Это не юридическая консультация
Материал написан простыми словами для владельца сайта и не заменяет консультацию юриста. Актуальность закона стоит проверять по первоисточникам на дату прочтения — законодательство меняется, а конкретная ситуация может требовать индивидуальной оценки.
Если на сайте есть форма, где человек оставляет имя, телефон или email — закон о персональных данных уже имеет к вам отношение, независимо от размера бизнеса. Это не про «большие корпорации с базами данных», а про любой сайт с обратной связью.
Разберём 152-ФЗ «О персональных данных» простыми словами: кого он касается, что конкретно требуется от сайта с формами, и какие заблуждения на этот счёт встречаются чаще всего.
Главное за 30 секунд
- 152-ФЗ касается любого сайта, который собирает данные посетителей через формы — независимо от масштаба бизнеса.
- Ключевые требования: согласие на обработку, публичная политика обработки данных, и обработка не больше, чем нужно для цели сбора.
- «У нас же нет клиентской базы» — не освобождает от требований, если есть форма и она собирает данные.
- Закон не заменяет здравый смысл: он не описывает конкретный дизайн формы или текст на кнопке.
Что такое 152-ФЗ и кого он касается
152-ФЗ — федеральный закон, который регулирует обработку персональных данных: сбор, хранение, использование и передачу третьим лицам. Он касается любого, кто собирает данные о физических лицах — от крупного интернет-магазина до сайта-визитки с одной формой заявки.
Размер бизнеса, число посетителей или отрасль не имеют значения: если на сайте есть способ оставить контакт, владелец сайта становится оператором персональных данных в смысле закона.
Какие данные на сайте считаются персональными
- Имя и фамилия.
- Номер телефона.
- Адрес электронной почты.
- Текст сообщения, если по нему можно идентифицировать человека.
- IP-адрес и данные аналитики — в некоторых трактовках также считаются персональными данными.
Что закон требует от владельца сайта с формами
- Получить согласие пользователя на обработку данных перед отправкой формы.
- Разместить на сайте публичную политику обработки персональных данных.
- Указать, для каких целей собираются данные, и не использовать их шире этих целей.
- Обеспечить разумные меры защиты данных от утечки.
- Дать пользователю возможность отозвать согласие и запросить удаление данных.
Частые заблуждения
«У нас нет базы клиентов — нас это не касается»
Если на сайте есть форма, которая собирает контакты, — база уже формируется, даже если она не оформлена как отдельная система. Разница только в том, ведётся ли она осознанно и с соблюдением требований закона.
- «Мы малый бизнес, нас проверять не будут» — закон не делает исключений по размеру бизнеса.
- «Согласие можно не спрашивать, если человек сам оставил телефон» — согласие требуется отдельно, факт заполнения формы не заменяет его.
- «Политика обработки данных — формальность, можно скопировать с другого сайта» — политика должна отражать реальную практику именно вашего сайта.
Что закон не регулирует напрямую
152-ФЗ не описывает, как именно должна выглядеть форма, какого цвета должна быть кнопка согласия или каким шрифтом набран текст политики. Это вопросы UX и юридической грамотности формулировок, а не буквального текста закона — но именно из-за этого их легко сделать формально неправильно.
Где смотреть первоисточники
Актуальный текст закона стоит смотреть на официальных правовых ресурсах — например, в системах «КонсультантПлюс», «Гарант» или на портале pravo.gov.ru — и сверять дату последней редакции перед тем, как принимать решения на основе текста закона.
Главное
- 152-ФЗ касается любого сайта с формой, собирающей контакты, вне зависимости от масштаба бизнеса.
- Базовые требования: согласие на обработку, публичная политика, обработка не шире заявленной цели.
- «Нет базы клиентов» и «мы маленькие» — не освобождают от требований закона.
- Материал не заменяет консультацию юриста — актуальность стоит проверять по первоисточникам.
Нужно привести формы и политику сайта в порядок, но непонятно, с чего начать? Поможем разобраться на практике.
Обсудить проект