Если на вашем сайте есть форма заявки, кнопка «Перезвоните мне» или хотя бы почта для связи, то вы собираете персональные данные. Многие владельцы узнают об этом, когда кто-то спрашивает: «А где у вас политика обработки?» Разберём спокойно, что именно проверить и какие суммы прописаны в законе. Без паники: многие замечания на малых сайтах исправляются за вечер.
Что считается персональными данными на сайте
Персональные данные — это сведения, по которым можно определить человека. На сайте малого бизнеса это чаще всего:
- имя, которое человек вписал в форму;
- номер телефона;
- адрес электронной почты;
- всё, что он дописал в сообщении: адрес объекта, марка машины, жалоба.
Отдельно стоит упомянуть счётчики и сервисы аналитики. Они собирают cookie и IP-адреса посетителей, и их стоит описать в политике. Мы не утверждаем, что каждый такой случай однозначно считается персональными данными: это причина быть аккуратным и назвать такие сервисы честно, а не молчать о них.
Тот, кто собирает и использует эти данные, называется оператором. Если у вас ИП или ООО и на сайте есть форма, оператор — вы, а не студия, которая делала сайт.
Что требует закон про политику
По статье 18.1 (часть 2) закона 152-ФЗ оператор обязан опубликовать политику обработки персональных данных и сведения о защите данных. Если данные собираются через интернет, документ должен лежать на страницах вашего сайта, через которые идёт сбор, и быть доступным посетителю. Практически это значит: ссылка на политику рядом с формой и в подвале сайта, а не файл, спрятанный где-то в глубине.
Важный нюанс: «есть где-то в разделе документов» и «доступно со страницы, где человек оставляет телефон» — не одно и то же. Проверяйте именно страницы с формами.
Какие штрафы прописаны в КоАП
Суммы — по КоАП РФ, ст. 13.11 в редакции от 04.08.2026. Для ИП и ООО они разные:
| Нарушение | Часть статьи | Штраф |
|---|---|---|
| Не опубликована политика обработки ПДн (нет неограниченного доступа к ней) | ч. 3 | ИП — 10–20 тыс. ₽, ООО — 30–60 тыс. ₽ |
| Обработка ПДн без согласия, когда оно нужно, или согласие без обязательных сведений | ч. 2 | ИП — 100–300 тыс. ₽ (как должностное лицо), ООО — 300–700 тыс. ₽ |
| То же повторно | ч. 2.1 | ИП — 500 тыс. – 1 млн ₽, ООО — 1–1,5 млн ₽ |
| Не подано (или подано не вовремя) уведомление в Роскомнадзор о намерении обрабатывать ПДн | ч. 10 | ИП — 100–300 тыс. ₽ (как юрлицо), ООО — 100–300 тыс. ₽ |
Это диапазоны из закона, а не прогноз. Есть риск, что за нарушение могут оштрафовать; будет ли штраф и в каком размере, решает уполномоченный орган или суд. Мы не юристы и не Роскомнадзор, поэтому читайте таблицу как ориентир: сколько стоит запустить сайт «как есть» и сколько стоит привести его в порядок.
Обратите внимание, что политика — только одна из трёх строк. Согласие в форме и уведомление Роскомнадзора проверяются отдельно, и о них мы написали подробнее: согласие в форме заявки и уведомление об обработке.
Чек-лист на 10 минут
Откройте свой сайт с телефона и пройдите по пунктам.
- Политика существует. Есть отдельная страница с названием вроде «Политика обработки персональных данных».
- Ссылка видна. Она есть в подвале каждой страницы и рядом с каждой формой.
- В политике указан оператор. Название ИП или ООО, ИНН, контакты. Подробнее: реквизиты на сайте.
- Перечислено, какие данные вы собираете. Имя, телефон, почта, а также данные, которые собирают счётчики.
- Названы цели. Например: связаться по заявке, рассчитать стоимость, отправить ответ.
- Перечислены сервисы, которые получают данные. Метрика, почтовый сервис, мессенджер-бот. Иностранные сервисы отметьте отдельно: риски Google Analytics и reCAPTCHA.
- Есть согласие в форме. Отдельная галочка и ссылка на текст согласия.
- Форма не собирает лишнего. Если вам не нужна дата рождения, не спрашивайте её.
- Политика открывается. Ссылка не ведёт на 404 и не скачивается неведомым файлом.
- Дата и актуальность. Если вы сменили адрес, телефон или форму, политика отражает это.
Почему политику нельзя «потом»
Политика выглядит как формальность, но с неё начинается остальное. В ней вы записываете, какие данные собираете, зачем и кому передаёте. Когда этот текст написан, сразу видно, какие формы на сайте нужно поправить, какие сервисы подключены и нет ли среди них лишних. Если политики нет, вы не видите и саму картину: что собирает сайт, куда уходят заявки, кто получает копию.
Ещё одна причина сделать это сейчас: политика нужна ещё до того, как кто-то спросит. Проверять её наличие проще всего снаружи: достаточно открыть любой сайт и найти ссылку в подвале. То же самое может сделать клиент, партнёр или тот, кто сравнивает вас с конкурентом. Ссылка на документ в подвале выглядит скучно, зато говорит, что за сайтом следят.
Отдельно о частых ошибках:
- политика скопирована с чужого сайта, и в ней чужие название и реквизиты;
- ссылка есть только в подвале главной, а форма стоит на странице услуги без ссылки;
- в политике написано «мы не передаём данные третьим лицам», а на сайте стоит счётчик или виджет чата;
- документ выложен картинкой или файлом, который не открывается на телефоне.
Что делать, если нашли пробелы
Начните с самого простого: опубликовать политику и поставить на неё ссылки. Это закрывает сразу несколько пунктов. Для этого можно воспользоваться бесплатным генератором политики: он собирает текст политики и текст согласия по вашим реквизитам. Проверьте результат сами и при необходимости покажите юристу.
Чтобы быстро увидеть картину по всему сайту, запустите бесплатную проверку сайта: она смотрит политику, согласие в формах, cookie, иностранные сервисы, реквизиты, оферту и HTTPS и показывает возможные штрафы по каждому пункту.
Если некогда разбираться
Мы в KALSIN можем пройтись по сайту вместе с вами: бесплатный разбор сайта покажет и проблемы с заявками, и места, где не хватает документов.
Это разбор для владельцев бизнеса, а не юридическая консультация.
