодексінің 13.11-бабы бойынша біріктірілген немесе әдепкі бойынша белгіленген құсбелгілер үшін айыппұлдар 300 000-нан 700 000 ₽ дейін (2-бөлік), ал қайталап бұзған жағдайда — бастап 1 000 000-нан 1 500 000 ₽ дейін (2.1-бөлік).

Біз толық циклді өз мойнымызға аламыз: құқықтық сараптама мен жеке саясаттарды жазудан бастап ақылды Cookie-баннерлерді версткалауға, формаларды бөлуге және дерекқорда келісімдерді тіркеу жүйесін баптауға дейін.

Медициналық клиникалар үшін: Клиникалар, стоматологиялар және косметологиялар үшін Денсаулық сақтау министрлігінің қосымша қатаң талаптары (№ 118н бұйрығы және № 659 жаңа ережелері) қолданылады. Медицина үшін комплаенске көшу →

  • Сайттың барлық формаларын, себеттерін, квиздерін және қалқымалы терезелерін 152-ФЗ сәйкестігіне тексеру
  • Дербес деректерді өңдеуге және маркетингтік хабарламаларға арналған бөлек толтырылмаған чекбокстар
  • Ақылды Cookie-баннер: келісімге дейін Yandex Метрика мен жарнамалық пикселдерді бұғаттау
  • Жеке құжаттар пакеті: ДД өңдеу саясаты, келісім мәтіндері және Cookie-policy
  • ДБ немесе CRM-де келісім дәлелдерін (IP, уақыт, User-Agent) бағдарламалық тіркеу

1,5 млн-ға дейін

Деректерді жинау тәртібін қайталап бұзғаны және біріктірілген келісімдер үшін айыппұл (РФ Әкімшілік құқық бұзушылық туралы кодексінің 13.11-бабы, 2.1-бөлігі)

6–18 млн дейін

Дерекқорларды РФ серверлерінде локализацияламағаны үшін айыппұл (РФ Әкімшілік құқық бұзушылық туралы кодексінің 13.11-бабы, 8 және 9-бөлімдері)

156-ФЗ

Жаңа заң: алдын ала толтырылған құсбелгілері жоқ, міндетті түрде бөлек құсбелгілер

2026

Сүйемелдеу кепілдігі: ескертулерді жою және Roskomnadzor тексерулері үшін заңдық хаттама

Футердегі сілтеме неге жеткіліксіз?

Тексеруші органдар сайттың төменгі жағындағы «Құпиялылық саясаты» мәтінінің бар-жоғын емес, деректерді жинау механикасы: құсбелгілер автоматты түрде қойылған ба, келісімнің электронды журналы сақталады ма, пайдаланушы келісіміне дейін cookie файлдары үшінші тарап сервистеріне беріле ме және дерекқор серверлері Ресейде локализацияланған ба.

152-ФЗ бойынша экспресс-тексеру

Сайтыңыздың айыппұл тәуекелдерін 60 секундта бағалаңыз

Сайтта іске асырылған элементтерді белгілеңіз. Интерактивті калькулятор тәуекел деңгейін және қадағалау органдарының ықтимал айыппұлдарын есептейді.

152-ФЗ негізгі талаптарының бақылау парағы:

Тексерудің сыни тәуекелі
Ықтимал айыппұлдар: 300 000-нан 1 500 000 ₽ дейін

Сайт РФ Әкімшілік құқық бұзушылық туралы кодексінің 13.11-бабы бойынша Roskomnadzor-дың автоматты тексерулеріне осал.

Комплаенс анатомиясы

Коммерциялық сайттағы қауіптің 6 негізгі аймағы

Бизнес қай жерде көбінесе сын қатерлі бұзушылықтар жасайды және біз оларды қалай жоямыз.

ФЗ № 156-ФЗ (01.09.2025 бастап)

«Біріктірілген» келісімдерге тыйым салу

Дербес деректерге келісімді пайдаланушы келісімімен, оферта шартымен және маркетингтік хабарламалармен бір ортақ сөйлемге біріктіруге болмайды.

Шешімі: келісімді бөлек толтырылмаған чекбоксқа шығарамыз, ал жарнамаға келісімді — екінші жеке тармаққа.

