Если на сайте есть хотя бы одна форма — «оставьте телефон, мы перезвоним» — вы собираете персональные данные и автоматически становитесь оператором персональных данных по 152-ФЗ. Со всеми обязанностями: политика, согласия, уведомление РКН.
Минимальный набор документов
1. Политика обработки персональных данных. Обязана быть опубликована на сайте (ст. 18.1 152-ФЗ): какие данные собираете, зачем, как храните и защищаете, права посетителя. За отсутствие — штраф 30–60 тысяч для ИП и юрлиц (ч. 3 ст. 13.11 КоАП).
2. Согласие на обработку. Под каждой формой — чекбокс «Согласен на обработку персональных данных» со ссылкой на политику. Форма без чекбокса = обработка без согласия = штраф 150–300 тысяч (ч. 1 ст. 13.11).
3. Cookie-баннер — про него у нас есть отдельный разбор.
4. Уведомление в РКН. Оператор персональных данных обязан подать уведомление в реестр Роскомнадзора — это бесплатно и делается онлайн на сайте РКН за 20 минут. За работу без уведомления штраф до 300 тысяч рублей. Об этой обязанности не знает большинство малого бизнеса.
Что именно смотрит проверка
Плановых проверок малого бизнеса почти нет — 90% дел начинаются с жалобы: конкурент, недовольный клиент, «профессиональный жалобщик». Проверяющий заходит на сайт и по чек-листу смотрит: опубликована ли политика, есть ли согласия у форм, уведомление о cookie, числитесь ли вы в реестре операторов. Всё это видно снаружи за пять минут — и нарушения фиксируются скриншотами.
Типичные ошибки
Политика «для галочки», скачанная у соседа. В ней чужое наименование, чужие цели обработки, нет ваших счётчиков. Формально документ есть, фактически — не соответствует реальной обработке.
Политика есть, но ссылки на неё нет. Документ должен быть доступен с любой страницы, обычно ссылка в подвале.
Формы собирают больше, чем описано. Если в политике написано «имя и телефон», а форма просит паспорт — это нарушение.
Как проверить себя
Запустите бесплатный аудит СайтСтража — юридический блок отчёта покажет, какие документы найдены на сайте, какие отсутствуют, и посчитает суммарный ориентир штрафов по КоАП. Недостающие документы сервис генерирует под ваш домен за минуту.