Федеральный закон № 152-ФЗ «О персональных данных» — один из ключевых нормативных актов, регулирующих обработку персональных данных в России. Он был принят в 2006 году и с тех пор претерпел множество изменений, особенно в части требований к цифровым сервисам и веб-сайтам.
Коротко: 152-ФЗ обязывает всех операторов персональных данных (то есть любые организации и ИП, собирающие данные граждан РФ) обеспечивать их защиту, получать согласие на обработку, публиковать политику конфиденциальности и уведомлять Роскомнадзор.
Кого касается 152-ФЗ
Закон распространяется на:
- Все российские организации и ИП, которые собирают данные граждан РФ
- Иностранные компании, обрабатывающие данные граждан России
- Владельцев сайтов, интернет-магазинов, мобильных приложений
- Государственные и муниципальные органы
Основные требования к сайтам
Если у вас есть сайт, который собирает какие-либо данные пользователей (имя, email, телефон, cookie), вы обязаны:
1. Политика конфиденциальности
На сайте должна быть размещена Политика обработки персональных данных — документ, который объясняет пользователям, какие данные собираются, как используются, как хранятся и как защищены. Доступ к ней должен быть не более чем в 2 клика от любой страницы.
2. Согласие на обработку
Перед сбором данных необходимо получить явное согласие пользователя. Просто поставить галочку — недостаточно, если она уже проставлена по умолчанию. Согласие должно быть информированным, конкретным и сознательным.
3. Cookie-баннер
С 2025 года требования к cookie-уведомлениям ужесточились. Пользователь должен иметь возможность отказаться от всех необязательных cookie так же легко, как и согласиться. Просто «продолжая использовать сайт, вы соглашаетесь» — недостаточно.
4. Уведомление Роскомнадзора
До начала обработки данных необходимо уведомить Роскомнадзор о намерении обрабатывать персональные данные, за исключением случаев, прямо указанных в законе (например, данные только для трудовых отношений).
Важно: С 1 марта 2025 года вступили в силу поправки, усиливающие ответственность за утечки персональных данных. Штрафы для юридических лиц могут достигать 15 миллионов рублей, а при повторных нарушениях — до 3% годовой выручки.
Как проверить, соответствует ли сайт 152-ФЗ
Наш сервис ЮрАудитор автоматически проверяет сайты на соответствие требованиям 152-ФЗ и GDPR. Сканер анализирует:
- Наличие и корректность политики конфиденциальности
- Работу cookie-баннера и механик согласия
- Формы сбора персональных данных
- Мета-теги и юридические документы
- Интеграции со сторонними сервисами (метрики, реклама)
Что будет за нарушение
Ответственность за нарушение 152-ФЗ включает:
- Административные штрафы — от 10 000 до 15 млн рублей в зависимости от тяжести
- Блокировку сайта — по решению Роскомнадзора
- Уголовную ответственность — за незаконный сбор и распространение данных (ст. 137, 272 УК РФ)
- Гражданско-правовую ответственность — возмещение морального вреда пользователям
Не ждите предписания от РКН — проверьте свой сайт уже сегодня.