Даже простой лендинг с формой «Оставьте телефон» подпадает под закон о персональных данных. Многие узнают об этом только из письма Роскомнадзора или требования банка при подключении эквайринга. Разберём, что должно быть на сайте малого бизнеса, чтобы спать спокойно.
Если на сайте есть форма заявки
Имя, телефон и почта — персональные данные. Собирая их, владелец сайта становится оператором персональных данных по закону № 152-ФЗ. Что из этого следует:
| Требование | Что сделать |
|---|---|
| Политика обработки персональных данных | опубликовать на сайте документ: кто оператор, какие данные, зачем, как долго хранятся, как отозвать согласие |
| Согласие на обработку | галочка в форме, по умолчанию не отмеченная, со ссылкой на текст согласия; согласие оформляется отдельно от других документов |
| Уведомление в Роскомнадзор | подать уведомление об обработке персональных данных до начала обработки |
| Локализация | данные граждан России при сборе записывать и хранить в базах на территории России |
| Защита данных | доступ к заявкам — только у тех, кому он нужен, по паролю |
Политика и согласие
Политика — это публичный документ, который должен быть доступен на сайте всем. Типичная ошибка — скачать чужую политику и не поменять в ней реквизиты, список данных и цели. Политика должна описывать то, что происходит на вашем сайте на самом деле.
Согласие — отдельный текст, который человек принимает галочкой перед отправкой формы. Галочка не должна стоять заранее, а согласие не должно быть «спрятано» внутри оферты или политики.
Уведомление в Роскомнадзор
Почти все, кто собирает персональные данные через сайт, обязаны подать уведомление в Роскомнадзор. Это делается онлайн на портале персональных данных Роскомнадзора. После рассмотрения оператора вносят в реестр.
Штрафы за нарушения в сфере персональных данных за последние годы заметно выросли, поэтому откладывать уведомление не стоит.
Хранение данных в России
Данные граждан России при сборе нужно записывать и хранить в базах, которые находятся в России. На практике:
- форма должна сохранять заявки в российском сервисе: почте, CRM, базе на российском хостинге;
- в зарубежный мессенджер лучше присылать только уведомление «Новая заявка», а не всю базу клиентов.
Как настроить заявки удобно и без нарушений: Заявки с сайта в Telegram, ВКонтакте и на почту.
Если вы продаёте через сайт
При продаже товаров и услуг потребителям на сайте должна быть информация о продавце:
- ФИО ИП или название компании;
- ОГРНИП или ОГРН, ИНН;
- контакты для связи;
- для дистанционной продажи — порядок оплаты, доставки и возврата.
Если на сайте принимается оплата, понадобятся оферта, условия возврата и, в зависимости от налогового режима, онлайн-касса. Банк проверит всё это перед подключением эквайринга: Как принимать оплату на сайте.
Cookie и счётчики
Счётчики посещаемости, которые используют cookie и собирают данные о посетителях, тоже связаны с обработкой персональных данных. Распространённая практика — описать их в политике и показывать уведомление о cookie. Самый простой путь — не ставить на сайт лишние счётчики и виджеты, которые вам на самом деле не нужны.
Ещё несколько требований
- Реклама чужих товаров на сайте — баннеры, партнёрские блоки — маркируется и регистрируется через оператора рекламных данных.
- Упоминание Instagram* и Facebook сопровождают пометкой о том, что компания Meta признана экстремистской и запрещена в России.
- Информация для потребителей — на русском языке; с 1 марта 2026 года требования к использованию русского языка в такой информации стали строже.
Чек-лист
- Политика обработки персональных данных опубликована и соответствует реальности
- В форме — неотмеченная галочка согласия со ссылкой на текст согласия
- Уведомление в Роскомнадзор подано
- Заявки сохраняются в российском сервисе
- Реквизиты продавца на сайте
- Оферта и условия возврата, если продаёте через сайт
- Ничего лишнего: счётчики и виджеты только нужные
Сделаю сайт с учётом требований
На сайтах, которые я делаю, форма заявки сразу настраивается с галочкой согласия и ссылками на документы, а заявки сохраняются туда, где вам удобно и безопасно. Тексты документов под ваш бизнес лучше согласовать с юристом. Цены и примеры работ: Сайты для бизнеса.
Частые вопросы
Нужна ли политика конфиденциальности, если на сайте только телефон?
Если на сайте нет форм и счётчиков, которые собирают данные посетителей, требований меньше. Но как только появляется форма заявки — политика и согласие нужны.
Нужно ли подавать уведомление в Роскомнадзор ИП?
Как правило, да, если ИП собирает персональные данные клиентов, в том числе через форму на сайте.
Можно ли взять политику с другого сайта?
Как образец — да, но её нужно переписать под свои данные: оператор, реквизиты, какие данные собираются и где хранятся.
Информация актуальна на октябрь 2026 года. Статья не заменяет консультацию юриста.