Федеральный закон 152-ФЗ о персональных данных задаёт правила не только для больших компаний, но и для обычных корпоративных сайтов, интернет-магазинов, медицинских проектов, образовательных платформ и лендингов с формой заявки. Ниже собрана короткая карта требований без лишней теории.
Закон 152-ФЗ регулирует весь цикл работы с персональными данными: от первого контакта пользователя с формой до хранения, передачи, удаления и ответа на обращения субъекта. Для сайта это означает, что проверяется не только текст политики, но и фактическая логика пользовательского сценария.
Формы заявки, подписки, чаты, личные кабинеты, запись на приём, отзывы, квизы, обратные звонки.
Куки-файлы, веб-аналитика, скрипты рекламы, логирование IP, отправка лидов в CRM и подрядчикам.
| Требование | Что должно быть на сайте | Что часто упускают |
|---|---|---|
| Информирование субъекта | Понятная политика и ссылки рядом с формами | Документ есть, но он не отражает реальные сервисы и каналы передачи |
| Законное основание обработки | Корректные согласия и описанные цели обработки | Одинаковый текст под все формы вне зависимости от цели |
| Безопасность | HTTPS, контроль доступа, базовая защищённость хранения | Форма работает по HTTPS, а данные уходят в неописанные внешние сервисы |
| Прозрачность передачи | Указаны подрядчики, CRM, аналитика и иные получатели | Не описывают коллтрекинг, виджеты, пиксели и сторонние формы |
Много чувствительных данных, запись на услуги, анкеты, загрузка документов, расширенный круг лиц с доступом.
Маркетинговые скрипты, CRM, ретаргетинг, программы лояльности, передача данных логистике и подрядчикам.
Кажутся простыми, но форма обратной связи, файлы cookies и счётчики уже создают обязанности по 152-ФЗ.
Сервис покажет, где закон нарушается именно на вашем сайте: в формах, документах, аналитике, уведомлении и фактической обработке данных.