Что такое 152-ФЗ
152-ФЗ - федеральный закон "О персональных данных" от 27 июля 2006 года. Главный российский закон, регулирующий обработку персональных данных граждан. Касается практически любого сайта с формой обратной связи, регистрацией, корзиной или счётчиком аналитики.
152-ФЗ простыми словами
Это закон, который говорит: персональные данные людей - имя, телефон, email, IP-адрес - принадлежат самим людям. Если бизнес собирает эти данные, он должен спросить разрешение, защитить от утечек, не передавать без оснований. За нарушения - штрафы до 18 миллионов рублей.
Основные требования к сайту
- Политика обработки ПДн. Документ на сайте о том, какие данные собираете и зачем.
- Согласие в формах. Чекбокс на каждой форме, где собираете данные.
- Уведомление о cookies. Баннер при первом посещении.
- Локализация в РФ. Хранение данных россиян на российских серверах.
- Регистрация в реестре операторов ПДн Роскомнадзора.
- Назначение ответственного. Сотрудник, отвечающий за соблюдение закона.
- Защита данных. SSL, обновлённая CMS, бэкапы, защита от взлома.
Штрафы за нарушение в 2026
- Отсутствие политики - до 60 000 ₽ для юр. лиц
- Нет согласия на обработку - до 150 000 ₽
- Нарушение локализации - до 18 000 000 ₽
- Повторное нарушение - до 500 000 ₽
- Утечка ПДн - до 15 000 000 ₽
Кому критично соответствие
- Медицинские центры и клиники
- Юристы и адвокаты
- Образовательные центры
- Госконтракты и тендеры
- Интернет-магазины
- B2B-компании с физлицами
Кто проверяет соблюдение
Роскомнадзор. Плановые проверки - раз в 3 года, внеплановые - по жалобам и инцидентам. С 2024 года активность проверок выросла.
Что делать при нарушении
- Срочно привести сайт в соответствие
- Подать уведомление в Роскомнадзор (если требуется)
- При проверке - подготовить запрашиваемые документы
- При жалобе пользователя - оперативно ответить