Чек-лист: соответствие сайта 152-ФЗ в 2026 году
Если на сайте есть хотя бы одна форма с именем или телефоном, владелец сайта обрабатывает персональные данные. С 30 мая 2025 года штрафы за нарушения выросли в несколько раз. Разбираем, чем это грозит и как исправить сайт за один вечер.
В чём проблема
Форма заявки, обратный звонок, чат, подписка на рассылку: везде, где посетитель оставляет имя, телефон или почту, вы становитесь оператором персональных данных. Размер бизнеса значения не имеет: требования одинаковы для крупной компании, ООО и ИП.
Большинство сайтов малого бизнеса нарушают закон не из злого умысла. Политику скопировали с чужого сайта, галочка в форме стоит заранее, на сайте подключены Google-шрифты или Google Analytics, а уведомление в Роскомнадзор никто не подавал.
Чем грозит несоответствие сайта 152-ФЗ
Штрафы по разным нарушениям считаются отдельно и могут суммироваться. Один сайт с типовыми ошибками легко набирает сразу несколько составов.
| Нарушение | ИП | Компания | КоАП |
|---|---|---|---|
| На сайте нет политики обработки персональных данных | 10–20 тыс. ₽ | 30–60 тыс. ₽ | ч. 3 ст. 13.11 |
| Нет согласия на обработку или оно оформлено с нарушениями | 100–300 тыс. ₽ | 300–700 тыс. ₽ | ч. 2 ст. 13.11 |
| Не подано уведомление в Роскомнадзор | 30–50 тыс. ₽ | 100–300 тыс. ₽ | ч. 10 ст. 13.11 |
| Данные граждан РФ хранятся на серверах за рубежом | 100–200 тыс. ₽ | 1–6 млн ₽ | ч. 8 ст. 13.11 |
| Утечка персональных данных | до 600 тыс. ₽ | до 15 млн ₽, повторно до 3% выручки | ч. 12–15 ст. 13.11 |
- Проверки идут автоматически
Роскомнадзор и жалобы конкурентов находят нарушения на сайтах без выездных проверок.
- Нарушения суммируются
Нет политики, нет отдельного согласия, нет уведомления: это три разных штрафа за один сайт.
- Теряется доверие
Крупные клиенты и госзаказчики всё чаще проверяют сайт подрядчика перед сделкой.
Суммы по статье 13.11 КоАП РФ в редакции, действующей с 30 мая 2025 года. ИП по этим частям отвечают как должностные лица, кроме части 3. Конкретный размер штрафа определяет суд или Роскомнадзор.
Как привести сайт в соответствие самостоятельно
Короткая инструкция на один вечер. Начните с того, что видно посетителю и проверяющему.
- Найдите все формы на сайтеЗаявки, обратный звонок, всплывающие окна, квизы, калькуляторы, чат. Для каждой запишите, какие данные она собирает.
- Опубликуйте политику и отдельное согласиеС 1 сентября 2025 года согласие должно быть отдельным документом, а не пунктом политики или оферты.
- Исправьте формыГалочка не стоит заранее, без неё форма не отправляется, рядом ссылки на согласие и политику.
- Уберите зарубежные сервисыGoogle Analytics, шрифты Google, reCAPTCHA, зарубежные формы и чаты замените российскими аналогами.
- Подайте уведомление в РоскомнадзорЧерез портал pd.rkn.gov.ru. Проверить, есть ли вы в реестре операторов, можно там же.
Чек-лист: отмечайте, что уже сделано
Не уверены, что всё сделали правильно? Проверим сайт бесплатно и пришлём отчёт.
Проверить сайт бесплатноКак это решаем мы
Берём юридическое оформление сайта на себя и следим за ним весь год.
Подробнее об услуге: бесплатная проверка сайта на соответствие 152-ФЗ
- Бесплатно проверяем
Смотрим документы, формы, cookie, сторонние сервисы и место хранения данных. Присылаем отчёт простым языком.
- Исправляем
Готовим документы под ваш бизнес, правим формы и баннер, убираем зарубежные сервисы. Типовые нарушения без доплаты при подключении на год.
- Следим за изменениями
Требования меняются каждый год. Мы отслеживаем их и сами вносим правки на сайт.
Статья носит информационный характер и не является юридической консультацией.