Доработка сайта под 152-ФЗ о персональных данных

Отдельные задачи по 152-ФЗ

Что делаю

• Аудит сайта: какие формы, скрипты и сервисы собирают персональные данные
• Формы с чекбоксом согласия без предустановленной галочки
• Отдельная страница согласия на обработку ПД и ссылка на политику
• Журнал согласий: версия документа, дата и время, источник формы
• Cookie-баннер и загрузка счётчиков только после согласия
• Замена Google Fonts, reCAPTCHA, Google Analytics на локальные или российские аналоги
• Перенос базы с заявками и сайта на российский сервер
• Размещение политики обработки ПД в подвале и у каждой формы

Какие задачи бизнеса решает

• Снизить риск штрафа за обработку ПД без надлежащего согласия
• Убрать с сайта передачу данных в зарубежные сервисы без необходимости
• Иметь доказательство согласия по каждой заявке, а не только галочку в форме
• Сделать это без переделки дизайна и остановки приёма заявок

Что чаще всего не так на сайтах

— согласие «зашито» в текст под кнопкой или в пользовательское соглашение; — галочка согласия стоит по умолчанию; — заявки уходят на почту, но нигде не сохранено, на какую версию текста согласился человек; — подключены Google Fonts, reCAPTCHA, Google Analytics, иностранные чат-виджеты; — база или форма-обработчик живёт на зарубежном сервере; — политики нет или ссылка на неё ведёт в никуда.

Что изменилось в 2025 году

С 30 мая 2025 года действуют повышенные штрафы по ст. 13.11 КоАП: например, за обработку без согласия или с нарушением требований к нему организации грозит 300–700 тыс. ₽, за нарушение локализации — от 1 до 6 млн ₽. С 1 июля 2025 года ужесточены требования к локализации, а с 1 сентября 2025 года согласие должно оформляться отдельно от других документов.

Как сделано на этом сайте

У каждой формы — обязательный чекбокс без предустановки, ссылки на отдельные страницы политики и согласия. Вместе с заявкой на сервере сохраняются версия согласия и время, когда его дали. Если текст документа поменяется, в базе будет видно, кто на какую редакцию соглашался. Такую же схему ставлю клиентам.

Где заканчивается моя часть

Я разработчик, а не юрист. Делаю техническую реализацию: формы, хранение согласий, баннер, настройку счётчиков, перенос данных. Тексты политики и согласия, уведомление в Роскомнадзор и оценку рисков лучше согласовать с юристом. Если юриста нет — подскажу, какие вопросы ему задать по вашему сайту.

Что нужно от вас

1. Ссылка на сайт. 2. Доступ к коду или админке и к хостингу. 3. Список, куда сейчас уходят заявки: почта, CRM, Telegram, таблицы. 4. Тексты политики и согласия, если уже есть. По ссылке уже можно сделать первичную проверку и сказать, что стоит исправить.

Сроки и от чего зависит стоимость

Аудит небольшого сайта — обычно 1–2 дня. Доработка 2–5 форм с журналом согласий и баннером — от нескольких дней. Стоимость растёт от числа форм и мест сбора данных, от того, самописный сайт или конструктор, есть ли своя база и нужен ли переезд на российский хостинг.

Примеры функционала

• Работаю с существующим кодом: React, Next.js, Node.js, обычные HTML-формы
• Согласие фиксируется на сервере, а не только в браузере
• Версионирование текстов политики и согласия
• Проверка всех точек сбора ПД: формы, чат-виджеты, квизы, калькуляторы
• Отчёт: что нашёл, что исправил, что остаётся на стороне юриста

Как проходит разработка

1. 1.Прохожу сайт и сетевые запросы: формы, скрипты, куки, куда уходят данные
2. 2.Присылаю список проблем с приоритетами и оценкой
3. 3.Вы согласовываете тексты политики и согласия с юристом (или даёте готовые)
4. 4.Дорабатываю формы, журнал согласий, баннер, убираю лишние сервисы
5. 5.При необходимости переношу данные и сайт на российский хостинг
6. 6.Проверяем вместе и передаю описание изменений

Подходящие кейсы и решения

Используемые технологии

FAQ