Фрилансер с сайтом-визиткой или лендингом почти всегда собирает персональные данные - хотя бы через форму заявки или почту в футере. По 152-ФЗ это делает его оператором персональных данных, и в 2026 году это правило применяют независимо от статуса: ИП, самозанятый или физлицо без регистрации. Разбираемся, что именно проверить на своём сайте и какой минимальный пакет документов нужен.
Коротко
- Форма регистрации (ИП, самозанятость, просто физлицо) не влияет на обязанности оператора - важен факт сбора данных через сайт.
- Минимум нужны политика обработки персональных данных и корректно оформленное согласие на сайте.
- Форма заявки без чекбокса согласия и без ссылки на политику - типичная ошибка фрилансеров.
- За нарушения по ст. 13.11 КоАП штрафуют и физлиц, и ИП, суммы для физлиц ниже, чем для юрлиц.
- Аудит сайта занимает немного времени, но закрывает большую часть рисков.
Фрилансер тоже оператор персональных данных
Многие фрилансеры считают, что раз у них нет компании и штата сотрудников, требования 152-ФЗ их не касаются. Это не так. Закон определяет оператора как любое лицо, которое собирает и обрабатывает персональные данные - имя, телефон, email, иногда данные о поведении на сайте. Форма обратной связи на лендинге или простая строка «пишите на почту» уже означает обработку данных, если посетитель оставляет свои контакты.
Статус при этом не имеет значения: физлицо, ИП или самозанятый попадают под действие ст. 9 и ст. 22 152-ФЗ на общих основаниях. Разница может быть только в сумме штрафа по КоАП, но не в самой обязанности соблюдать закон.
Кто чаще всего ошибается
| Тип сайта фрилансера | Типичный сбор данных | Частая ошибка |
|---|---|---|
| Визитка с формой «Заказать звонок» | Имя, телефон | Нет политики и согласия |
| Лендинг с расчётом стоимости | Имя, email, параметры проекта | Согласие не привязано к отправке формы |
| Портфолио с контактной формой | Email, сообщение | Данные хранятся без указанного срока и цели |
| Сайт с онлайн-записью на консультацию | Имя, телефон, дата, комментарий | Нет отдельного согласия на передачу данных сервису записи |
Минимальный пакет документов для сайта фрилансера
Полный комплект документов оператора персональных данных большой, но для сайта-визитки или простого лендинга обычно достаточно базового набора, который закрывает основные риски.
- Политика обработки персональных данных - публичный документ с описанием целей, состава данных и сроков хранения, размещённый по отдельной ссылке.
- Согласие на обработку персональных данных - формулировка рядом с формой, которая явно фиксирует действие пользователя.
- Уведомление об использовании файлов cookie - если на сайте есть счётчики аналитики или рекламные пиксели.
- Уведомление Роскомнадзору - при необходимости, в зависимости от характера обработки.
Если фрилансер использует сторонние сервисы - CRM, почтовые рассылки, чат-боты, - в политике стоит отдельно упомянуть, кому передаются данные и с какой целью.
Форма записи и заявки: на что смотреть
Форма на сайте - это точка, где данные фактически начинают собираться, поэтому именно её чаще всего проверяют в первую очередь. Важно, чтобы согласие было оформлено как активное действие пользователя, а не подразумевалось по умолчанию.
- Рядом с полями формы есть чекбокс согласия, который пользователь отмечает сам.
- Чекбокс не проставлен заранее - пользователь ставит его сознательно.
- Рядом с чекбоксом есть ссылка на политику обработки персональных данных.
- Без отметки согласия форма не отправляется.
- Текст рядом с формой соответствует реальному объёму собираемых данных - если запрашивается больше полей, чем указано в политике, это тоже расхождение.
Согласие «по умолчанию» или общая фраза «продолжая пользоваться сайтом, вы соглашаетесь» без отдельного действия пользователя обычно не считается корректно оформленным.
Ответственность за нарушения
Если политика отсутствует или согласие оформлено неправильно, это может быть квалифицировано по ст. 13.11 КоАП РФ. По ч. 1 статьи штраф составляет от 10 000 до 30 000 рублей, при этом для физлиц суммы меньше, чем для юридических лиц - конкретный размер зависит от статуса нарушителя и указан в самой норме. По ч. 2, которая касается более серьёзных нарушений порядка обработки, штраф выше - от 60 000 до 100 000 рублей.
Для фрилансера практический риск обычно связан не с проверками «из ниоткуда», а с жалобой клиента или конкурента, после которой запрашивают документы по сайту.
Что проверить у себя на сайте
- Есть ли на сайте политика обработки персональных данных, доступная по отдельной ссылке.
- Соответствует ли текст политики реальному набору данных, которые собирает сайт.
- Стоит ли рядом с формами чекбокс согласия, который нужно поставить вручную.
- Есть ли ссылка на политику непосредственно рядом с формой, а не только в футере.
- Указаны ли цели и сроки хранения данных.
- Упомянуты ли в политике сторонние сервисы - CRM, аналитика, рассылки, чат-боты.
- Есть ли уведомление о cookie, если на сайте работают счётчики или рекламные пиксели.
- Не собирает ли форма больше данных, чем указано в документах.
- Актуальны ли реквизиты и статус (ИП, самозанятый, физлицо) в политике.
- Обновлялись ли документы при изменении набора форм или сервисов на сайте.
Частые вопросы
Нужна ли политика, если сайт - просто портфолио без форм?
Если на сайте нет ни одной формы и не собираются контакты посетителей, обязанность оператора не возникает. Но как только появляется форма обратной связи, почта для заявок или счётчик аналитики, ситуация меняется.
Достаточно ли скачать типовую политику из интернета?
Типовой шаблон - неплохая отправная точка, но его нужно привести в соответствие с реальным набором данных, целями и сервисами конкретного сайта. Формальный документ, не совпадающий с практикой, не снимает риски.
Меняется ли что-то, если фрилансер работает как самозанятый, а не ИП?
Нет. Обязанности оператора персональных данных определяются фактом сбора и обработки данных через сайт, а не налоговым статусом. Разница может быть только в размере штрафа при нарушении.
Что делать, если на сайте уже есть форма, но нет ни политики, ни согласия?
Стоит подготовить и разместить политику, добавить чекбокс согласия рядом с формой и проверить, какие данные и куда фактически передаются после отправки заявки.
Как понять, какой набор документов нужен именно моему сайту?
Это зависит от того, какие формы есть на сайте, какие сервисы подключены и какие данные фактически собираются - универсального ответа без разбора конкретного сайта не существует.
Собрать и оформить нужные документы для сайта проще один раз, чем разбираться с претензией постфактум. Готовые шаблоны политики и согласия под разные форматы сайтов - в разделе документов.