152-ФЗ — это закон о персональных данных, который действует в России с 2006 года. Он защищает информацию о людях: ФИО, email, телефоны, адреса и другие данные, по которым можно идентифицировать человека.
Если у вас есть сайт, который собирает любые данные посетителей — вы оператор персональных данных и должны соблюдать этот закон.
-
Интернет-магазины
Собирают: ФИО, email, телефон, адрес доставки, данные карт.
Обязательно: политика конфиденциальности, согласие в формах, уведомление Роскомнадзора.
-
Сайты с формами обратной связи
Собирают: имя, телефон, email через формы «Заказать звонок», «Напишите нам», «Заказать консультацию».
Обязательно: галочка согласия в каждой форме, политика на сайте.
-
Лендинги и промо-страницы
Собирают: email и телефон через формы захвата лидов.
Обязательно: политика, согласие, уведомление Роскомнадзора.
-
Блоги и информационные сайты
Собирают: email через подписку, данные через формы обратной связи, cookie для аналитики.
Обязательно: политика, уведомление о cookie, согласие.
-
Онлайн-школы и образовательные платформы
Собирают: ФИО, email, телефон, данные для сертификатов, прогресс обучения.
Обязательно: полный комплект документов по 152-ФЗ.
-
Медицинские сайты и клиники
Собирают: ФИО, телефон, email, медицинские данные (особая категория).
Обязательно: усиленная защита данных, отдельное согласие на медицинские данные.
-
Корпоративные сайты компаний
Собирают: резюме через формы «Карьера», контакты партнёров, даже просто email для связи.
Обязательно: политика конфиденциальности, уведомление Роскомнадзора.
-
HR-сайты и порталы по поиску работы
Собирают: резюме, ФИО, опыт работы, контакты соискателей.
Обязательно: полный комплект документов, безопасное хранение.
-
Опубликовать политику конфиденциальности на сайте
-
Добавить галочку согласия в каждую форму сбора данных
-
Уведомить Роскомнадзор о начале обработки данных
С 2022 года это обязательно почти для всех.
-
Обеспечить безопасность данных
Защита баз, контроль доступов.
Если ответили «да» хотя бы на один вопрос — 152-ФЗ применяется к вам.
152-ФЗ касается почти любого сайта в России, который собирает данные посетителей. Проверьте свой сайт по чек-листу выше. Если закон применяется — опубликуйте политику конфиденциальности, добавьте галочки согласия в формы и уведомите Роскомнадзор.
Это займёт несколько дней, но защитит от штрафов до 500 000 рублей.