Приведение сайта в соответствие 152-ФЗ «О персональных данных»

Главная/Услуги/Приведение сайта под 152-ФЗ
Правовой и технический комплаенс

Обезопасьте сайт от штрафов Роскомнадзора до 700 000 – 1 500 000 ₽ и блокировок

Любой сайт, где есть форма обратного звонка, корзина интернет-магазина, квиз, регистрация или даже счетчик Яндекс Метрики, по закону является оператором персональных данных. Роскомнадзор и прокуратура непрерывно ведут мониторинг коммерческих сайтов с помощью автоматических парсеров.

С 1 сентября 2025 года вступили в силу жесткие поправки (ФЗ № 156-ФЗ и № 420-ФЗ): согласие на обработку персональных данных теперь запрещено объединять с публичной офертой, пользовательским соглашением или маркетинговой рассылкой. По ст. 13.11 КоАП РФ штрафы за слитные или дефолтно отмеченные чекбоксы составляют от 300 000 до 700 000 ₽ (ч. 2), а при повторном нарушении — от 1 000 000 до 1 500 000 ₽ (ч. 2.1).

Мы берем на себя полный цикл: от правовой экспертизы и написания индивидуальных политик до верстки умных Cookie-баннеров, разделения форм и настройки системы фиксации согласий в базе данных.

Медицинским клиникам: Для клиник, стоматологий и косметологий действуют дополнительные жесткие требования Минздрава (Приказ № 118н и новые правила № 659). Перейти к комплаенсу для медицины →

  • Аудит всех форм сайта, корзин, квизов и всплывающих окон на соответствие 152-ФЗ
  • Раздельные незаполненные чекбоксы на обработку ПДн и маркетинговые рассылки
  • Умный Cookie-баннер: блокировка Яндекс Метрики и рекламных пикселей до согласия
  • Индивидуальный пакет документов: Политика обработки ПДн, тексты согласий и Cookie-policy
  • Программное логирование доказательств согласия (IP, время, User-Agent) в БД или CRM

до 1,5 млн

Штраф за повторные нарушения сбора данных и слитные согласия (ч. 2.1 ст. 13.11 КоАП РФ)

до 6–18 млн

Штраф за нелокализацию баз данных на серверах в РФ (ч. 8 и 9 ст. 13.11 КоАП РФ)

156-ФЗ

Новый закон: обязательные раздельные чекбоксы без предзаполненных галочек

2026

Гарантия сопровождения: устранение замечаний и юридический протокол для проверок РКН

Почему ссылки в футере больше недостаточно?

Проверяющие органы оценивают не просто наличие текста «Политики конфиденциальности» внизу сайта, а механику сбора данных: стоят ли галочки автоматически, сохраняется ли электронный лог согласия, передаются ли файлы cookie сторонним сервисам до согласия пользователя и локализованы ли сервера базы данных в России.

Экспресс-проверка 152-ФЗ

Оцените риски штрафов вашего сайта за 60 секунд

Отметьте реализованные на сайте элементы. Интерактивный калькулятор рассчитает уровень риска и потенциальные штрафы надзорных органов.

Чек-лист ключевых требований 152-ФЗ:

Критический риск проверки
Потенциальные штрафы: от 300 000 до 1 500 000 ₽

Сайт уязвим для автоматических проверок Роскомнадзора по ст. 13.11 КоАП РФ.

Анатомия комплаенса

6 ключевых зон риска на коммерческом сайте

Где бизнес чаще всего допускает критические нарушения и как мы их устраняем.

ФЗ № 156-ФЗ (с 01.09.2025)

Запрет «слитных» согласий

Нельзя объединять согласие на ПДн с пользовательским соглашением, договором оферты и маркетинговыми рассылками в одну общую фразу.

Решение: выносим согласие в отдельный незаполненный чекбокс, а согласие на рекламу — во второй отдельный пункт.

ФЗ № 152-ФЗ, ст. 6, 9

Куки-файлы и счетчики

Счетчики аналитики (Метрика, Google Analytics, VK Pixel) собирают IP и цифровые отпечатки пользователей, что является сбором ПДн.

Решение: внедряем Cookie-баннер с технической задержкой выполнения внешних трекеров до момента согласия.

ФЗ № 152-ФЗ, ст. 9 п. 1

Доказательство согласий

В случае проверки бремя доказывания согласия лежит на операторе. Если посетитель нажал галочку, но факт нигде не зафиксирован — согласия нет.