ФЗ № 152-ФЗ, 6, 9-баптар

Cookie-файлар мен есептегіштер

Аналитика есептегіштері (Метрика, Google Analytics, VK Pixel) пайдаланушылардың IP және цифрлық іздерін жинайды, бұл дербес деректерді жинау болып табылады.

Шешімі: келісім берілгенге дейін сыртқы трекерлердің орындалуын техникалық кідіртумен Cookie-баннерін енгіземіз.

ФЗ № 152-ФЗ, 9-бап, 1-тармақ

Келісімдерді растау

Тексеру кезінде келісімді дәлелдеу ауыртпалығы операторға жүктеледі. Егер келуші құсбелгіні басса, бірақ факт еш жерде тіркелмесе — келісім жоқ деген сөз.

Шешімі: скрипт пішінді жіберген кезде дерекқорға күнін, уақытын, IP мекенжайын, User-Agent және келісім мәтінінің хэшін жазады.

ФЗ № 152-ФЗ, 18-бап, 5-бөлік

Дерекқорларды РФ аумағында локализациялау

РФ азаматтарының дербес деректерін алғашқы жинау және сақтау Ресей аумағында физикалық түрде орналасқан серверлерде жүзеге асырылуы тиіс.

Шешімі: серверлік ортаны аудиттеу, дерекқорларды ресейлік бұлттарға көшіру және шетелдік виджет-жинақтауыштарды ажырату.

ФЗ № 152-ФЗ, 22-бап

Roskomnadzor хабарламасы

2022 жылдың қыркүйегінен бастап дерлік барлық компаниялар өтінімдерді жинауды бастамас бұрын Roskomnadzor-дың дербес деректер операторларының тізілімінде болуға міндетті.

Шешімі: Roskomnadzor пішіні бойынша заңды жағынан мінсіз электронды хабарламаны дайындаймыз және оны тіркеуді сүйемелдейміз.

Roskomnadzor бұйрығы № 179

Акт бойынша деректерді жою

Жинау мақсатына жеткенде немесе келісімді қайтарып алғанда, деректер ресми акті жасалып, логтарды жүктеу арқылы түпкілікті жойылуы тиіс.

Шешімі: ішкі құжаттамаңыз үшін сақтау регламенті және деректерді жою актілерінің үлгілері.

Жұмыс кезеңдері

Сайтты 152-ФЗ-ге сәйкестендіру қалай өтеді

Аудиттен бастап скрипттерді енгізуге және Roskomnadzor-ға құжаттарды тапсыруға дейінгі нақты регламент.

01

Құқықтық және техникалық аудит

Сайттағы барлық деректерді енгізу нүктелерін тексеру: өтінім формалары, кері байланыс, жазылу, авторизация, себет, онлайн-чаттар және сыртқы скрипттер.

02

Құжаттарды әзірлеу

Дербес деректерді өңдеудің жеке Саясатын, өңдеуге және жарнамаға келісім мәтіндерін, cookie файлдарын пайдалану Саясатын және деректерді жою регламентін жасаймыз.

03

Cookie-баннерді орнату

Пайдаланушы келісімін алғанға дейін аналитика трекерлерін инициализациялауды блоктайтын адаптивті қалқымалы хабарламаны енгіземіз.

04

Сайт формаларын қайта версткалау

Сайттағы чекбокстарды бөлеміз: дербес деректерге келісім бөлек, жарнама бөлек. Дефолттық белгілерді алып тастаймыз және саясатқа сілтемелерді қосамыз.

05

Келісімдерді логтауды баптау

Келісімді тіркеудің бағдарламалық модулін қосамыз: өтінім жіберілген кезде дерекқорға/CRM-ге күн, уақыт, IP және құжат нұсқасы жазылады.

06

Roskomnadzor-да тіркелу

Компанияңызды Дербес деректер операторларының ресми тізіліміне енгізу туралы Roskomnadzor-ға электронды хабарламаны жасауға және жіберуге көмектесеміз.

Сәйкестік стегі

Қорғаудың технологиялық модульдері

Кез келген CMS-ке (Bitrix, WordPress, Tilda, өздігінен жазылған фреймворктер) интеграцияланатын сенімді бағдарламалық шешімдер.

Smart Cookie Consent

Адаптивті жеңіл JS-модуль. Cookies-ті басқарады, келісімге дейін жарнамалық пикселдер мен есептегіштерді блоктайды, таңдау мәртебесін LocalStorage-да сақтайды.

