Что такое 152-ФЗ?

152-ФЗ - это федеральный закон "О персональных данных" от 27 июля 2006 года, который регулирует, как компании и сайты собирают, хранят и используют данные людей: имя, телефон, email, адрес и подобные сведения. Он касается практически любого сайта с формой заявки, заказа или регистрации, потому что там всегда собираются персональные данные посетителей.

От обычного сайта с формой заказа закон требует три вещи: опубликовать политику обработки персональных данных (документ о том, какие данные собираются и зачем), получить согласие пользователя перед отправкой формы - обычно это чекбокс со ссылкой на политику, и не передавать собранные данные третьим лицам без законного основания. Для интернет-магазина с личным кабинетом добавляется ещё защита данных о заказах и платежах на уровне доступа к базе и хостингу.

Контролирует исполнение закона Роскомнадзор: он проводит проверки, в том числе по жалобам от пользователей, и штрафует за нарушения по статье 13.11 КоАП РФ. Суммы ощутимые для юридического лица и растут при повторном нарушении - точный размер зависит от конкретного состава нарушения, это лучше сверять с юристом под свою ситуацию, а не ориентироваться на усреднённую цифру. На практике для небольшого интернет-магазина типичная претензия - это отсутствие политики или чекбокса согласия на сайте, а не что-то более сложное.

При заказе разработки сайта студия обычно готовит типовую политику и добавляет форму с чекбоксом согласия как часть работы - это закрывает базовые требования закона для среднего интернет-магазина. Если бизнес собирает более чувствительные данные (например, медицинские, платёжные напрямую, данные о детях) или работает с данными в большом объёме, стоит отдельно проконсультироваться с юристом: там требований больше, чем в типовой ситуации.