Формы и согласия
Проверю поля, ссылки на документы и отправку заявок. Там, где основанием служит согласие, настрою отдельную отметку пользователя и сохранение факта её получения вместе с версией текста.
Для вашего действующего сайта
Подготовлю сайт к требованиям 152-ФЗ
Разберусь, какие данные собирает ваш сайт и куда они уходят. Настрою формы и cookies, помогу с политикой и уведомлением в РКН.
Пришлите ссылку. Посмотрю, что нужно поправить, и предложу состав работ.
Проверка сайта на соответствие 152-ФЗ
Посетитель оставляет телефон в форме, а заявка уходит на почту или в CRM. Счётчик посещений тоже может собирать данные. Посмотрю, что подключено к вашему сайту и как всё работает. После этого составлю список доработок и документов.
Мои задачи
Точный список согласуем после проверки сайта. Обычно работа касается следующих вещей.
Cookies и аналитика
Проверю счётчики, виджеты и cookies. Настрою уведомление и выбор пользователя. Сервисы, для которых нужно согласие, будут запускаться только после его получения.
Политика обработки персональных данных
Помогу составить проект политики для вашего сайта. Если у вас уже есть политика конфиденциальности, посмотрим, какие сведения в ней нужно уточнить. Вы передадите текст на проверку юристу, а после утверждения я размещу документ.
Помощь с уведомлением Роскомнадзора
Помогу собрать сведения и заполнить уведомление об обработке персональных данных. Если вы уже подавали его, посмотрим, нужно ли обновить информацию. Подписываете и отправляете документ вы или ваш уполномоченный представитель.
Подключённые сервисы
Проверю, куда формы передают данные и где они хранятся. Если потребуется заменить сервис или перенести хранение, объясню причину и отдельно согласую работу.
Проверка после настройки
Проверю формы на компьютере и телефоне: приходят ли заявки, фиксируются ли согласия, что происходит при отказе пользователя. Покажу результат и перечислю выполненные изменения.
С документами работаем вместе
В политике нужно описать, как ваша компания обрабатывает данные. Часть сведений я соберу при проверке сайта, остальные вы предоставите со своей стороны.
С моей стороны
Доработаю сайт и помогу подготовить проекты документов. Внесу согласованные правки, проверю результат. За свою часть работы отвечаю по договору.
С вашей стороны
Вы предоставляете сведения о компании и передаёте политику и согласия на проверку юристу. Затем утверждаете тексты для размещения. Если своего юриста нет, можно обратиться к внешнему специалисту.
Условия зафиксируем до начала работы. Внутренние документы компании, работа с данными сотрудников и специальные работы по защите информации выходят за рамки обычной настройки сайта.
Какие штрафы предусмотрены
Суммы для ИП и коммерческих организаций по статье 13.11 КоАП. Размер штрафа в конкретном случае зависит от нарушения и обстоятельств дела.
30 мая 2025Вступили в силу основные изменения штрафов. Закон № 420-ФЗ
1 сентября 2025Согласие оформляется отдельно от других подтверждаемых документов. Закон № 156-ФЗ
Проверено 14 сентября 2026Статья 13.11 КоАП РФ
| Нарушение · ст. 13.11 КоАП | ИП | Компания |
|---|---|---|
| Нет доступа к обязательной политикеЧасть 3 | 10–20 тыс. ₽ | 30–60 тыс. ₽ |
| Обработка без основания или вне целей сбораЧасть 1 | 50–100 тыс. ₽ | 150–300 тыс. ₽ |
| Нарушено обязательное письменное согласиеЧасть 2 · Когда закон требует именно письменную форму. Это не любой случай отсутствия галочки. | 100–300 тыс. ₽ | 300–700 тыс. ₽ |
| Не подано вовремя обязательное уведомление об обработкеЧасть 10 | 100–300 тыс. ₽ | 100–300 тыс. ₽ |
| Нарушена локализация баз данныхЧасть 8 | 1–6 млн ₽ | 1–6 млн ₽ |
| Не выполнена обязанность уведомить об утечкеЧасть 11 | 1–3 млн ₽ | 1–3 млн ₽ |
Другие нарушения и повторные случаи
| Нарушение · ст. 13.11 КоАП | ИП | Компания |
|---|---|---|
| Повторное нарушение по части 1Часть 1.1 | 300–500 тыс. ₽ | 300–500 тыс. ₽ |
| Повторное нарушение по части 2Часть 2.1 | 500 тыс. – 1 млн ₽ | 1–1,5 млн ₽ |
| Не предоставлена информация субъекту данныхЧасть 4 | 20–30 тыс. ₽ | 40–80 тыс. ₽ |
| Просрочено обязательное уточнение, блокирование или уничтожение данныхЧасть 5 | 20–40 тыс. ₽ | 50–90 тыс. ₽ |
| Повторное нарушение по части 5Часть 5.1 | 50–100 тыс. ₽ | 300–500 тыс. ₽ |
| Нарушено хранение материальных носителей при неавтоматизированной обработке с последствиями, указанными в законеЧасть 6 | 20–40 тыс. ₽ | 50–100 тыс. ₽ |
| Повторное нарушение локализацииЧасть 9 | 6–18 млн ₽ | 6–18 млн ₽ |
| Утечка: 1–10 тыс. человек и/или 10–100 тыс. идентификаторовЧасть 12 | 3–5 млн ₽ | 3–5 млн ₽ |
| Утечка: 10–100 тыс. человек и/или 100 тыс. – 1 млн идентификаторовЧасть 13 | 5–10 млн ₽ | 5–10 млн ₽ |
| Утечка: более 100 тыс. человек и/или более 1 млн идентификаторовЧасть 14 | 10–15 млн ₽ | 10–15 млн ₽ |
| Повторная утечка по частям 12–14 при условиях части 15Часть 15 | 1–3% выручки¹ | 1–3% выручки¹ |
| Утечка специальных категорий данныхЧасть 16 | 10–15 млн ₽ | 10–15 млн ₽ |
| Утечка биометрических данных²Часть 17 | 15–20 млн ₽ | 15–20 млн ₽ |
| Повторная утечка по частям 16–17 при условиях части 18Часть 18 | 1–3% выручки³ | 1–3% выручки³ |
¹ Часть 15: от 20 до 500 млн ₽. ³ Часть 18: от 25 до 500 млн ₽. Для кредитных организаций расчёт ведётся от собственных средств (капитала). Условия повторности указаны в соответствующих частях статьи.
