ПРАВОВОЙ И ТЕХНИЧЕСКИЙ КОМПЛАЕНС
Ваш сайт
в соответствии с 152-ФЗ
Профессиональное приведение сайтов и интернет-магазинов в соответствие 152-ФЗ «О персональных данных». Раздельные согласия, умный Cookie-баннер с блокировкой Метрики, логирование согласий и защита от штрафов РКН до 700 000 – 1 500 000 ₽.
ФОРМЫ
СОГЛАСИЯ
COOKIES
ДОКУМЕНТЫ
ЛОГИРОВАНИЕ
ЛОКАЛИЗАЦИЯ
под ключ
АУДИТ
ДОКУМЕНТЫ
ВНЕДРЕНИЕ
проектов
студии
моделей
Premier Partner
маркетинг, аналитика
Обезопасьте сайт от штрафов Роскомнадзора до 700 000 – 1 500 000 ₽ и блокировок
Любой сайт, где есть форма обратного звонка, корзина интернет-магазина, квиз, регистрация или даже счетчик Яндекс Метрики, по закону является оператором персональных данных. Роскомнадзор и прокуратура непрерывно ведут мониторинг коммерческих сайтов с помощью автоматических парсеров.
С 1 сентября 2025 года статья 9 закона № 152-ФЗ требует отдельного оформления согласия от иных подтверждаемых документов. По статье 13.11 КоАП РФ ответственность зависит от состава нарушения: для юридических лиц часть 2 предусматривает 300 000–700 000 ₽ за нарушение требований к обязательному письменному согласию, часть 2.1 — 1 000 000–1 500 000 ₽ при повторном нарушении. Любой дефект чекбокса не означает автоматического применения этих частей.
Мы берем на себя полный цикл: от правовой экспертизы и написания индивидуальных политик до верстки умных Cookie-баннеров, разделения форм и настройки системы фиксации согласий в базе данных.
Медицинским клиникам: Для клиник, стоматологий и косметологий действуют дополнительные жесткие требования Минздрава (Приказ № 118н и новые правила № 659). Перейти к комплаенсу для медицины →
- Аудит всех форм сайта, корзин, квизов и всплывающих окон на соответствие 152-ФЗ
- Раздельные незаполненные чекбоксы на обработку ПДн и маркетинговые рассылки
- Умный Cookie-баннер: блокировка Яндекс Метрики и рекламных пикселей до согласия
- Индивидуальный пакет документов: Политика обработки ПДн, тексты согласий и Cookie-policy
- Программное логирование доказательств согласия (IP, время, User-Agent) в БД или CRM
до 1,5 млн
Повторное нарушение требований к обязательному письменному согласию (ч. 2.1 ст. 13.11 КоАП РФ)
до 6–18 млн
Штраф за нелокализацию баз данных на серверах в РФ (ч. 8 и 9 ст. 13.11 КоАП РФ)
156-ФЗ
Отдельное оформление согласия; пустые чекбоксы для осознанного выбора
2026
Гарантия сопровождения: устранение замечаний и юридический протокол для проверок РКН
Почему ссылки в футере больше недостаточно?
Проверяющие органы оценивают не просто наличие текста «Политики конфиденциальности» внизу сайта, а механику сбора данных: стоят ли галочки автоматически, сохраняется ли электронный лог согласия, передаются ли файлы cookie сторонним сервисам до согласия пользователя и локализованы ли сервера базы данных в России.
Статья 18.1 закона № 152-ФЗ требует обеспечить доступ к политике, включая страницы сбора данных. Часть 5 статьи 18 регулирует использование баз данных граждан РФ при сборе, а статья 22 — уведомление Роскомнадзора и исключения. Требования проверяем по маршруту данных; размещение всей статики сайта в РФ не следует автоматически из этих норм.
Оцените риски штрафов вашего сайта за 60 секунд
Отметьте реализованные на сайте элементы. Интерактивный калькулятор рассчитает уровень риска и потенциальные штрафы надзорных органов.
Чек-лист ключевых требований 152-ФЗ:
Первичная запись и хранение баз персональных данных граждан РФ при сборе вне баз данных на территории РФ (без предусмотренных законом исключений) образуют отдельный состав по ч. 8 ст. 13.11 КоАП РФ.
6 ключевых зон риска на коммерческом сайте
Где бизнес чаще всего допускает критические нарушения и как мы их устраняем.
Запрет «слитных» согласий
Нельзя объединять согласие на ПДн с пользовательским соглашением, договором оферты и маркетинговыми рассылками в одну общую фразу.
Решение: выносим согласие в отдельный незаполненный чекбокс, а согласие на рекламу — во второй отдельный пункт.
Куки-файлы и счетчики
Счетчики аналитики (Метрика, Google Analytics, VK Pixel) собирают IP и цифровые отпечатки пользователей, что является сбором ПДн.
Решение: внедряем Cookie-баннер с технической задержкой выполнения внешних трекеров до момента согласия.
