Если на сайте есть форма заявки, калькулятор или чат, сайт собирает персональные данные — значит, на него распространяются требования закона № 152-ФЗ «О персональных данных». Разберём, какие документы и элементы должны быть на сайте малого бизнеса.
Политика обработки персональных данных
Обязательный документ, опубликованный на отдельной странице. В нём указывают оператора (компанию или ИП), какие данные собираются, зачем, как хранятся и как пользователь может потребовать их удалить. Ссылку на политику обычно размещают в подвале сайта и рядом с каждой формой.
Отдельное согласие на обработку данных
С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от других документов. Нельзя «спрятать» его внутри политики или пользовательского соглашения. На практике это отдельная страница с текстом согласия и чекбокс под формой, который пользователь отмечает сам — по умолчанию он не должен быть отмечен.
Политика cookie
Если на сайте работает Яндекс Метрика или другие сервисы аналитики, стоит рассказать посетителям, какие файлы cookie используются и как от них отказаться. Обычно для этого делают отдельную страницу и баннер при первом посещении.
Реквизиты владельца
Посетитель должен понимать, с кем имеет дело: название компании или ФИО предпринимателя, ИНН, ОГРН или ОГРНИП, контакты. Реквизиты ещё и повышают доверие — Яндекс учитывает это как один из коммерческих факторов.
Уведомление Роскомнадзора
Оператор персональных данных должен подать уведомление в Роскомнадзор — это делается бесплатно на портале pd.rkn.gov.ru. Подаёт его владелец бизнеса, разработчик сайта сделать это за вас не может.
Хранение данных в России
Персональные данные граждан России должны храниться на серверах в России. Проверьте, где расположен ваш хостинг и куда уходят заявки: CRM, почтовые сервисы, сервисы рассылок.
Чек-лист
- страница политики обработки персональных данных;
- отдельная страница согласия и неотмеченный чекбокс под каждой формой;
- политика cookie и баннер;
- реквизиты в подвале или на странице контактов;
- уведомление в Роскомнадзор;
- хостинг и сервисы с хранением данных в России.
Требования меняются, поэтому итоговые тексты документов лучше согласовать с юристом. А разместить страницы, настроить чекбоксы и проверить все формы на сайте мы можем в рамках доработки сайта или технической поддержки.