Audit Logger (ДҚ / CRM)

Электрондық келісімдерді тіркеуге арналған серверлік скрипт. Әрбір форма жіберілген сайын дәлелдеме базасын (IP, күні, келісім мәтіні) жазып алады.

156-ФЗ сәйкес валидациясы бар пішіндер

Бөлек толтырылмаған құсбелгілері, фронтендте валидациясы бар және нақты келісімсіз өтінімді жіберуге тыйым салатын формалардың адаптивті версткасы.

Бағалар

Сайтты 152-ФЗ сәйкес келтіру тарифтері

Жұмыс форматтары: тегін экспресс-аудиттен бастап кешенді заңды және техникалық кілтке дейінгі енгізуге дейін.

Мүмкіндіктер мен жұмыстар құрамы Экспресс-аудит Тәуекелдің 10 негізгі нүктесін алғашқы тексеру 0 ₽ Мерзімі: 24 сағат Тегін тексеру Танымал таңдау Егжей-тегжейлі аудит + ТЗ Толық аудит, заң құжаттарының топтамасы және бағдарламашыға арналған ТТ 15 000 ₽ Мерзімі: 2-3 жұмыс күні 15 000 ₽-ға тапсырыс беру Кілтке дейін енгізу Аудит + құжаттар + сайттағы барлық өзгерістерді өздігімізден енгіземіз 45 000 ₽ Мерзімі: 5 жұмыс күні 45 000 ₽-ға тапсырыс беру
Сайттың барлық нысандарын, себетті және қалқымалы терезелерді тексеру ✓ 3 негізгі формаға дейін ✓ Сайттың барлық формалары мен квиздері ✓ Сайттың барлық формалары мен квиздері
Cookies жинау механизмін және аналитика жұмысын тексеру Экспресс-тексеру ✓ Толық техникалық аудит ✓ Толық техникалық аудит
Жеке құжаттар жиынтығы (Саясат, Келісім, Cookies) — ✓ Дайын жеке мәтіндер ✓ Дайын жеке мәтіндер
Нысандарды қайта беттеу бойынша әзірлеушіге арналған қадамдық ТТ — ✓ Коды бар толық техникалық тапсырма ✓ Біздің бағдарламашылар орындайды
Трекерлерді бұғаттаумен Cookie-баннерді бағдарламалау — Енгізу бойынша нұсқаулық ✓ Сайтқа орнату және баптау
Чекбокстарды бөлу (Дербес деректер бөлек, жарнама бөлек) — Енгізу бойынша нұсқаулық ✓ Барлық нысандарды қайта беттеу
Келісімдерді логтауды баптау (IP, уақыты, редакциясы) — Іске асыру схемасы ✓ ДБ / CRM-де бағдарламалау
Roskomnadzor операторлар тізіліміне хабарлама дайындау Кеңес беру Үлгі және нұсқаулық ✓ Roskomnadzor үшін нысанды толық толтыру
FAQ

Сайттарға арналған 152-ФЗ заңы туралы жиі қойылатын сұрақтар

Сайтыңыз Роскомнадзор санкциясына іліне ме, білмейсіз бе? Өтінім қалдырыңыз — формаларыңыз бен есептегіштеріңізге тегін экспресс-талдау жүргіземіз.

Сарапшыға сұрақ қою

  • 2025 жылғы 1 қыркүйектен бастап неге біріктірілген келісімдерге тыйым салынған (ФЗ № 156-ФЗ)?

    № 156-ФЗ Федералдық заңы № 152-ФЗ заңының 9-бабына елеулі өзгерістер енгізді. Енді дербес деректерді өңдеуге келісім нақты, пәндік, ақпараттандырылған, саналы және бірмәнді болуы тиіс. Дербес деректерге келісімді жария оферта немесе пайдаланушы келісімі мәтініне қосуға тыйым салынады. Сондай-ақ, бір белгіде тапсырысты орындау үшін деректерді өңдеуге келісім мен маркетингтік хабарламаларды алуға келісімді біріктіруге тыйым салынады. Әрбір әрекет бөлек толтырылмаған чекбоксты талап етеді.

  • Саясаттың немесе жеке чекбокстың болмауы үшін қандай айыппұл қарастырылған?

