В 2026 году требования 152-ФЗ к сайтам проверяют не только по жалобам - это стало рутинной практикой. Если на сайте пока не сделано ничего, задача выглядит пугающе большой. На самом деле список действий короткий, и часть из них можно закрыть за один день. Ниже - порядок, с которого стоит начать, если проект по 152-ФЗ ещё не запускался.
Коротко
- Начните с бесплатной проверки сайта - она покажет реальный список проблем, а не общий чек-лист.
- Первый обязательный документ - политика обработки персональных данных и корректные согласия на сайте.
- Если сайт собирает персональные данные и оператор не подавал уведомление в РКН - это следующий шаг.
- Назначьте ответственного за обработку персональных данных - без этого процесс постоянно будет откладываться.
- Остальные документы и меры добавляются по мере роста сайта и объёма собираемых данных.
Что проверить у себя на сайте
Прежде чем писать документы, полезно понять, что именно сайт делает с персональными данными. Пройдитесь по следующим пунктам.
- Бесплатная проверка сайта. Это первый и самый быстрый шаг. Сервис проверки собирает формы, куки, счётчики и виджеты сайта и показывает, какие персональные данные фактически обрабатываются и каких документов не хватает. Результат - конкретный список задач, а не абстрактные рекомендации. Пройти проверку можно на странице бесплатного аудита.
- Политика обработки персональных данных и согласия. Если на сайте есть формы обратной связи, заявки, регистрация или подписка на рассылку - нужна опубликованная политика обработки персональных данных и явное согласие пользователя перед отправкой формы. Согласие не должно быть предустановленной галочкой - пользователь обязан поставить её сам. Готовые формулировки и образцы документов собраны в разделе документов по 152-ФЗ.
- Уведомление в Роскомнадзор. Организации и ИП, которые обрабатывают персональные данные посетителей сайта (например, через формы заявок или личный кабинет), обязаны подать уведомление о начале обработки в РКН, если не подпадают под исключения из статьи 22 закона. Если уведомление раньше не подавалось - это одна из первых задач, а не то, что можно отложить «на потом».
- Ответственный за обработку персональных данных. Приказом нужно назначить сотрудника, который отвечает за организацию обработки персональных данных в компании. Без этого шага дальнейшие меры - обучение сотрудников, регламент реагирования на инциденты, контроль подрядчиков - обычно так и остаются на бумаге.
- Остальной комплект документов. Положение об обработке персональных данных, регламент реагирования на инциденты, договоры с подрядчиками (хостинг, CRM, рассылки) с условиями об обработке данных, модель угроз при необходимости - всё это добавляется постепенно, по мере того как растёт сайт, появляются новые формы и подключаются новые сервисы. Пытаться закрыть весь список сразу не обязательно.
Как расставить приоритеты, если данных мало
Небольшой сайт-визитка с одной формой обратной связи и сайт интернет-магазина с личным кабинетом и оплатой - это разные объёмы работы. Поэтому шаги 2-3 из списка выше стоит выполнять по факту того, что показала проверка, а не по общему шаблону.
| Ситуация на сайте | Что делать в первую очередь |
|---|---|
| Только форма обратной связи, email и телефон | Политика и согласие на форме, проверить, подавалось ли уведомление в РКН |
| Личный кабинет, регистрация, платежи | Политика, согласия, уведомление в РКН, ответственный, договоры с подрядчиками |
| Сбор данных без форм (только счётчики и куки) | Уведомление о куки, проверить настройки аналитики и рекламных пикселей |
Частые вопросы
С чего начать, если раньше вопросом 152-ФЗ вообще не занимались?
С бесплатной проверки сайта. Она покажет, какие формы и сервисы реально собирают персональные данные, и превратит общий закон в конкретный список задач под конкретный сайт.
Обязательно ли подавать уведомление в РКН именно сейчас?
Если сайт собирает персональные данные и оператор не относится к исключениям из закона - да, это одна из первых задач, наравне с политикой обработки персональных данных.
Можно ли обойтись без назначения ответственного?
Формально это требование закона, а практически - без ответственного некому будет следить за обновлением документов, обработкой запросов пользователей и реагированием на инциденты.
Сколько времени занимает базовый комплект документов?
Политику, форму согласия и уведомление в РКН при наличии готовых шаблонов обычно оформляют за несколько дней. Дальше документы дорабатываются по мере роста сайта.
Не пытайтесь закрыть все требования 152-ФЗ одним днём - начните с проверки и первых трёх шагов, остальное добавляйте по мере необходимости.
Если вы не уверены, какие именно документы нужны вашему сайту, пройдите бесплатную проверку сайта - она укажет точный список действий с учётом того, что уже установлено на сайте.