Ваш сайт может нарушать закон —
даже если вы об этом не знаете

Полный чек-лист: что нужно сделать, какие риски и штрафы.

Практически любой сайт в 2026 году попадает под требования закона о персональных данных. Даже если у вас только форма заявки, онлайн-запись, корзина интернет-магазина, аналитика и cookies — вы уже работаете с персональными данными. И если сайт не подготовлен — это одна из самых частых причин штрафов.

В этой статье разберём:

• что такое 152-ФЗ простыми словами
• какие документы и элементы должны быть на сайте
• какие ошибки допускают 90% бизнеса
• реальные риски и штрафы
• как быстро привести сайт в порядок

Что такое 152-ФЗ и кого он касается

152-ФЗ — это закон о персональных данных, который регулирует:

• сбор
• хранение
• обработку
• передачу данных пользователей

Важно: если сайт собирает хоть что-то из этого — имя, телефон, email, IP-адрес, cookies — вы оператор персональных данных.

Коротко и по делу: что должно быть на сайте

Минимальный набор:

• Политика обработки персональных данных
• Согласие на обработку ПД
• Уведомление о cookies
• Пользовательское соглашение
• Корректные формы сбора данных

Если чего-то нет — уже риск.

Какие персональные данные собирает сайт (даже если вы не знали)

Явные данные:

• имя
• телефон
• email

Неочевидные данные:

• IP-адрес
• cookies
• поведение пользователя

Ошибка бизнеса: «Мы не собираем персональные данные».

Реальность: собираете — просто не осознаёте.

Что обязательно должно быть на сайте (чек-лист)

1. Политика обработки персональных данных. Это основной документ.

Должна содержать:

• какие данные собираются
• цели обработки
• способы хранения
• права пользователя

Ошибка: скачать шаблон из интернета и не адаптировать. Это не работает при проверке.

2. Согласие на обработку персональных данных.

Должно быть:

• отдельным
• осознанным
• зафиксированным

Как правильно:

• чекбокс (не предустановленный)
• ссылка на политику
• текст согласия

3. Пользовательское соглашение. Регулирует:

• правила использования сайта
• ответственность сторон
• ограничения

Часто путают с политикой — это разные документы.

4. Cookie-уведомление. Если используется:

• Яндекс.Метрика
• Google Analytics
• пиксели рекламы

Уведомление обязательно.

5. Формы сбора данных. Каждая форма должна:

• содержать согласие
• ссылаться на политику
• корректно обрабатывать данные

Как должна выглядеть правильная форма

Ошибка: «Оставьте телефон и мы перезвоним».

Правильно:

• чекбокс согласия
• ссылка на политику
• понятная цель обработки

Если объяснить просто

• Если у вас есть форма → нужен чекбокс
• Если есть аналитика → нужен cookie-баннер
• Если есть сайт → нужна политика

Ошибки, которые допускают 90% сайтов

1. Нет политики. Критическое нарушение.

2. Чекбокс уже стоит. Согласие считается недействительным.

3. Один документ вместо нескольких. Политика ≠ соглашение ≠ оферта.

4. Нет согласия в формах. Основной источник штрафов.

5. Используют чужие шаблоны. Не учитывают реальную обработку данных.

Какие риски, если не соблюдать 152-ФЗ

1. Проверки Роскомнадзора. Могут проверить:

• сайт
• документы
• процессы

2. Жалобы пользователей. Любой пользователь может:

• подать жалобу
• инициировать проверку

3. Судебные споры. Если данные используются неправильно — риск исков.

Штрафы за нарушение 152-ФЗ

В 2026 году штрафы могут достигать:

• до 100 000 – 300 000 ₽ за отсутствие политики
• до 500 000 ₽ за нарушения обработки
• до 1 000 000 ₽ за повторные нарушения

Важно: штрафы суммируются.

Если… то…

Если у вас лендинг с формой → нужна политика + согласие.

Если интернет-магазин → нужен полный пакет документов.

Если просто сайт-визитка → всё равно нужен минимум.

Почему бизнес не соблюдает 152-ФЗ

Причины:

• «это не про нас»
• непонимание закона
• нет юриста
• сложность требований

Итог — риски.

Как правильно подготовить сайт

Вариант 1 — вручную:

• изучить закон
• составить документы
• внедрить на сайт

Долго и риск ошибок.

Вариант 2 — через юриста:

• дорого
• долго

Вариант 3 — через платформу (оптимальный). Платформа Bejure:

• даёт готовые документы
• учитывает изменения закона
• помогает внедрить

По сути заменяет юриста.

Главный вывод

Правовая подготовка сайта — это не «галочка», а защита бизнеса.

Если нет документов, нет согласий, нет структуры — вы в зоне риска.

Если всё настроено — проверка проходит спокойно.

Часто задаваемые вопросы

Нужно ли соблюдать 152-ФЗ, если у меня просто сайт?

Да, если вы собираете любые данные пользователей.

Нужен ли чекбокс в форме?

Да, без него согласие недействительно.

Обязательно ли размещать политику?

Да, это ключевой документ.

Можно ли использовать шаблон политики?

Можно, но его нужно адаптировать под ваш сайт.

Что будет, если не соблюдать закон?

Штрафы, проверки и риски судебных споров.