Требования 152‑ФЗ к сайту: чек-лист на 2026 год
Что должно быть на сайте с формами, счётчиками и личным кабинетом: политика, отдельное согласие, cookie-баннер, отказ от зарубежных сервисов, уведомление РКН и документы оператора.
База знаний по 152‑ФЗ
Что должно быть на сайте, как оформить документы и чем грозят нарушения — по темам.
Чек-листы
Политика ПДн
Политика обработки персональных данных для сайта: что должно быть в документе и как его составить
Что включить в политику обработки персональных данных по ст. 18.1 152‑ФЗ: разделы, цели, основания, сроки, cookie и подрядчики. Пример заполнения, порядок утверждения и обновления.
Политика конфиденциальности или политика обработки персональных данных: в чём разница и что нужно сайту
Политика конфиденциальности и политика обработки ПДн по 152‑ФЗ — один документ или два? Что требует закон, чем опасен шаблон из конструктора и как переименовать документ без потерь.
Где и как разместить политику обработки персональных данных на сайте: инструкция для Tilda, WordPress и Битрикс
Куда поставить ссылку на политику обработки персональных данных: подвал, формы, попапы, корзина, cookie-баннер. Пошаговые инструкции для Tilda, WordPress, WooCommerce, 1С‑Битрикс и GetCourse.
Ошибки в политике обработки персональных данных: что находят при проверке и как исправить
Частые ошибки в политике обработки персональных данных: чужой шаблон, размытые цели, «бессрочно», забытые счётчики и подрядчики, условия против прав посетителя. Примеры «было — стало».
Согласие
Согласие на обработку персональных данных на сайте: когда нужно и как оформить
Когда сайту нужно согласие на обработку персональных данных, что включить в текст по ст. 9 152‑ФЗ, образец для формы заявки, как хранить доказательства и принимать отзыв.
Отдельное согласие на обработку ПДн с 1 сентября 2025 года: что изменилось и что сделать на сайте
С 1 сентября 2025 года согласие на обработку ПДн оформляют отдельно от оферты и других документов. Текст поправки 156‑ФЗ, какие схемы перестали работать и как перестроить формы.
Чекбокс согласия в форме на сайте: формулировки, HTML и настройка в конструкторах
Каким должен быть чекбокс согласия на обработку персональных данных: готовые подписи для форм, HTML-пример, настройка в Tilda, WordPress, Битрикс24 и проверка перед запуском.
Согласие на рекламную рассылку: требования закона о рекламе и 152‑ФЗ
Как получить согласие на рекламную рассылку по email, SMS и в мессенджерах: требования ст. 18 закона о рекламе и ст. 15 152‑ФЗ, тексты чекбоксов, отписка и штрафы.
Cookie
Cookie и 152‑ФЗ: когда cookie считаются персональными данными и нужен ли баннер
Когда cookie становятся персональными данными по 152‑ФЗ, каким сайтам нужен cookie-баннер, что написать в политике и чем грозит аналитика без согласия посетителя.
Яндекс Метрика и 152‑ФЗ: политика, cookie-баннер и настройки Вебвизора
Как использовать Яндекс Метрику по 152‑ФЗ: кто оператор данных, какие cookie ставит счётчик, что написать в политике и баннере, как скрыть поля форм от Вебвизора и запускать счётчик после согласия.
Как сделать cookie-баннер: тексты, кнопки, блокировка счётчиков и проверка
Пошаговая инструкция: как сделать cookie-баннер своим кодом, плагином CMS или в генераторе, какие тексты и кнопки нужны и как проверить в DevTools, что счётчики не грузятся до согласия.
Cookie-баннер без иллюзий: частые ошибки и как их исправить
Почему кнопка «Хорошо» не делает баннер рабочим: счётчики до согласия, спрятанный отказ, одна галочка на всё, нет описания сервисов и доказательств выбора. Как исправить и проверить.
Роскомнадзор
Уведомление Роскомнадзора об обработке персональных данных: кто подаёт и как заполнить
Кто обязан подавать уведомление в Роскомнадзор об обработке персональных данных, кого освободили, как заполнить форму на pd.rkn.gov.ru по шагам, как отправить и когда сообщать об изменениях.
Реестр операторов персональных данных: как проверить себя и контрагента по ИНН
Как найти компанию в реестре операторов персональных данных Роскомнадзора по ИНН, что показывает карточка оператора, что делать, если записи нет, и как проверять подрядчиков.
Проверка сайта Роскомнадзором: как устроен контроль и что делать при запросе
Как Роскомнадзор контролирует сайты по 152‑ФЗ: мониторинг без визита, жалобы, предостережения, профилактические визиты и запросы. Сроки ответа и план действий по дням.
Трансграничная передача
Трансграничная передача персональных данных: уведомление РКН, страны и порядок
Когда передача данных за рубеж требует уведомления Роскомнадзора, как его подать, какие страны считаются адекватными после поправок 2026 года и что делать с сервисами Google на сайте.
Google Analytics, reCAPTCHA и Google Fonts на сайте: риски по 152‑ФЗ и чем заменить
Какие данные посетителей уходят в Google через Analytics, reCAPTCHA, Fonts, Tag Manager, YouTube и Карты, чем их заменить, сколько работы займёт переход и как оформить сервис, если он нужен.