    Жауапкершілік РФ ӘҚБтК-нің 13.11-бабымен реттеледі (№ 420-ФЗ Федералдық заңы бойынша қатайтуларды ескере отырып). ДК өңдеу саясатының болмағаны үшін айыппұл 60 000 ₽-ға дейін құрайды (13.11-баптың 3-бөлігі). Тиісті келісімсіз деректерді жинағаны үшін (156-ФЗ бойынша біріктірілген құсбелгілерді немесе автоматты белгілерді қоса алғанда) заңды тұлғалар үшін айыппұл 150 000-нан 300 000 ₽-ға дейін (13.11-баптың 1-бөлігі), ал заң бойынша жазбаша келісім нысаны талап етілетін жағдайларда — 300 000-нан 700 000 ₽-ға дейін (13.11-баптың 2-бөлігі, қайталап бұзған жағдайда — 2.1-бөлім бойынша 1 000 000-нан 1 500 000 ₽-ға дейін). Бұл ретте 13.11-бап бойынша айыппұлдарды төлеуге берілетін 50% жеңілдік жойылды.

  • Роскомнадзорға хабарлама беру міндетті ме?

    Иә, басым жағдайларда. 2022 жылдың 1 қыркүйегінен бастап Roskomnadzor-ға хабарлама беру міндетінен босату іс жүзінде жойылды. Егер сіз сайт арқылы клиенттердің есімдерін, телефондарын немесе email-дерін жинасаңыз, тапсырыстарды ресімдесеңіз немесе қызметкерлерді жұмысқа қабылдасаңыз, компания дербес деректерді өңдеуді бастамас бұрын Roskomnadzor-дың аумақтық басқармасына өңдеуді бастау туралы хабарлама жіберуге міндетті.

  • Cookie файлдары мен аналитика есептегіштері дербес деректер болып табыла ма?

    Иә. 152-ФЗ заңының 3-бабына және Роскомнадзор-дың түсіндірмелеріне сәйкес, cookie, IP-мекенжай, геолокация және веб-аналитика жүйелерінің ClientID деректерінің жиынтығы жеке тұлғаны жанама түрде сәйкестендіруге мүмкіндік береді. Егер сайт пайдаланушыны хабардар етпей және алдын ала келісімсіз куки жинаса, Роскомнадзор мұны РФ Әкімшілік құқық бұзушылық туралы кодексінің 13.11-бабының 1-бөлігі бойынша дербес деректерді заңсыз өңдеу деп бағалайды.

  • Дерекқорларды локализациялау талабы нені білдіреді (18-баптың 5-бөлімі)?

    РФ азаматтарының дербес деректерін жинау кезінде оператор деректерді РФ аумағында орналасқан дерекқорларды пайдалана отырып жазуды, жүйелеуді, жинақтауды және сақтауды қамтамасыз етуге міндетті. Егер сайт немесе оның дерекқоры (CRM-жүйе, өтінім қабылдау нысаны) РФ-да алғашқы жазбасыз шетелдік серверлерде орналастырылса, заңды тұлғалар үшін айыппұл 1 000 000-нан 6 000 000 ₽-ге дейін, ал қайта бұзушылық жасалған жағдайда — 18 000 000 ₽-ге дейін құрайды.

  • Қарапайым сайттар мен медициналық сайттарға арналған қызметтің айырмашылығы неде?

    Медициналық ұйымдар (клиникалар, стоматологиялар, косметологиялар) үшін арнайы салалық нормативтік актілер бар: РФ Үкіметінің 30.05.2026 жылғы № 659 қаулысы және РФ Денсаулық сақтау министрлігінің 13.03.2025 жылғы № 118н бұйрығы. Олар аккредитациясы бар дәрігерлер туралы мәліметтерді, QR-коды бар лицензияны, прейскурантты және қадағалау органдарының деректерін орналастыруды талап етеді. Медициналық сайттар үшін бізде жеке бейіндік сәйкестік қызметі бар.
Бизнес пен сайтты қорғау

Сайтты артық бюрократиясыз 152-ФЗ талаптарына сәйкестендіріңіз

Өтінім қалдырыңыз — сайтыңызға тегін экспресс-аудит жүргіземіз, формалар мен аналитика есептегіштерін тексереміз, құнын есептейміз және сайтты 3–5 күн ішінде толық ретке келтіреміз.

Енгізуге тапсырыс беру (45 000 ₽)