Персональные данные на сайте: что нужно по 152-ФЗ

Материал — практический обзор от разработчиков, а не юридическая консультация. По спорным вопросам конкретного бизнеса стоит советоваться с юристом.

Что считается персональными данными

Имя, телефон, e-mail, адрес, данные из формы записи, а также cookie и идентификаторы посетителя в связке с другими сведениями. То есть обычная форма «Имя + Телефон» — уже обработка.

Минимальный набор на сайте

Пример реализации — наша политика конфиденциальности и чекбокс согласия в формах на этом сайте.

Как правильно сделать согласие в форме

• Отдельный чекбокс с атрибутом обязательности: без галочки форма не отправляется.
• Галочка не проставлена по умолчанию — пользователь ставит её сам.
• Текст рядом: согласие на обработку данных со ссылкой на политику, открывающейся в новой вкладке.
• Формулировка конкретная: для чего собираете (обработка обращения, связь с клиентом), а не «для любых целей».
• Проверка на стороне сервера, а не только в браузере.

Отдельно проверьте, куда уходят заявки: почта, CRM, мессенджер. Каждый из этих сервисов — место обработки, и он тоже должен соответствовать требованиям по расположению данных.

Что обычно упускают

1. Форма в поп-апе или в подвале — согласие есть на главной, а во всплывающем окне забыли.

2. Онлайн-чат и виджеты обратного звонка — сторонний сервис собирает данные от вашего имени.

3. Аналитика и пиксели — их упоминание должно быть в политике и в уведомлении о cookie.

4. Форма подписки на рассылку — отдельная цель обработки, о ней нужно сказать прямо.

5. Хранение переписки — заявки, лежащие годами в почте без срока хранения.

Порядок действий для владельца сайта

1. Составить политику обработки под ваши реальные процессы (не копировать чужую вслепую — в ней указываются ваши реквизиты и цели).

2. Разместить её отдельной страницей со ссылкой в подвале.

3. Добавить чекбокс согласия во все формы, включая всплывающие.

4. Проверить, что хостинг и сервисы приёма заявок расположены в России.

5. Подать уведомление в Роскомнадзор как оператор.

6. Назначить ответственного за обработку внутри компании и определить сроки хранения заявок.

Кто это делает при разработке

Техническую часть — чекбоксы, страницу политики, уведомление о cookie, корректную отправку — реализует подрядчик; ответственность оператора остаётся на владельце бизнеса. Зафиксируйте разделение в договоре и проверьте наличие всех элементов при приёмке сайта.

Нужно привести формы и политику на действующем сайте в порядок — напишите нам, посмотрим, чего не хватает, и сделаем техническую часть.