Если у вас есть сайт, вы автоматически становитесь оператором персональных данных. Неважно, кто вы — ИП, самозанятый или онлайн-сервис. Любая форма обратной связи уже подпадает под ФЗ-152 «О персональных данных».
Ниже — актуальный чек-лист на 2026 год. Он поможет избежать штрафов и не дать конкурентам «утопить» ваш бизнес жалобой в Роскомнадзор.
✅ 1. Политика обработки персональных данных
Это Официальный документ на сайте (обычно в подвале), где указано:
- какие данные вы собираете;
- как и зачем их обрабатываете;
- кому передаёте и на каком основании.
Что требуется в 2026 году:
- Актуальная версия, а не шаблон «на всякий случай».
- Полный список данных: имя, email, телефон, cookies и т.д.
- Чёткие цели и правовые основания обработки.
- Контакты оператора.
- Ссылки на согласия и порядок их отзыва.
📌 Типичная ошибка: скачать шаблон и забыть про него. Политика должна отражать именно ваш сайт, ваши формы и интеграции.
✅ 2. Согласие на обработку персональных данных
Где оно должно быть:
- во всех формах: заявки, регистрации, квизы, покупки;
- при подписке на рассылки;
- в онлайн-чатах, если данные сохраняются.
Требования:
- Согласие должно быть добровольным, понятным и однозначным.
- Внутри: ФИО, перечень данных, цель, срок хранения, право отзыва.
- Отдельное согласие — на передачу данных третьим лицам (CRM, сервисы аналитики).
- Реализация — отдельный чекбокс, а не фраза «нажимая кнопку…».
📌 Ошибка: нет чекбокса, текст спрятан или отсутствуют логи, подтверждающие согласие пользователя.
✅ 3. Уведомление Роскомнадзора о начале обработки ПДн
Кто обязан:
- Любой, кто собирает данные через сайт — включая ИП и самозанятых.
Что нужно:
- Подать уведомление до начала обработки через портал Роскомнадзора.
- Указать цели, способы обработки, меры защиты, используемые системы.
- Отразить трансграничную передачу, если есть иностранные сервисы.
📌 Ошибка: «у нас просто сайт-визитка». Даже форма обратной связи — это уже ПДн.
✅ 4. Cookie-уведомление и политика
Что обязательно
- Всплывающее уведомление при первом заходе.
- Ссылка на политику cookies или раздел о cookies в общей политике ПДн.
- Описание всех типов cookies: функциональные, аналитические, маркетинговые.
- Возможность отказаться от части cookies.
Почему это важно
- В 2026 году Роскомнадзор особенно внимательно смотрит на cookies — особенно если используются Яндекс.Метрика, Google, Meta* Pixel.
📌 Ошибка: политика ПДн есть, а cookie-уведомления — нет.
✅ 5. Юридическая информация в подвале сайта
По закону там должны быть:
- полное наименование владельца сайта;
- адрес;
- актуальные контакты.
Зачем это нужно
- Недостоверная или неполная информация может привести к административной и гражданской ответственности.
📌 Ошибка: указан только бренд без юрлица или ИП.
✅ 6. Российский хостинг и трансграничная передача
Важно знать
- Хранение ПДн за границей = трансграничная передача.
- Серверы сайта должны физически находиться в России.
- Нужно подтверждение от хостинг-провайдера.
Хранение данных в Google Drive, Notion, Dropbox — риск.
📌 Ошибка: сайт на Tilda или REG.RU, но серверы фактически в Европе.
✅ 7. Проверки Роскомнадзора: быстро и без предупреждений
Как это работает
- ИИ сканирует сайт круглосуточно.
- Проверяется не только текст, но и код, скрипты, cookies, формы.
- Предупреждений нет: нашли нарушение — будет предписание или штраф.
📌 Важно: визуально «всё нормально» — не аргумент. Нарушения часто прячутся в коде.
⚠️ Жалобы конкурентов — реальный риск
- Жалобы в Роскомнадзор всё чаще используют как инструмент давления.
- Проверяют любую жалобу, даже анонимную.
- Уже есть случаи штрафов и блокировок «по наводке».
- Мелкая ошибка может стоить бизнесу дорого.
📌 Вывод: не давать поводов.
🛠 Что делать прямо сейчас
- Провести юридический и технический аудит сайта.
- Проверить и обновить все обязательные документы.
- Зарегистрироваться в Роскомнадзоре как оператор ПДн.
- Настроить корректные cookie-уведомления и согласия.
- Убедиться, что хостинг — в России.
- Убрать трансграничные риски.
- Назначить ответственного за ПДн.
📌 Итог
В 2026 году вести онлайн-бизнес и игнорировать закон о персональных данных уже не получится. Сайт — это зона юридической ответственности. И чем раньше вы наведёте порядок, тем меньше шансов столкнуться со штрафами, блокировками и «доброжелательными» жалобами.
Если хочешь — могу сделать версию покороче, для лендинга или соцсетей, или наоборот — ужать под юридически строгий стиль.
