Приведение сайта в соответствие 152-ФЗ
Проверяем, где сайт получает данные людей и что с ними происходит дальше, и приводим это в порядок: формы и согласия, документы, хранение заявок, сторонние скрипты и расположение сервера.
Почему обычно приходят
Почти всегда поводом становится не забота о порядке, а внешнее событие: пришёл запрос от надзорного органа, партнёр по тендеру запросил документы, в компании появился юрист и задал вопросы, либо в отраслевом чате рассказали про чей-то штраф. К этому моменту разбираться приходится быстро, а сайту обычно несколько лет и его делали разные подрядчики.
Вторая частая ситуация — сайт формально «приведён в соответствие»: политика опубликована, чекбокс в форме стоит. А при проверке оказывается, что заявки уходят на почту в зарубежном сервисе, копия каждой формы складывается в текстовый файл, доступный по прямой ссылке, а на странице работают три сторонних скрипта, о которых никто не помнит. Формальные признаки соблюдены, фактически данные утекают.
Мы подходим к этому как к технической задаче: нужно понять, где именно сайт получает данные человека, куда они попадают дальше и что из этого не соответствует требованиям. Дальше — список работ, а не рассуждения о законе.
Что проверяем и что делаем
Аудит закрывает всю цепочку — от кнопки на странице до сервера, где лежат заявки.
Точки сбора данных
Формы, обратный звонок, подписка, чат, комментарии, личный кабинет, квизы и калькуляторы. Часто находится то, о чём в компании уже забыли: старая форма на неиспользуемой странице или виджет от прошлого подрядчика.
Согласия и документы
Как оформлено согласие в каждой форме, что именно человек подтверждает, доступна ли политика обработки и согласуется ли она с тем, как всё устроено на самом деле.
Куда уходят заявки
Почта, CRM, мессенджеры, таблицы, лог-файлы на сервере. Проверяем и то, не лежит ли копия заявок в открытом доступе — это встречается чаще, чем принято думать.
Сторонние скрипты
Счётчики, чаты, виджеты и пиксели: что они собирают, куда передают и остались ли на сайте те, которыми давно не пользуются.
Расположение хранения
Где физически находится сервер сайта и все сервисы в цепочке. Российский хостинг сайта не помогает, если заявки уходят в зарубежную почту.
Доработки и сопровождение
После аудита делаем правки: формы, согласия, хранение, переезд сервисов. Дальше можно взять на поддержку, чтобы это не разъехалось при следующей доработке.
Разборы требований
Подробно о том, что изменилось и почему, — в наших материалах.
Новые требования Роскомнадзора по 152-ФЗ — подробный обзор изменений 2024–2025 годов, самых масштабных за последнее десятилетие.
Подготовка сайта в соответствие требований 152-ФЗ — что конкретно нужно поправить на сайте.
Не работают сайты после 1 июня? — разбор массовой недоступности легитимных сайтов и что с этим делать владельцу.
Как выбрать хостинг — в том числе про расположение серверов.
Оговорка: мы отвечаем за техническую сторону вопроса. Формулировки документов и спорные случаи — к юристу, особенно если вы работаете с медицинскими, биометрическими или детскими данными.
Частые вопросы
Мы просто собираем заявки с формы. Нас это касается?
Да. Имя, телефон, email и любые другие сведения о человеке — это персональные данные, а компания, которая их собирает, выступает оператором. Размер бизнеса и объём заявок роли не играют: обязанности одинаковы и у интернет-магазина, и у сайта с одной формой обратной связи.
Что вы проверяете при аудите?
Каждую точку, где сайт получает данные человека: формы, обратный звонок, подписку, чат, комментарии, личный кабинет. Смотрим, есть ли согласие и как оно оформлено, куда уходят заявки и где хранятся, что пишут сторонние скрипты, доступна ли политика обработки, и где физически расположен сервер. Итог — список несоответствий с оценкой работ по каждому.
Достаточно ли повесить политику конфиденциальности?
Нет, и это самая частая иллюзия. Политика — один документ из нескольких, и она не отвечает за то, как устроена форма, куда попадают данные и на чьём сервере они лежат. Сайт, где политика есть, а заявки уходят почтой на зарубежный ящик и складываются в открытый лог-файл, требованиям не соответствует.
Нужно ли переезжать на российский хостинг?
Если сайт собирает данные граждан России — их первичная запись и хранение должны происходить на территории России. Это касается не только самого сайта, но и того, куда уходят заявки: почтовый ящик, CRM и таблицы тоже где-то физически находятся. Проверяем всю цепочку целиком, а не только адрес сервера.
Сколько это занимает?
Аудит — несколько дней, дальше зависит от того, что нашлось. Правки в формах, согласиях и документах обычно укладываются в одну-две недели. Переезд хранения данных или смена почтового сервиса — отдельный срок, потому что затрагивает не только сайт.
Вы даёте юридическую консультацию?
Нет. Мы отвечаем за техническую сторону: как устроены формы, где хранятся данные, что уходит в сторонние сервисы и какие документы опубликованы на сайте. Формулировки документов имеет смысл согласовать с юристом — особенно если у вас специфика вроде медицинских или биометрических данных.
Делали магазин, плюс интеграцию с 1С. Адекватные цены. Послепродажное сопровождение на уровне. Однозначно рекомендую!
Самое главное — тут прислушиваются к заказчику. Ценю ребят за это, не первый раз работал с ними.
Ещё отзывы, дипломы и благодарственные письма — на странице о компании.
Обсудим вашу задачу
Расскажите, что нужно, — вернёмся с оценкой и сроками. Если задача ещё не сформулирована до конца, это тоже нормальный повод написать: разберём, что вообще имеет смысл делать.
Или сразу: Telegram · +7 (342) 225-02-94 · заполнить бриф