Решение: скрипт логирует в базу данных дату, время, IP-адрес, User-Agent и хэш текста согласия при отправке формы.

ФЗ № 152-ФЗ, ст. 18 ч. 5

Локализация баз данных в РФ

Первичный сбор и хранение персональных данных граждан РФ обязаны происходить на серверах, физически расположенных на территории России.

Решение: аудит серверного окружения, миграция баз на российские облака и отключение зарубежных виджетов-сборщиков.

ФЗ № 152-ФЗ, ст. 22

Уведомление Роскомнадзора

С сентября 2022 года почти все компании обязаны состоять в Реестре операторов персональных данных РКН до начала сбора заявок.

Решение: готовим юридически безупречное электронное уведомление по форме РКН и сопровождаем его регистрацию.

Приказ РКН № 179

Уничтожение данных по акту

При достижении цели сбора или отзыве согласия данные должны быть безвозвратно уничтожены с составлением формализованного акта и выгрузки логов.

Решение: регламент хранения и шаблоны актов уничтожения данных для вашей внутренней документации.

Этапы работы

Как проходит приведение сайта под 152-ФЗ

Четкий регламент от аудита утечек до внедрения скриптов и подачи документов в РКН.

01

Правовой и тех-аудит

Инспектируем все точки ввода данных на сайте: формы заявок, обратную связь, подписку, авторизацию, корзину, онлайн-чаты и внешние скрипты.

02

Разработка документов

Составляем индивидуальную Политику обработки ПДн, тексты согласий на обработку и рекламу, Политику использования cookies и регламент уничтожения данных.

03

Установка Cookie-баннера

Внедряем адаптивное всплывающее уведомление, которое блокирует инициализацию трекеров аналитики до получения согласия пользователя.

04

Переверстка форм сайта

Разделяем чекбоксы на сайте: согласие на ПДн отдельно, реклама отдельно. Убираем дефолтные галочки и привязываем кликабельные ссылки на политику.

05

Настройка логирования согласий

Подключаем программный модуль фиксации согласий: при отправке заявки в БД/CRM записываются дата, время, IP и версия документа.

06

Регистрация в Роскомнадзоре

Помогаем составить и отправить электронное уведомление в РКН о внесении вашей компании в официальный Реестр операторов персональных данных.

Стек комплаенса

Технологические модули защиты

Надежные программные решения, интегрируемые в любую CMS (Bitrix, WordPress, Tilda, самописные фреймворки).

Smart Cookie Consent

Адаптивный легковесный JS-модуль. Управляет cookies, блокирует рекламные пиксели и счетчики до согласия, сохраняет статус выбора в LocalStorage.

Audit Logger (БД / CRM)

Серверный скрипт логирования электронных согласий. Записывает доказательную базу (IP, дата, текст согласия) при каждой отправке формы.

Формы с валидацией 156-ФЗ

Адаптивная верстка форм с раздельными незаполненными чекбоксами, валидацией на фронтенде и запретом отправки заявки без явного согласия.

Цены

Тарифы на приведение сайта под 152-ФЗ

Форматы работы: от бесплатного экспресс-аудита до комплексного юридического и технического внедрения под ключ.

Возможности и состав работ Экспресс-Аудит Первичная проверка 10 ключевых точек риска 0 ₽ Срок: 24 часа Проверить бесплатно Популярный выбор Детальный аудит + ТЗ Полный аудит, пакет юридических документов и ТЗ программисту 15 000 ₽ Срок: 2-3 рабочих дня Заказать за 15 000 ₽ Внедрение под ключ Аудит + документы + сами внедряем все изменения на сайте 45 000 ₽ Срок: 5 рабочих дней Заказать за 45 000 ₽
Проверка всех форм сайта, корзины и всплывающих окон ✓ До 3 основных форм ✓ Все формы и квизы сайта ✓ Все формы и квизы сайта
Проверка механизма сбора Cookies и работы аналитики Экспресс-проверка ✓ Полный технический аудит ✓ Полный технический аудит
Индивидуальный комплект документов (Политика, Согласие, Cookies) — ✓ Готовые индивидуальные тексты ✓ Готовые индивидуальные тексты
Пошаговое ТЗ для разработчика по переверстке форм — ✓ Подробное техзадание с кодом ✓ Выполняют наши программисты
Программирование Cookie-баннера с блокировкой трекеров — Инструкция по внедрению ✓ Установка и отладка на сайт
Разделение чекбоксов (ПДн отдельно, реклама отдельно) — Инструкция по внедрению ✓ Полная переверстка всех форм
Настройка логирования согласий (IP, время, редакция) — Схема реализации ✓ Программирование в БД / CRM
Подготовка уведомления в реестр операторов Роскомнадзора Консультация Шаблон и инструкция ✓ Полное заполнение формы для РКН
FAQ

