ФЗ-152 «О персональных данных» — внедрение на сайтах группы
Дата: 2026-08-14 · Статус: разметка требований (внедрение — после ответов клиента)
1. Зачем это нам
Планируются формы заявок (телефон, имя, e-mail) на 4-5 сайтах → сайты станут операторами обработки ПД. С 01.09.2025 (поправки 2024 г., закон 420-ФЗ) ужесточены: обязанности операторов расширены, РКН получил новые полномочия. Несоблюдение = штрафы (ст. 13.11 КоАП): до 300–500 тыс. ₽ для юрлиц за обработку без согласия, до 1 млн ₽ (оборотные до 3%) за утечки.
2. Обязанности оператора (когда на сайте есть формы)
| # | Требование | Где делается |
|---|---|---|
| 1 | Политика обработки ПД — доступная, на русском, ссылка в футере всех страниц | страница /privacy-policy на каждом сайте |
| 2 | Согласие на обработку ПД — явное, информированное, конкретное; чекбокс обязателен до отправки; согласие должно содержать: ФИО, контакты, цели, перечень действий, срок, отзыв согласия | чекбокс в каждой форме + текст согласия |
| 3 | Назначить ответственного за обработку ПД (приказ) | орг. сторона |
| 4 | Уведомление в Роскомнадзор об обработке ПД (до начала обработки; после начала — штраф) | rkn.gov.ru, форма на портале |
| 5 | Журнал/фиксация согласий (кто, когда, какая форма, версия политики) | файл журнала или CRM-пометка |
| 6 | Не собирать лишнего — в формах только: имя, телефон, e-mail (минимизация) | дизайн форм |
| 7 | Срок хранения ПД — не дольше, чем нужно для цели (обычно 5 лет после последнего контакта или до отзыва согласия) | регламент |
| 8 | Каналы связи с оператором: e-mail для запросов об отзыве согласия, назвать в политике | политика |
| 9 | Уведомление РКН об утечках в течение 24 ч (если случится) | процесс |
| 10 | Договор с обработчиками (если формы на стороннем сервисе — Битрикс24, AmoCRM, сервисы рассылок) — поручение на обработку | договорная |
3. Что реально сделать на сайтах (комплект)
/privacy-policy/— политика: кто оператор (юрлицо + реквизиты), какие данные, зачем, как храним, права субъекта (ст. 14-17), контакты ответственного./consent/— текст согласия (или встроенный в форму текст + чекбокс «Согласен с политикой конфиденциальности и даю согласие на обработку ПД»).- Формы: минимальный набор полей, чекбокс обязателен (отправка заблокирована без него), подпись «Нажимая кнопку, вы соглашаетесь…» со ссылками.
- Журнал согласий: после отправки пишем в CSV/БД: дата, время, IP, форма, url, версия политики, галочка.
- Футер всех страниц: ссылки «Политика конфиденциальности» + «Согласие на обработку ПД».
- Телефоны/почта в политике для отзыва согласия.
- Если подключим CRM — договор поручения, политика CRM-провайдера.
4. Организационные шаги (для клиента)
- ☐ Выбрать/назначить ответственного за ПД
- ☐ Подать уведомление в РКН по каждому юрлицу (бесплатно, через Госуслуги)
- ☐ Подготовить приказ о назначении ответственного
- ☐ Определить юрлицо-оператора для каждого сайта (ИНН указать в политике)
- ☐ Решить: CRM или почта для хранения заявок (почта = «файловое хранение» тоже ОК, но нужен доступ-логирование)
5. Чек-лист перед запуском форм (готовность)
- ☐ Политика на сайте (ссылка в футере)
- ☐ Чекбокс-согласие во всех формах
- ☐ Журнал согласий включён
- ☐ Уведомление РКН подано
- ☐ Ответственный назначен
- ☐ Минимальный набор полей (имя+телефон, без лишнего)
- ☐ Контакты для отзыва согласия в политике
- ☐ Тексты согласий на русском, понятные неспециалисту
6. Сроки и трудозатраты
| Этап | Срок | Кто |
|---|---|---|
| Шаблоны политики+согласия под каждый юрлицо | 1-2 дня | мы (написать тексты) |
| Внедрение страниц и чекбоксов | 1-2 дня на сайт | разработчик |
| Журнал согласий + метрика-цели | 0,5 дня на сайт | разработчик |
| Уведомление в РКН + приказ | 1 день | клиент (мы поможем текстом) |
| Договор поручения (если CRM/сервисы) | по факту подключения | клиент + провайдер |
→ Открытые вопросы клиенту: раздел 5 в questions-for-client.md