Статья 22 закона № 152-ФЗ требует уведомить Роскомнадзор о начале обработки персональных данных. Исключения, которые раньше позволяли обойтись без уведомления при обработке данных работников, из закона убрали.
Цена вопроса изменилась. Раньше за обработку без уведомления штрафовали на 5 000 рублей, и многие сознательно принимали этот риск. С 30 мая 2025 года по закону № 420-ФЗ от 30.11.2024 для организаций и предпринимателей штраф составляет от 100 до 300 тысяч рублей, для должностных лиц — от 30 до 50 тысяч. При первом нарушении штраф может быть заменён предупреждением по части 1 статьи 4.1.1 КоАП, но рассчитывать на это как на стратегию не стоит.
Проверить своё положение можно за две минуты: реестр операторов на сайте Роскомнадзора открытый, поиск идёт по ИНН или названию. Если организации там нет, а форма на сайте работает — это первоочередная задача.
Цена вопроса изменилась. Раньше за обработку без уведомления штрафовали на 5 000 рублей, и многие сознательно принимали этот риск. С 30 мая 2025 года по закону № 420-ФЗ от 30.11.2024 для организаций и предпринимателей штраф составляет от 100 до 300 тысяч рублей, для должностных лиц — от 30 до 50 тысяч. При первом нарушении штраф может быть заменён предупреждением по части 1 статьи 4.1.1 КоАП, но рассчитывать на это как на стратегию не стоит.
Проверить своё положение можно за две минуты: реестр операторов на сайте Роскомнадзора открытый, поиск идёт по ИНН или названию. Если организации там нет, а форма на сайте работает — это первоочередная задача.
Что должно быть рядом с формой
Три вещи, и все три проверяются визуально.
Согласие оформляется отдельным действием. Чекбокс, который стоит непредзаполненным и который пользователь ставит сам. Формулировка «нажимая кнопку, вы соглашаетесь» слабее: закон говорит о конкретном, информированном и сознательном согласии.
Рядом с чекбоксом — работающая ссылка на политику обработки персональных данных и на текст согласия. Ссылка открывается, документ читается, PDF не требует скачивания в обязательном порядке.
Сама политика опубликована в открытом доступе на сайте. Это отдельное требование части 2 статьи 18.1: документ, определяющий политику оператора, должен быть опубликован, а не лежать в папке у юриста.
Согласие оформляется отдельным действием. Чекбокс, который стоит непредзаполненным и который пользователь ставит сам. Формулировка «нажимая кнопку, вы соглашаетесь» слабее: закон говорит о конкретном, информированном и сознательном согласии.
Рядом с чекбоксом — работающая ссылка на политику обработки персональных данных и на текст согласия. Ссылка открывается, документ читается, PDF не требует скачивания в обязательном порядке.
Сама политика опубликована в открытом доступе на сайте. Это отдельное требование части 2 статьи 18.1: документ, определяющий политику оператора, должен быть опубликован, а не лежать в папке у юриста.
Политика должна описывать ваш случай
Скачанный шаблон закрывает форму, но не суть. Политика описывает, какие данные вы собираете, зачем, сколько храните, кому передаёте и как человеку отозвать согласие. Если в тексте перечислены цели, которых у вас нет, и не перечислены те, которые есть, документ не работает.
Частая деталь, о которой забывают: данные из формы попадают не только к вам. Конструктор сайта, CRM, почтовый сервис, коллтрекинг — каждый из них обрабатывает данные, и это отражается в политике и в отношениях с этими сервисами. Отдельно посмотрите, где эти сервисы хранят данные.
Частая деталь, о которой забывают: данные из формы попадают не только к вам. Конструктор сайта, CRM, почтовый сервис, коллтрекинг — каждый из них обрабатывает данные, и это отражается в политике и в отношениях с этими сервисами. Отдельно посмотрите, где эти сервисы хранят данные.
Аналитика и cookie
Счётчики посещаемости собирают идентификаторы пользователя. Уведомление о cookie с возможностью отказаться и упоминание аналитики в политике — часть того же комплекта. Баннер, который нельзя закрыть иначе как согласием, к добровольности отношения не имеет.
Чек-лист на полчаса
Найдите себя в реестре операторов. Откройте каждую форму на сайте и проверьте: есть непредзаполненный чекбокс, ссылки рабочие, политика открывается. Прочитайте политику и отметьте пункты, которые не про вашу организацию. Выпишите все сервисы, которым уходят данные из форм.
То, что останется невыясненным после этих шагов, обычно и есть предмет для отдельного разбора. ЦИТР приводит документы и сайт в соответствие вместе: юридическая часть и правки на сайте делаются одним подрядчиком, без пересылки задач между исполнителями.
То, что останется невыясненным после этих шагов, обычно и есть предмет для отдельного разбора. ЦИТР приводит документы и сайт в соответствие вместе: юридическая часть и правки на сайте делаются одним подрядчиком, без пересылки задач между исполнителями.