Частые вопросы о законе 152-ФЗ для сайтов

Не знаете, подпадает ли ваш сайт под санкции Роскомнадзора? Оставьте заявку — проведем бесплатный экспресс-анализ ваших форм и счетчиков.

Задать вопрос эксперту

  • Почему с 1 сентября 2025 года запрещены слитные согласия (ФЗ № 156-ФЗ)?

    Федеральный закон № 156-ФЗ внес существенные изменения в ст. 9 закона № 152-ФЗ. Теперь согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Запрещено включать согласие на ПДн в текст публичной оферты или пользовательского соглашения. Также запрещено объединять в одной галочке согласие на обработку данных для исполнения заказа и согласие на получение маркетинговых рассылок. Каждое действие требует отдельного незаполненного чекбокса.

  • Какой штраф грозит за отсутствие политики или отдельного чекбокса?

    Ответственность регулируется ст. 13.11 КоАП РФ (с учетом ужесточений по Федеральному закону № 420-ФЗ). За отсутствие политики обработки ПДн штраф составляет до 60 000 ₽ (ч. 3 ст. 13.11). За сбор данных без надлежащего согласия (включая слитные чекбоксы по 156-ФЗ или автогалочки) штраф для юрлиц составляет от 150 000 до 300 000 ₽ (ч. 1 ст. 13.11), а в случаях, когда по закону требуется письменная форма согласия — от 300 000 до 700 000 ₽ (ч. 2 ст. 13.11, при повторном нарушении — от 1 000 000 до 1 500 000 ₽ по ч. 2.1). При этом 50% скидка на оплату штрафов по ст. 13.11 отменена.

  • Обязательно ли подавать уведомление в Роскомнадзор?

    Да, в подавляющем большинстве случаев. С 1 сентября 2022 года исключения из обязанности подавать уведомление в РКН практически устранены. Если вы собираете имена, телефоны или email клиентов через сайт, оформляете заказы или нанимаете сотрудников, компания обязана направить уведомление о начале обработки персональных данных в территориальное управление Роскомнадзора до начала обработки.

  • Являются ли файлы cookie и счетчики аналитики персональными данными?

    Да. Согласно ст. 3 152-ФЗ и разъяснениям Роскомнадзора, совокупность данных cookie, IP-адреса, геолокации и ClientID систем веб-аналитики позволяет косвенно идентифицировать физическое лицо. Если сайт собирает куки без информирования пользователя и без предварительного согласия, Роскомнадзор квалифицирует это как неправомерную обработку персональных данных по ч. 1 ст. 13.11 КоАП РФ.

  • Что означает требование локализации баз данных (ч. 5 ст. 18)?

    При сборе персональных данных граждан РФ оператор обязан обеспечить запись, систематизацию, накопление и хранение данных с использованием баз данных, находящихся на территории РФ. Если сайт или его база данных (CRM-система, форма приема заявок) хостится на зарубежных серверах без первичной записи в РФ, штраф для юридических лиц составляет от 1 000 000 до 6 000 000 ₽, а при повторном нарушении — до 18 000 000 ₽.

  • Чем отличается услуга для обычных сайтов от медицинской?

    Для медицинских организаций (клиник, стоматологий, косметологий) действуют специальные отраслевые нормативные акты: Постановление Правительства РФ № 659 от 30.05.2026 и Приказ Минздрава РФ № 118н от 13.03.2025. Они требуют размещения сведений о врачах с аккредитацией, лицензии с QR-кодом, прейскуранта и данных надзорных органов. Для медицинских сайтов у нас есть отдельная профильная услуга комплаенса.
Защита бизнеса и сайта

Приведите сайт в соответствие 152-ФЗ без лишней бюрократии

Оставьте заявку — проведем бесплатный экспресс-аудит вашего сайта, проверим формы и счетчики аналитики, рассчитаем стоимость и приведем сайт в полный порядок за 3–5 дней.

Заказать внедрение (45 000 ₽)