152-ФЗ для самозанятых: обязательный минимум, если есть сайт или лендинг

Распространённое заблуждение - что 152-ФЗ касается только компаний. Это не так: закон определяет оператора персональных данных по факту обработки, а не по форме регистрации. Если самозанятый собирает через сайт или лендинг имя, телефон или почту клиентов, он - оператор персональных данных, и на него распространяются те же обязанности, что на юрлицо. В 2026 году эта норма продолжает действовать без изменений, а проверки чаще всего начинаются именно с жалобы клиента или обращения через сайт Роскомнадзора.

Коротко

• Форма регистрации (самозанятый, ИП, юрлицо) не влияет на применимость 152-ФЗ - важен факт сбора данных.
• Минимум - политика обработки ПД и согласие в форме заявки или заказа.
• Штрафы для физлиц ниже, чем для юрлиц, но всё равно предусмотрены той же ст. 13.11 КоАП.
• Даже один лендинг с формой записи делает самозанятого оператором персональных данных.

Обязательный минимум для самозанятого с сайтом

Пример: самозанятый с лендингом и формой записи

Мастер маникюра ведёт лендинг с описанием услуг и формой «Записаться» - поля «Имя» и «Телефон». Формально это один лендинг без личного кабинета и без базы клиентов в CRM, но данные всё равно собираются и обрабатываются: сохраняются в почте или мессенджере, куда приходит заявка. Значит, самозанятый - оператор персональных данных по ст. 3 152-ФЗ, и на лендинге обязательны:

• ссылка на политику обработки персональных данных;
• чекбокс согласия рядом с кнопкой «Записаться», который нельзя отправить не отметив;
• при подключённой аналитике (Яндекс.Метрика, рекламные пиксели) - уведомление о cookie.

Если мастер работает только на своей территории и обрабатывает данные исключительно для исполнения договора оказания услуг без последующей передачи третьим лицам, часть обязанностей по ст. 22 ч. 2 152-ФЗ может не применяться - но политика и согласие в форме нужны в любом случае, так как это не связано с уведомлением в РКН.

Что проверить у себя на сайте

• На лендинге есть политика обработки персональных данных, и ссылка на неё видна рядом с формой.
• Форма записи или заявки содержит чекбокс согласия, а не просто текст «отправляя форму, вы соглашаетесь».
• Если стоит счётчик аналитики или рекламный пиксель - настроен cookie-баннер с возможностью отказаться.
• Данные из формы не пересылаются третьим лицам (например, в общий чат подрядчиков) без указания этого в политике.
• Если для записи используется сторонний сервис (виджет бронирования, чат-бот) - его тоже нужно упомянуть как получателя данных.

Частые заблуждения

• «Я физлицо, закон меня не касается» - касается, если через сайт собираются данные клиентов.
• «У меня просто лендинг с формой записи, это не считается» - форма записи с телефоном и именем - это уже сбор персональных данных.
• «Раз я работаю через маркетплейс или агрегатор, документы не нужны» - если у самозанятого есть собственный сайт или лендинг вне площадки, требования применяются к нему отдельно.
• «Уведомление в РКН нужно всем поголовно» - нет, обязанность зависит от целей и способа обработки: часть случаев подпадает под исключения ст. 22 ч. 2.

Частые вопросы

Нужно ли самозанятому подавать уведомление в РКН? Зависит от целей обработки - если они не входят в перечень исключений ст. 22 ч. 2 152-ФЗ, уведомление требуется так же, как юрлицу.

Какой штраф грозит самозанятому за отсутствие политики? Как физлицу-оператору - по ч. 1 ст. 13.11 КоАП, от 2 000 до 6 000 ₽ за первое нарушение.

Достаточно ли просто разместить текст политики без чекбокса согласия? Нет - ст. 9 152-ФЗ требует, чтобы согласие было конкретным и подтверждённым действием пользователя, то есть отдельной отметкой в форме, а не общей формулировкой на странице.

Что делать, если данные хранятся только в переписке в мессенджере? Это тоже обработка персональных данных - место и способ хранения не освобождают от обязанностей по ст. 9 и ст. 22 152-ФЗ.

Минимальный пакет документов для лендинга самозанятого - в комплекте документов по 152-ФЗ, реквизиты подставляются автоматически.