Доказательство согласий
В случае проверки бремя доказывания согласия лежит на операторе. Если факт согласия не зафиксирован, оператору может быть трудно доказать его получение; отсутствие одного вида лога само по себе не доказывает отсутствие согласия.
Решение: скрипт логирует в базу данных дату, время, IP-адрес, User-Agent и хэш текста согласия при отправке формы.
Локализация баз данных в РФ
Первичный сбор и хранение персональных данных граждан РФ обязаны происходить на серверах, физически расположенных на территории России.
Решение: аудит серверного окружения, миграция баз на российские облака и отключение зарубежных виджетов-сборщиков.
Уведомление Роскомнадзора
По статье 22 закона № 152-ФЗ оператор уведомляет Роскомнадзор до начала обработки, кроме перечисленных в части 2 исключений. Применимость проверяется по фактическим процессам.
Решение: готовим электронное уведомление на основании сведений оператора по форме РКН и сопровождаем его регистрацию.
Уничтожение данных по акту
При достижении цели сбора или отзыве согласия данные должны быть безвозвратно уничтожены с составлением формализованного акта и выгрузки логов.
Решение: регламент хранения и шаблоны актов уничтожения данных для вашей внутренней документации.
Как проходит приведение сайта под 152-ФЗ
Четкий регламент от аудита утечек до внедрения скриптов и подачи документов в РКН.
Правовой и тех-аудит
Инспектируем все точки ввода данных на сайте: формы заявок, обратную связь, подписку, авторизацию, корзину, онлайн-чаты и внешние скрипты.
Разработка документов
Составляем индивидуальную Политику обработки ПДн, тексты согласий на обработку и рекламу, Политику использования cookies и регламент уничтожения данных.
Установка Cookie-баннера
Внедряем адаптивное всплывающее уведомление, которое блокирует инициализацию трекеров аналитики до получения согласия пользователя.
Переверстка форм сайта
Разделяем чекбоксы на сайте: согласие на ПДн отдельно, реклама отдельно. Убираем дефолтные галочки и привязываем кликабельные ссылки на политику.
Настройка логирования согласий
Подключаем программный модуль фиксации согласий: при отправке заявки в БД/CRM записываются дата, время, IP и версия документа.
Регистрация в Роскомнадзоре
Помогаем составить и отправить электронное уведомление в РКН о внесении вашей компании в официальный Реестр операторов персональных данных.
Технологические модули защиты
Надежные программные решения, интегрируемые в любую CMS (Bitrix, WordPress, Tilda, самописные фреймворки).
Smart Cookie Consent
Адаптивный легковесный JS-модуль. Управляет cookies, блокирует рекламные пиксели и счетчики до согласия, сохраняет статус выбора в LocalStorage.
Audit Logger (БД / CRM)
Серверный скрипт логирования электронных согласий. Записывает доказательную базу (IP, дата, текст согласия) при каждой отправке формы.
Формы с валидацией 156-ФЗ
Адаптивная верстка форм с раздельными незаполненными чекбоксами, валидацией на фронтенде и запретом отправки заявки без явного согласия.
— СТОИМОСТЬ И ТАРИФЫ
Тарифы
152-ФЗ
Форматы работы: от бесплатного экспресс-аудита до комплексного юридического и технического внедрения под ключ.
| Возможности и состав работ |
Экспресс-Аудит
Первичная проверка 10 ключевых точек риска
0 ₽
Срок: 24 часа
Проверить бесплатно
|
ПОПУЛЯРНЫЙ ВЫБОР
Детальный аудит + ТЗ
Полный аудит, пакет юридических документов и ТЗ программисту
25 000 ₽
Срок: 2-3 рабочих дня
Заказать за 25 000 ₽
|
Внедрение под ключ
Аудит + документы + сами внедряем все изменения на сайте
65 000 ₽
Срок: 5 рабочих дней
Заказать за 65 000 ₽
|
|---|---|---|---|
Проверка всех форм сайта, корзины и всплывающих окон |
✓ До 3 основных форм | ✓ Все формы и квизы сайта | ✓ Все формы и квизы сайта |
Проверка механизма сбора Cookies и работы аналитики |
Экспресс-проверка | ✓ Полный технический аудит | ✓ Полный технический аудит |
Индивидуальный комплект документов (Политика, Согласие, Cookies) |
— | ✓ Готовые индивидуальные тексты | ✓ Готовые индивидуальные тексты |
Пошаговое ТЗ для разработчика по переверстке форм |
— | ✓ Подробное техзадание с кодом | ✓ Выполняют наши программисты |
Программирование Cookie-баннера с блокировкой трекеров |
— | Инструкция по внедрению | ✓ Установка и отладка на сайт |
Разделение чекбоксов (ПДн отдельно, реклама отдельно) |
— | Инструкция по внедрению | ✓ Полная переверстка всех форм |
Настройка логирования согласий (IP, время, редакция) |
— | Схема реализации | ✓ Программирование в БД / CRM |
Подготовка уведомления в реестр операторов Роскомнадзора |
Консультация | Шаблон и инструкция | ✓ Полное заполнение формы для РКН |
— ВОПРОСЫ И ОТВЕТЫ
Частые вопросы
о законе 152-ФЗ
Не знаете, подпадает ли ваш сайт под санкции Роскомнадзора? Оставьте заявку — проведем бесплатный экспресс-анализ ваших форм и счетчиков.
