152-ФЗ на сайте: что обязательно для бизнеса в 2026 году

Когда сайт попадает под 152-ФЗ

Закон регулирует сбор, хранение, использование и передачу персональных данных граждан РФ. Если посетитель оставляет имя, телефон, email или вы идентифицируете его через cookie и счётчики — вы оператор или совместный оператор обработки.

На проектах int4web типичный триггер — коммерческий сайт услуг с формой заявки, обратным звонком, квизом или чатом. Интернет-магазин добавляет адрес доставки, историю заказов и оплату. Даже сайт-визитка от 15 000 ₽ с одной формой уже попадает в контур закона.

• —Формы заявки, квиза, подписки на рассылку
• —Регистрация, личный кабинет, восстановление пароля
• —Яндекс.Метрика, calltracking, пиксели VK и Директа
• —Виджеты чатов, CRM-формы, Telegram-уведомления менеджерам

Минимальный комплект на сайте

Без «юридического факультета» — рабочий минимум для коммерческого сайта в РФ. Если чего-то из списка нет, рекламные кампании и партнёрские проверки становятся рискованнее.

Тексты должны соответствовать фактической обработке: куда уходят заявки, какие сервисы подключены, кто обработчик. Шаблон 2018 года без правок — одна из частых причин претензий.

Формы заявки и согласие

Согласие должно быть осознанным: отдельный чекбокс, не предзаполненный, со ссылкой на актуальную политику. Нельзя прятать согласие в многостраничную оферту мелким шрифтом — на mobile это особенно заметно и раздражает пользователя.

Собирайте только нужные поля. Лишний паспорт или дата рождения на лендинге услуг — и юридический риск, и падение конверсии. На проектах int4web типичный диапазон полей для B2B-услуг: имя, телефон, комментарий — плюс скрытые UTM для аналитики.

Cookie, Метрика и рекламные теги

Cookie и localStorage с идентификаторами посетителя — зона 152-ФЗ, если позволяют отследить пользователя. Яндекс.Метрика, карты кликов, A/B-тесты, пиксели ретаргетинга — типичные «необязательные» категории.

Декоративный баннер без блокировки скриптов не закрывает риск: запросы к аналитике до согласия — частая находка аудита. Подробнее о настройке — cookie-баннер на сайте.

• —Необходимые — сессия, корзина, CSRF; описать в политике
• —Аналитические — Метрика, Webvisor; грузить после согласия
• —Маркетинговые — пиксели Директа/VK; отдельное согласие

Передача заявок в CRM и мессенджеры

Заявка в amoCRM, Битрикс24, Telegram или email — передача ПДн третьим лицам. В политике должны быть перечислены обработчики, цели и основания. Договор поручения обработки (DPA) с CRM-провайдером — стандартная практика для юрлиц.

Если заявки дублируются в Telegram «для скорости» — это тоже обработка. На проектах int4web при связке сайта с CRM сразу сверяем политику с реальной схемой маршрутизации лидов.

Штрафы, проверки и репутационные риски

Роскомнадзор может реагировать на жалобу пользователя. Штрафы по КоАП для юрлиц — от десятков до сотен тысяч рублей в зависимости от состава нарушений; для ИП — меньше, но репутационный ущерб сопоставим с потерей крупного клиента.

Отдельный канал риска — модерация рекламы: без политики и корректных форм кампании в Яндекс.Директе могут не пройти проверку. По рынку РФ типичный диапазон простоя рекламы из-за «юридического» отказа — от нескольких дней до недели, пока не закрыты критичные пункты.

152-ФЗ и конверсия: не ломать mobile

Юридическая корректность не должна убивать заявки. На mobile (~90% трафика у большинства клиентов int4web) баннер не перекрывает CTA, чекбокс читаем, политика открывается без ухода с формы.

По рынку РФ типичный диапазон просадки конверсии при «тяжёлом» баннере без UX-проработки — заметный, но обратимый после настройки категорий и равнозначных кнопок «Принять» / «Только необходимые». Честнее считать ROI как «сохранённые заявки + снижение риска штрафа и простоя рекламы», а не как «+30% к лидам».

С чего начать и бюджет работ

Самопроверка за 20 минут: режим инкognito, тестовая заявка, наличие политики, чекбокса, баннера; сверка политики с фактическими интеграциями. Затем — профессиональный аудит по 152-ФЗ или комплексная услуга 152-ФЗ на сайте.