Локализация персональных данных: как проверить хостинг, CRM, формы, рассылки и чаты
Что требует ч. 5 ст. 18 152‑ФЗ с 1 июля 2025 года, как найти на сайте сервисы, которые пишут данные за рубеж, что спросить у поставщика и сколько стоит нарушение.
Штрафы
Штрафы за нарушение 152‑ФЗ: все части статьи 13.11 КоАП в таблицах
Все штрафы по ст. 13.11 КоАП для граждан, должностных лиц, ИП и компаний: политика, согласие, уведомление РКН, локализация, утечки. Как суд снижает штраф и кто платит.
Штрафы за утечку персональных данных: суммы, оборотный штраф и уведомление РКН за 24 и 72 часа
Штрафы за утечку персональных данных по ч. 11–18 ст. 13.11 КоАП, как считают субъектов и идентификаторы, когда снижают оборотный штраф и что сообщить Роскомнадзору за 24 и 72 часа.
Штраф за отсутствие политики конфиденциальности на сайте в 2026 году
Сколько стоит отсутствие политики обработки персональных данных на сайте по ч. 3 ст. 13.11 КоАП, когда штраф дают при опубликованной политике и как исправить нарушение за день.
Платформы и конструкторы
Согласие на обработку персональных данных в Яндекс Формах: как добавить галочку и что указать в политике
Как добавить согласие на обработку персональных данных в Яндекс Форму вопросом «Да / Нет», сделать его обязательным, дать ссылку на политику и учесть роль Яндекса.
Политика конфиденциальности ВКонтакте для формы сбора заявок и лид-форм: что нужно владельцу сообщества
Какую политику указать в форме сбора заявок ВКонтакте и в лид-форме VK Рекламы, где её разместить без сайта, что говорит автоматическое согласие VK и как проверить форму.
Политика конфиденциальности и согласие на Тильде: страница политики, галочка в форме, cookie и Метрика
Как оформить сайт на Тильде по 152‑ФЗ: страница политики и ссылка в подвале, галочка согласия в формах, cookie-баннер T972 и запуск Метрики только после согласия посетителя.
Проверка сайтов
Куда пожаловаться на сайт мошенников и как его заблокировать
Куда жаловаться на мошеннический или фишинговый сайт: полиция, жалоба через Госуслуги, Банк России, Роскомнадзор, регистратор домена, хостинг и браузеры. Что выбрать в вашей ситуации.
Заявление в полицию о мошенничестве в интернете: как подать онлайн и лично
Как подать заявление в полицию о мошенничестве в интернете: онлайн на сайте МВД или в отделении, что написать о сайте мошенников, что приложить и в какие сроки полиция примет решение.
Как пожаловаться на фишинговый сайт через Госуслуги: форма «Антифишинг»
Как сообщить о фишинговом сайте через Госуслуги: где найти форму жалобы, какие поля заполнить, что происходит с жалобой в системе «Антифишинг» и на какие сайты жаловаться через неё.
Как пожаловаться в Банк России на мошенников и сайт финансовой пирамиды
Как сообщить в Банк России о сайте финансовой пирамиды, нелегального кредитора или брокера через интернет-приёмную: что указать, что приложить, сроки ответа и что ЦБ сделает с жалобой.
Как пожаловаться на сайт в Роскомнадзор и когда это поможет
Как подать жалобу на сайт в Роскомнадзор: форма приёма сообщений о запрещённой информации, жалоба на нарушение персональных данных, сроки и почему с мошенническими сайтами лучше идти в другое место.
Чёрный список ЦБ: как проверить компанию в списке Банка России
Что называют чёрным списком ЦБ, как найти компанию в списке Банка России по названию, ИНН или сайту, как проверить лицензию и что делать, если деньги уже переведены.
Как проверить ссылку и сайт на мошенничество онлайн, не открывая страницу
Как проверить ссылку из СМС, мессенджера или письма до перехода: читаем адрес, раскрываем короткие ссылки, проверяем онлайн и понимаем, что сервисы не покажут.
Как проверить сайт на мошенничество, надёжность и подлинность перед оплатой
Признаки сайта мошенников и пошаговая проверка: адрес, возраст домена, владелец по ЕГРЮЛ, список ЦБ, HTTPS, отзывы и способы оплаты. Что делать, если вы уже заплатили.
Как узнать, кому принадлежит сайт: реквизиты, ЕГРЮЛ и WHOIS
Как найти владельца сайта: где искать реквизиты, как сверить ИНН и ОГРН в ЕГРЮЛ, что показывает WHOIS домена и что делать, если данные владельца скрыты.
Методология
Что показывает внешний аудит сайта по 152‑ФЗ и где его границы
Какие признаки нарушений 152‑ФЗ видны по публичной странице, как читать статусы проверки, что перепроверить вручную и какие вопросы закрывает только аудит оператора.
Как выбрать CRM с учётом персональных данных: критерии и сравнение сервисов
Где CRM хранит данные, есть ли поручение на обработку, как устроены доступы, журнал, выгрузка и удаление: критерии, вопросы поставщику и сравнение amoCRM, Битрикс24, RetailCRM и Мегаплана.