-
Почему с 1 сентября 2025 года запрещены слитные согласия (ФЗ № 156-ФЗ)?
С 1 сентября 2025 года статья 9 закона № 152-ФЗ требует оформлять согласие отдельно от иных подтверждаемых документов. Для формы определяют основание обработки и цель. Если используется согласие, предлагаем отдельный пустой чекбокс со ссылкой на его текст и фиксацией выбора. Согласие на рекламу проверяется отдельно по статье 18 закона № 38-ФЗ; оно не должно быть условием оформления обычной заявки. -
Какой штраф грозит за отсутствие политики или отдельного чекбокса?
Ответственность регулируется ст. 13.11 КоАП РФ (с учетом ужесточений по Федеральному закону № 420-ФЗ). За отсутствие политики обработки ПДн штраф составляет до 60 000 ₽ (ч. 3 ст. 13.11). За сбор данных без надлежащего согласия (включая слитные чекбоксы по 156-ФЗ или автогалочки) штраф для юрлиц составляет от 150 000 до 300 000 ₽ (ч. 1 ст. 13.11), а в случаях, когда по закону требуется письменная форма согласия — от 300 000 до 700 000 ₽ (ч. 2 ст. 13.11, при повторном нарушении — от 1 000 000 до 1 500 000 ₽ по ч. 2.1). При этом 50% скидка на оплату штрафов по ст. 13.11 отменена. -
Обязательно ли подавать уведомление в Роскомнадзор?
По статье 22 закона № 152-ФЗ оператор уведомляет Роскомнадзор до начала обработки. Часть 2 сохраняет исключения, в том числе для обработки исключительно без средств автоматизации. Для сайта с заявками проверяем фактический процесс, ранее поданное уведомление и актуальность указанных в нём сведений. -
Являются ли файлы cookie и счетчики аналитики персональными данными?
Cookie, IP и идентификаторы аналитики могут входить в состав персональных данных, если позволяют прямо или косвенно определить человека. Проверяем фактический состав, цели, получателей и основание обработки. Если используется согласие, запуск соответствующих трекеров откладываем до выбора посетителя. Сам факт применения cookie не определяет нарушение и размер штрафа. -
Что означает требование локализации баз данных (ч. 5 ст. 18)?
Часть 5 статьи 18 закона № 152-ФЗ устанавливает требования к базам данных граждан РФ при сборе с учётом предусмотренных законом исключений. Статическое размещение сайта и маршрут персональных данных проверяются отдельно; первичная запись в РФ сама по себе не разрешает любые последующие операции за рубежом. Для юридических лиц части 8 и 9 статьи 13.11 КоАП РФ предусматривают 1–6 млн ₽ и 6–18 млн ₽ при повторном нарушении требований локализации. -
Чем отличается услуга для обычных сайтов от медицинской?
Для медицинских организаций (клиник, стоматологий, косметологий) действуют специальные отраслевые нормативные акты: Постановление Правительства РФ № 659 от 30.05.2026 и Приказ Минздрава РФ № 118н от 13.03.2025. Они требуют размещения сведений о врачах с аккредитацией, лицензии с QR-кодом, прейскуранта и данных надзорных органов. Для медицинских сайтов у нас есть отдельная профильная услуга комплаенса.
Нормативные первоисточники
Источники проверены .
- Закон № 152-ФЗ, статья 9: согласие на обработку данных — Отдельное оформление согласия, подтверждение его получения и случаи обязательной письменной формы.
- Закон № 152-ФЗ, статья 18.1: обязанности оператора — Организационные меры и доступ к политике обработки персональных данных, включая страницы их сбора.
- Закон № 152-ФЗ, статья 18: сбор и локализация данных — Часть 5: требования к базам данных граждан РФ при сборе, с учётом установленных законом исключений.
- Закон № 152-ФЗ, статья 22: уведомление Роскомнадзора — Уведомление до начала обработки; исключения перечислены в части 2 статьи.
- КоАП РФ, статья 13.11: нарушения обработки данных — Разные составы нарушений и санкции; часть 2 касается согласия, обязательного в письменной форме.
- Закон № 38-ФЗ «О рекламе» — Статьи 18, 18.1 и 24: рассылки, интернет-реклама и реклама медицинских услуг.
Применимость норм и ответственность зависят от деятельности, состава данных и обстоятельств нарушения. Перед изменениями проверяйте действующую редакцию документа.