С 30 мая 2025 года в России вступают в силу обновлённые требования к обработке персональных данных на веб-сайтах. Это касается всех сайтов, которые хоть как-то взаимодействуют с пользователями: собирают формы, используют аналитику, устанавливают cookies и т.п.
❗ Если вы обрабатываете персональные данные граждан РФ — вам нужно обязательно привести сайт в соответствие с законом № 152-ФЗ.
Мы поможем с технической стороной
Наша компания специализируется на разработке и обслуживании сайтов. Мы готовы выполнить все необходимые технические доработки:
-
добавить чекбоксы согласия на обработку ПД;
-
внедрить cookie-баннер;
-
обновить или внедрить политику конфиденциальности;
-
настроить хранение и передачу данных;
-
убрать потенциально опасные скрипты и сторонние сервисы.
❗Обратите внимание: юридические вопросы (регистрация в Роскомнадзоре, формулировки согласий, локализация хранения данных) находятся вне нашей ответственности. Для этого мы настоятельно рекомендуем проконсультироваться с юристом.
Что делать?
-
Ознакомиться с новыми требованиями: убедитесь, что вы понимаете, какие изменения необходимы для вашего сайта.
-
Подготовить техническое задание: сформулируйте, какие конкретно изменения нужно внести в функционал вашего сайта, и передайте нам для реализации.
-
Обратиться к юристу: для получения профессиональной консультации по юридическим аспектам и требованиям.
Мы всегда на связи и готовы помочь вам с технической стороной вопроса, чтобы ваш сайт оставался актуальным и соответствовал всем требованиям.
Привести сайт в соответствие 152-ФЗ ->
Что меняется с 30 мая 2025 года?
Сайты, которые обрабатывают персональные данные (имя, телефон, email, IP, куки и др.), должны:
-
Получать явное согласие пользователя:
-
Не просто текстом под формой, а через чекбокс «Согласен на обработку персональных данных».
-
Отдельно — на трансграничную передачу данных, если используется Google Analytics, Meta Pixel, Telegram-виджеты и т.п.
-
-
Иметь публичную политику конфиденциальности, размещённую в открытом доступе.
-
Локализовать хранение персональных данных граждан РФ — они должны находиться на серверах в России.
-
Уведомить Роскомнадзор о факте обработки ПД и, при трансграничной передаче, получить разрешение на такую передачу.
-
Настроить cookie-баннер, если сайт использует куки, аналитические скрипты или другие средства слежения.
-
Не использовать Google Analytics без согласия и уведомления — за это теперь предусмотрены штрафы (до 6 млн руб.).
Чем грозит нарушение?
-
Для физлиц — штраф до 15 000 руб.
-
Для ИП / должностных лиц — до 100 000 руб.
-
Для юрлиц — от 100 000 до 6 000 000 руб., при повторном — до 18 000 000 руб.
-
Возможна блокировка сайта через включение в реестр запрещённых