Сайт самозанятого и 152-ФЗ: что обязательно сделать в 2026 году – тема, актуальная для всех сайтов самозанятых (плательщиков НПД), которые принимают заявки, ведут запись клиентов или продают услуги онлайн. С учётом поправок 420-ФЗ от 30.11.2024 и обновлённых сумм штрафов даже малый бизнес рискует получить санкции от 100 тыс ₽ до 18 млн ₽ за нарушение 152-ФЗ. Разбираем, что именно требуется в 2026 году.
Специфика отрасли
Самозанятый – оператор ПДн в полном объёме, если на сайте есть форма обратной связи или запись. Несмотря на отсутствие наёмных работников, обязанность подавать уведомление в Роскомнадзор и публиковать политику обработки ПДн остаётся.
Какие персональные данные собираются
В типовом случае на сайтах этой категории обрабатываются: ФИО клиента, телефон, email, иногда адрес, описание заявки. Каждый из этих элементов попадает под определение ПДн по статье 3 152-ФЗ и требует юридически корректного обращения.
Чек-лист обязательных мер
- подать уведомление в реестр операторов ПДн (через Госуслуги – упрощённая процедура для самозанятых);
- опубликовать на сайте политику обработки ПДн с указанием реквизитов: ФИО, ИНН (12 цифр), статус «самозанятый»;
- под каждой формой – галочка согласия на обработку ПДн со ссылкой на политику;
- разместить уведомление о куки (если используется Яндекс.Метрика или другая аналитика);
- обеспечить хранение данных на российском хостинге;
- при использовании WhatsApp / Telegram для общения с клиентами – добавить упоминание в политике.
Типовые ошибки
Самые частые нарушения, которые выявляет автоматический аудит на сайтах этой категории:
- отсутствие политики обработки ПДн в подвале сайта;
- галочка согласия проставлена по умолчанию (нарушение принципа добровольности);
- текст согласия не соответствует ст. 9 152-ФЗ;
- хранение базы клиентов на зарубежной CRM или хостинге;
- сайт не использует HTTPS;
- отсутствие в реестре операторов ПДн;
- использование Яндекс.Метрики или Google Analytics без уведомления о куки.
Штрафы за нарушения
За обработку ПДн без согласия (ч. 2 ст. 13.11 КоАП) юрлицо платит 300–700 тыс ₽, при повторном нарушении – до 1,5 млн ₽. Отсутствие политики обработки ПДн на сайте (ч. 3 ст. 13.11 КоАП) карается штрафом 30–60 тыс ₽ для юрлица. За неуведомление Роскомнадзора о начале обработки ПДн (ч. 10 ст. 13.11 КоАП) штраф для юрлица – 100–300 тыс ₽. При утечке: за утечки пдн (ч. 12–14 ст. 13.11 коап) штраф составляет 3–15 млн ₽ в зависимости от объёма пострадавших. оборотный штраф за повторную утечку (ч. 15 ст. 13.11 коап) – от 1% до 3% выручки за прошлый год, минимум 20 млн ₽, максимум 500 млн ₽. Поэтому базовый комплект документов и технических мер – это не формальность, а защита бизнеса от рисков, в разы превышающих стоимость их подготовки.
Готовый комплект документов за 2 минуты
Не хотите собирать документы вручную – сервис help152.ru/generator формирует полный комплект из 57 документов за 1–2 минуты. Достаточно ввести ИНН компании или ИП – реквизиты, ОГРН, юридический адрес, ФИО руководителя подтянутся автоматически. Стоимость пакета – 2 500 ₽, без подписок и доплат.
- Политика обработки ПДн, политика конфиденциальности, политика куки.
- Согласия на обработку ПДн под все типовые сценарии: форма заявки, рассылка, обратная связь, личный кабинет.
- Внутренние документы оператора: приказы, регламенты, журналы, перечень обрабатываемых данных.
- Шаблоны ответов субъекту ПДн и Роскомнадзору.
Все документы соответствуют поправкам 420-ФЗ, требованиям приказа Роскомнадзора № 178 и актуальной судебной практике. Сформировать комплект документов или запустить бесплатную экспресс-проверку – узнать, чего не хватает на сайте.