152-ФЗ регулирует обработку персональных данных, а не внешний вид сайта. Для бизнеса вопрос «требования 152-ФЗ к сайту» на практике означает другое: что видит и понимает человек в момент передачи телефона, email или иной контактной информации.
Ниже — карта зон, которые чаще всего закрывают первыми на лендингах и корпоративных сайтах. Это не юридическое заключение по конкретной компании и не перечень штрафов.
О чём закон, а о чём — нет
| Закон смотрит на смысл | Не требование «к дизайну» |
|---|---|
| Зачем берёте данные и какие именно | Цвета, шрифты, анимации |
| Есть ли понятное основание (в т.ч. согласие, где оно уместно) | Обязательный «юридический футер» ради галочки |
| Как человек узнаёт о правах и как с вами связаться | Скачанный шаблон политики без связи с вашим сайтом |
| Не противоречит ли практика (скрипты, чаты) вашим словам | Гарантия «сайт безопасен на 100%» |
Типичная конфигурация: форма «перезвоните мне» уже подразумевает данные, по которым человека можно идентифицировать или связаться с ним. Частая ошибка — форма работает, а объяснения «кто и зачем» рядом нет. Сложные основания, чувствительные данные и длинная цепочка подрядчиков — повод привлечь специалиста, а не ограничиваться косметикой страниц.
Пять зон на обычном сайте
Формы — главная точка сбора
Заявка, обратный звонок, онлайн-запись, корзина, подписка, чат с оставленным контактом — всё это сбор. Важно не только «есть ли галочка», но и:
- какие поля реально уходят;
- одинаково ли оформлены попап, мобильная версия и виджет;
- нет ли второго шага без пояснений.
Типичная схема сбоя: на главной согласие и ссылка на политику есть, во всплывающем «перезвоните» — нет.
Политика — документ об обработке
Политика обработки персональных данных даёт цельную картину: кто вы, какие данные, зачем, сколько храните, кому передаёте, как отозвать согласие или направить запрос. Имеет смысл:
- вынести текст на отдельную страницу;
- дать ссылку из подвала и из форм;
- сверить текст с реальностью (аналитика, CRM, рассылка).
Название «политика конфиденциальности» само по себе не спасает, если внутри нет нужной сути про персональные данные. Подробнее — в статьях про политику обработки и разницу названий.
Согласие — не декорация
Если вы опираетесь на согласие, оно должно быть конкретным и добровольным. На сайте это обычно:
- отдельный чекбокс (не включённый заранее);
- понятный текст рядом с кнопкой;
- ссылка на политику;
- маркетинг отдельно от «просто связаться по заявке».
Согласие и политика — разные вещи: чем они отличаются.
Cookie и аналитика
Счётчики и рекламные пиксели часто ставят идентификаторы до любого клика. Если баннер обещает выбор, а скрипты уже работают — обещание и факт расходятся. Разберите: что ставится, когда стартует метрика, что написано в документах.
Сторонние сервисы
Данные могут уходить подрядчику (чат, запись, CRM). В политике это лучше не скрывать; на сайте — не обещать одно, а делать другое.
Проверить сайт бесплатно — быстрый внешний осмотр форм, политики и cookie перед правками у разработчика.
Что обычно делают в первую очередь
- Составьте список всех форм и виджетов (включая мобильную версию).
- Откройте политику глазами посетителя: понятно ли, кто вы и зачем данные.
- Проверьте рабочую ссылку на политику из форм и из подвала.
- Посмотрите, не стартуют ли тяжёлые скрипты аналитики до выбора в баннере (если баннер есть).
- Сверьте текст политики с тем, куда реально уходят заявки.
| Зона | Вопросы для контроля |
|---|---|
| Формы | Понятна ли цель сбора? Есть ли связь с политикой? |
| Политика | Страница открывается? Текст про ваш бизнес, а не чужая отрасль? |
| Согласие | Чекбокс не предзаполнен? Маркетинг не смешан с сервисной заявкой? |
| Cookie | Обещание баннера и загрузка скриптов не спорят? |
| Подрядчики | Чаты и CRM упомянуты, если данные им уходят? |
Частые ошибки
- Считать, что «маленький сайт — закон не про нас». Если собираете контакты клиентов — тема уже ваша.
- Повесить политику и не обновить после смены CRM или новой формы.
- Скопировать текст конкурента и оставить чужие реквизиты.
- Оформить согласие только на одной форме из нескольких.
- Путать оферту интернет-магазина с политикой про данные: это разные документы.
Где остановиться и кого привлекать
Самостоятельно можно привести в порядок видимую часть: документы, формы, ссылки, очевидные противоречия. Юрист или специалист по персональным данным нужен, когда:
- непонятно основание обработки;
- есть сотрудники, спецкатегории, видеонаблюдение, биометрия;
- готовитесь к запросу регулятора или спору с клиентом;
- цепочка подрядчиков запутанная.
Автоматическая проверка ускоряет осмотр снаружи. Она не заменяет внутренние регламенты и не является юридической консультацией.
Итог
Требования 152-ФЗ к сайту — это прозрачность обработки данных там, где человек их передаёт, а не чек-лист «красивой вёрстки». Начните с форм, политики, согласия и скриптов; углубляйтесь по мере сложности бизнеса.
Связанные материалы: как проверить сайт, чек-лист, какие документы нужны.