Любая компания или ИП, которая собирает имена, телефоны или email через форму на сайте, обязана соблюдать требования 152-ФЗ независимо от масштаба бизнеса — закон не делает исключений для малых предприятий по объёму собираемых данных[cite:1].
Что в статье6
Почему это касается даже небольшого сайта с одной формой
Обработкой персональных данных по закону считается практически любое действие с данными — сбор, запись, хранение, использование, передачу. Если у вас есть форма заказа обратного звонка, форма подписки на рассылку или CRM с базой клиентов, вы уже являетесь оператором персональных данных и обязаны выполнять требования 152-ФЗ.
Минимальный базовый комплект документов
| Документ | Назначение |
|---|---|
| Политика обработки персональных данных | Публикуется на сайте, объясняет посетителям, как используются их данные |
| Согласие на обработку персональных данных | Подписывается клиентом или сотрудником перед сбором данных |
| Уведомление в Роскомнадзор | Подаётся при начале обработки данных, если компания не входит в число исключений |
Частая ошибка — думать, что уведомление в Роскомнадзор не нужно всем
Закон предусматривает конкретный перечень случаев, когда подавать уведомление не требуется — например, при обработке данных исключительно в рамках трудовых отношений с собственными сотрудниками без передачи третьим лицам. Но если у компании есть база клиентов, сайт с формами или CRM-система, уведомление в большинстве случаев подавать обязательно, и предположение "нас это не касается, мы маленькие" — распространённая причина штрафов при проверке.
Штрафы за отсутствие документов и уведомления
Отсутствие политики обработки персональных данных на сайте, а также неподача уведомления в Роскомнадзор при обязанности его подать влекут административную ответственность по ст. 13.11 КоАП РФ — штрафы варьируются в зависимости от конкретного нарушения и статуса нарушителя, от нескольких тысяч рублей для ИП до значительно больших сумм для юридических лиц при повторных нарушениях[cite:1].
Что проверяет Роскомнадзор при выездной или документарной проверке
Инспектор запрашивает не только сам факт наличия документов, но и их фактическое соответствие реальной практике обработки данных в компании: совпадает ли перечень обрабатываемых данных, указанных в политике, с тем, что реально собирается на сайте, есть ли подписанные согласия у всех клиентов и сотрудников, чьи данные обрабатываются, актуальны ли контактные данные оператора в уведомлении.
Что дальше
Начните с политики обработки персональных данных и формы согласия — это два документа, без которых работать с любой формой на сайте прямо запрещено. Полный комплект документов оператора персональных данных, включая шаблоны согласий, политику и уведомление, доступен в разделе
, а образцы согласий и политики — здесь: Согласие на обработку персональных данныхбесплатно, Политика в отношении обработки персональных данных499 ₽, Уведомление в Роскомнадзор199 ₽.Статья описывает общие требования 152-ФЗ на дату публикации и не заменяет консультацию по вашей ситуации.