«У нас же маленький сайт» — самая частая фраза перед проверкой. Требования срабатывают не от размера бизнеса, а от фактов: есть форма заявки — вы собираете персональные данные; есть счётчик аналитики — вы используете cookie; есть платная реклама — креативы нужно маркировать. Ниже — без юридических глубин, глазами разработчика: что проверить и что исправляется за дни, а не месяцы.
Почему это касается вашего сайта
Санкции за нарушения персональных данных регулирует статья 13.11 КоАП, а проверки запускаются не только планово, но и по жалобе — например, клиента, которому не понравилось, как его данные попали в рассылку. Отдельный практический риск — поисковые системы: они понижают и отклеивают сайты, помеченные как опасные. Иными словами, комплаенс — это не только про штрафы, но и про работоспособность каналов продаж.
Персональные данные: 152-ФЗ
Четыре базовых блока, без которых форма заявки на сайте юридически «голая»:
- Политика конфиденциальности — действующий документ, а не шаблон из интернета: в нём должны быть перечислены реально собираемые данные и реальные цели.
- Согласие в формах — чекбокс или явная отметка рядом с каждой формой, которая отправляет данные; ссылки на политику — под каждой формой.
- Локализация баз данных — первичный сбор данных россиян должен происходить в базах на территории РФ: это касается и облачных CRM, и зарубежных конструкторов.
- Уведомление РКН — оператор персональных данных уведомляет регулятора о начале обработки и попадает в реестр операторов.
Cookie и счётчики аналитики
Если на сайте стоят Яндекс Метрика, пиксели рекламных систем или любые трекеры, посетителю нужно сообщить об использовании cookie и получить согласие — обычно это задача баннера с корректной логикой: до согласия трекеры не подгружаются. Баннер «мы используем cookie, продолжая пользоваться сайтом…» без работающего механизма согласия — это декорация, а не комплаенс.
Маркировка рекламы
Любой платный трафик — от Директа до посева у блогера — попадает под маркировку: у креатива появляется токен erid, данные рекламодателя уходят оператору (ЕРИР), а договор и отчёты сдаются через ОРД. Пропуски находят по отчётности площадок — и это одна из самых рутинных, но неизбежных процедур современного маркетинга.
Чек-лист из семи пунктов
Пройдите по сайту прямо сейчас:
- Политика конфиденциальности открывается с каждой страницы, дата и реквизиты актуальны.
- Каждая форма имеет согласие на обработку данных и ссылку на политику.
- Cookie-баннер не просто показывается, а действительно управляет загрузкой трекеров.
- Уведомление РКН отправлено, ваш сайт есть в реестре операторов.
- База данных с данными россиян физически находится в РФ.
- Рекламные креативы имеют токен erid, договоры и отчёты проходят через ОРД.
- Доступы к данным (админка, CRM, почта) выдаются под ответственность и отзываются.
Честная граница: я разработчик, а не юрист. Подготовку документов (политика, согласия, приказы) веду по проверенным шаблонам и согласовываю формулировки, но перед подачей уведомления и в спорных ситуациях показывайте их юристу. Техническая часть — формы, баннеры, локализация, маркировка — зона подрядчика полностью.
Где граница ответственности подрядчика
Практическое решение для владельца — разделить задачу: документы и юридические формулировки — юрист, техника и процессы — разработчик. В этом разделении приведение сайта к требованиям занимает дни, а не месяцы. Пакеты: базовое соответствие — 25 000 ₽, полное — 45 000 ₽.
Комплаенс дешевле до проверки. После — та же работа, плюс штраф, плюс срочность, плюс восстановление репутации перед клиентами и поисковиками.
Итог
Соответствие требованиям — это не разовая кампания, а режим: формы добавляются, реклама запускается, документы устаревают. Пройдите чек-лист из семи пунктов — он покажет масштаб. Большинство находок закрываются технически за дни; сложнее всего лишь начать смотреть на сайт как на источник обязанностей, а не только заявок.