01 / С ЧЕГО НАЧАТЬ
Форма заявки — уже обработка данных
Человек оставляет имя, телефон, почту и сообщение. Сайт отправляет их в почту или CRM, иногда добавляет данные аналитики. Владельцу важно понимать весь этот путь, даже если форму сделал подрядчик.
Персональные данные — сведения, которые относятся к определённому или определяемому человеку. Закон № 152‑ФЗ касается не только больших интернет-магазинов: простая форма связи тоже требует разобраться с целями, основанием и защитой обработки. Конкретный набор обязанностей зависит от того, кто оператор, какие данные и каким способом обрабатываются.
Красивый сайт не заканчивается на кнопке «Отправить». Важно знать, что происходит с заявкой после нажатия.
02 / ЧЕК-ЛИСТ ПЕРЕД ЗАПУСКОМ
Что проверить на своём сайте
Карта данных. Выпишите поля форм, аналитику, чаты, рассылки, хостинг, почтовый сервис и CRM. Отметьте, кто получает доступ к заявкам и где они хранятся. Собирайте только то, что нужно для указанной цели.
Основание и согласие. Для каждой цели определите правовое основание. Если используете согласие, оно должно быть конкретным, информированным и оформленным отдельно от других подтверждаемых документов. Не ставьте галочку за посетителя заранее и сохраняйте возможность подтвердить получение согласия.
Документы и интерфейс. Разместите доступную политику обработки персональных данных и понятный текст согласия для формы. Опишите реальные цели, состав данных, получателей, сроки и способ обращения к оператору. Для необязательной аналитики проверьте настройки загрузки и cookie-политику.
Роскомнадзор и инфраструктура. Проверьте, нужно ли до начала обработки подать уведомление в Роскомнадзор: для автоматизированной формы исключения обычно узкие. Отдельно разберите размещение баз с данными граждан РФ, передачи сторонним сервисам, доступы сотрудников, резервные копии, удаление и действия при утечке.
Понятная цель
Посетитель видит, зачем вы просите контакты и куда обратиться по вопросам обработки.
Контроль доступа
Заявка попадает только к тем, кому она нужна для ответа; сроки хранения не берутся «навсегда» по умолчанию.
Актуальность
Новая CRM, рассылка или счётчик меняют схему обработки. Документы и настройки надо пересматривать вместе с сайтом.
03 / КТО ОТВЕЧАЕТ
Ответственность остаётся у владельца сайта
Подрядчик может сверстать форму, настроить отправку и подсказать, какие документы нужны. Но цели обработки и правовые основания определяет оператор данных. В быстрой сборке сайта — у фрилансера или студии — этот этап иногда выпадает из задачи. Поэтому стоит включать проверку персональных данных в бриф и приёмку, а не считать, что галочка автоматически решает всё.
В своих проектах я связываю интерфейс формы, текст согласия, настройки аналитики и маршрут заявки. Юридическую оценку конкретной схемы обработки лучше согласовать со специалистом по персональным данным.
04 / РИСКИ
За нарушения предусмотрены штрафы
Статья 13.11 КоАП РФ разделяет разные нарушения. Например, за отсутствие опубликованной политики для юридического лица предусмотрено 30–60 тыс. ₽; за неподачу обязательного уведомления об обработке данных — 100–300 тыс. ₽. Для граждан, должностных лиц и ИП суммы и составы могут отличаться. За утечки и повторные нарушения санкции могут быть значительно выше. Это не «штраф за любой сайт без галочки»: ответственность зависит от конкретного состава нарушения.
Проверка перед запуском обычно дешевле исправления формы, документов и маршрута заявок после претензии. Начните с фактической схемы данных, а затем приводите документы и интерфейс в соответствие с ней.
Источники и дата проверки — 29 сентября 2026 года: Федеральный закон № 152‑ФЗ (статьи 5, 6, 9, 18, 18.1, 19, 22); КоАП РФ, статья 13.11 (части 3 и 10). Суммы и редакцию закона проверяйте на дату применения.
05 / ВОПРОСЫ
Коротко о главном
Достаточно ли ссылки на политику под формой?
Нет. Политика объясняет обработку, но её содержание должно совпадать с реальным движением данных. Для обработки может требоваться отдельное согласие или другое законное основание; также важны уведомление, безопасность и правила хранения.
Если заявки идут только на почту, 152‑ФЗ всё равно касается сайта?
Да, способ доставки не отменяет обработку данных. Проверьте, что собираете, кто получает письма, где они остаются и как удаляются.
Можно ли поручить это разработчику?
Разработчик реализует техническую часть и может подготовить схему данных. Решения об основаниях, целях и документах принимает оператор; для правовой проверки полезен профильный юрист.
Если вы готовите новый проект, посмотрите мои лендинги, веб-приложения и кейсы: вопросы формы, аналитики и хранения данных лучше решать вместе с архитектурой сайта.