Требования 152-ФЗ регулярно уточняются, и в 2026 году сайту недостаточно один раз настроить обработку персональных данных - нужен постоянный мониторинг изменений законодательства, чтобы не попасть под оборотные штрафы и предписания Роскомнадзора.
Коротко
За последние пару лет правила ужесточились: с мая 2025 года действуют оборотные штрафы за нарушения в обработке персональных данных, расширился круг лиц и организаций, обязанных уведомлять регулятора об инцидентах, а требования к сайтам - политике конфиденциальности, форме согласия, cookie-баннеру - проверяются чаще и внимательнее. Разовая настройка сайта под 152-ФЗ больше не работает: нужен регулярный пересмотр документов и технических решений.
Почему требования постоянно меняются
Изменения в сфере персональных данных идут по нескольким направлениям одновременно, и владельцу сайта важно понимать логику, а не только конкретные даты.
- Ужесточение ответственности - с мая 2025 года введены оборотные штрафы, то есть размер санкций привязан к выручке компании, а не к фиксированной сумме.
- Расширение круга уведомляющих - все больше категорий операторов персональных данных обязаны сообщать в Роскомнадзор об утечках и инцидентах в установленные сроки.
- Уточнение технических требований - меняются правила к согласиям, формам сбора данных, трансграничной передаче и хранению информации.
- Усиление контроля - проверки и запросы от регулятора становятся регулярнее, а формальный подход к документам перестает быть достаточным.
Каждое из этих направлений напрямую влияет на то, что должно быть на сайте: от текста политики конфиденциальности до технической реализации согласия на обработку данных.
Как следить за изменениями законодательства
Чтобы не упустить важные поправки, стоит опираться на несколько источников и проверять их регулярно, а не от случая к случаю.
| Источник | Что дает | Как часто проверять |
|---|---|---|
| Раздел "Новости" на help152.ru | Разбор изменений простым языком с привязкой к практике сайтов | Раз в месяц |
| Официальный сайт Роскомнадзора | Первоисточник: приказы, разъяснения, реестр операторов | Раз в квартал |
| Тексты поправок к 152-ФЗ | Точные формулировки норм, вступающих в силу | При появлении новостей об изменениях |
Такой подход позволяет не тратить время на постоянный мониторинг вручную, а получать уже структурированную информацию и при необходимости сверяться с первоисточником.
Что делать при изменении требований
Когда становится известно об очередной поправке, полезно действовать по одному и тому же алгоритму - это экономит время и снижает риск что-то упустить.
- Зафиксировать суть изменения - что именно поменялось: ответственность, порядок уведомлений, требования к согласию или к хранению данных.
- Оценить, касается ли изменение конкретно вашего сайта и какие формы, скрипты или процессы обработки данных оно затрагивает.
- Обновить политику конфиденциальности и другие документы, если новая норма требует иных формулировок или дополнительных пунктов.
- Проверить техническую реализацию - формы сбора данных, cookie-баннер, интеграции с внешними сервисами.
- Зафиксировать дату и содержание изменений во внутренней документации компании - это пригодится при проверке.
Проще вносить точечные правки по мере появления изменений, чем один раз в год переделывать всю документацию и сайт целиком.
Что проверить у себя на сайте
Ниже - базовый чек-лист, который стоит держать под рукой и возвращаться к нему после каждого крупного изменения законодательства.
- Актуальность политики обработки персональных данных - соответствует ли она действующей редакции 152-ФЗ.
- Форма получения согласия - явная, отдельная от других действий пользователя, с возможностью отзыва.
- Cookie-баннер и настройки cookie - соответствуют ли они текущим требованиям к уведомлению пользователей.
- Формы обратной связи и заказа - собирают ли они только необходимый объем данных.
- Хранение и передача данных - используются ли серверы и сервисы, соответствующие требованиям законодательства.
- Процедура на случай утечки - понятно ли внутри компании, кто и в какие сроки уведомляет регулятора.
Частые вопросы
Как часто нужно пересматривать документы сайта по 152-ФЗ?
Разумный минимум - раз в квартал, а также сразу после любых значимых изменений законодательства, например ужесточения ответственности или новых требований к уведомлениям.
Что грозит за устаревшую политику конфиденциальности?
С учетом оборотных штрафов, действующих с мая 2025 года, последствия несоответствия сайта требованиям 152-ФЗ могут быть куда серьезнее, чем раньше, - размер санкции привязан к выручке компании.
Кто теперь обязан уведомлять об утечках данных?
Круг операторов, обязанных сообщать об инцидентах в Роскомнадзор, расширился, поэтому стоит уточнить, распространяется ли эта обязанность на вашу компанию, даже если раньше она не касалась вас напрямую.
Можно ли следить за изменениями самостоятельно, без юриста?
Да, если регулярно читать разъяснения и держать под рукой понятный чек-лист, но для сложных случаев - изменения бизнес-процессов, трансграничная передача данных - стоит привлекать специалиста.
Полный список готовых документов и шаблонов для приведения сайта в соответствие 152-ФЗ - в разделе Документы.