² За исключением случаев статьи 13.11.3 КоАП. Часть 7 статьи 13.11 касается обезличивания данных государственными и муниципальными органами: для их должностных лиц предусмотрено 6–12 тыс. ₽.
Таблицы охватывают статью 13.11. Для физических лиц, НКО и государственных органов действуют отдельные правила. Другие статьи КоАП, гражданская и уголовная ответственность здесь не рассматриваются.
Крупные штрафы за утечки относятся к отдельным нарушениям. Отсутствие галочки и утечка базы данных — разные случаи.
Сколько это будет стоить
Стоимость зависит от того, что предстоит изменить. Поправить форму и разместить документы — одна задача. Перенести хранение данных или заменить подключённые сервисы — другая.
Пришлите ссылку на сайт. Посмотрю его, составлю список работ и назову цену. Срок согласуем до начала; большой объём можно разбить на этапы.
Что ещё стоит знать
Что должно быть на сайте по 152-ФЗ?
Если через сайт собираются персональные данные, нужен доступ к политике их обработки. Там, где основанием служит согласие, следует настроить его получение и подтверждение. Состав документов и настройки cookies зависят от конкретных форм и сервисов. Проверю техническую часть сайта, а правовые основания и тексты согласуем с вашим юристом.
Достаточно ли бесплатной проверки сайта на 152-ФЗ?
Автоматическая проверка может найти ссылку на политику или заметить отсутствие отметки в форме. Но по внешнему виду страницы нельзя установить весь путь заявки, место хранения данных и порядок работы компании. Я проверю доступные настройки и подключённые сервисы, уточню недостающие сведения у вас.
Нужна ли политика конфиденциальности, если на сайте нет формы?
Отсутствие формы ещё не говорит, что сайт не обрабатывает персональные данные. Их могут передавать счётчики или виджеты. Сначала нужно разобраться, что именно собирается. Если на сайте есть сбор персональных данных, необходимо обеспечить доступ к политике их обработки.
Нужно переделывать весь сайт?
Обычно можно доработать существующий. Сначала посмотрю его техническую основу и доступные настройки. Если понадобится замена отдельных сервисов или перенос, обсудим это до начала работы.
У меня уже есть политика. Её нужно переписывать?
Сначала сопоставим документ с тем, что сайт собирает и куда передаёт. Возможно, хватит нескольких правок. Окончательный текст после юридической проверки утверждаете вы.
Уведомление в Роскомнадзор обязательно для каждого сайта?
Обязанность связана с обработкой персональных данных, а не с самим наличием сайта. По общему правилу оператор уведомляет Роскомнадзор до начала обработки; в законе есть исключения. Формы заявок и автоматизированная обработка обычно требуют уведомления. Учесть нужно и другие процессы компании.
Можно всё сделать, если у нас нет юриста?
Техническую часть я выполню и помогу собрать проекты документов. Для юридической проверки можно привлечь внешнего специалиста: держать юриста в штате ради этой задачи не нужно. Порядок согласования обсудим заранее.
После настройки вопрос с персональными данными закрыт?
Вы получите выполненные доработки и согласованный комплект документов для сайта. Дальше их нужно поддерживать: новый счётчик, CRM или форма могут потребовать изменений. Порядок работы компании с данными тоже остаётся важен. Гарантировать отсутствие любых претензий Роскомнадзора я не могу.
Подробнее о документах и настройках
Политика конфиденциальности для сайта: что подготовить
Можно за вечер заменить реквизиты в чужой политике. Но если в ней указан один сервис, а заявки уходят в другой, документ придётся переделывать. Расскажу, с чего я начинаю подготовку политики для сайта.
Уведомление Роскомнадзора для ИП с сайтом
У предпринимателя может не быть сотрудников, но быть клиенты, заявки и база контактов. Поэтому вопрос об уведомлении Роскомнадзора начинается с обработки данных, а не со штатного расписания.
Согласие на обработку данных и cookies на сайте
Галочка под формой и плашка про cookies видны сразу. Но при проверке сайта я смотрю ещё и на то, что происходит после нажатия: отправляется ли заявка, сохраняется ли согласие и когда запускаются счётчики.
Нормы, на которые опирается эта страница
Расскажите, что хотите сделать
Можно без технического задания. Посмотрю задачу и предложу, с чего начать. Объём и стоимость работы согласуем заранее.