Сайт с формой сбора данных автоматически делает вас оператором персональных данных. Это не требует регистрации или специального статуса — достаточно самого факта, что пользователь вводит своё имя, телефон или почту. Закон предъявляет к таким сайтам конкретные требования, и их нарушение бьёт по кошельку.
Минимальный набор
Если на сайте есть форма — обратной связи, заказа, регистрации, подписки — значит, вы собираете ПДн. А значит, обязаны выполнить три базовых условия.
- Опубликовать политику обработки на страницах, где идёт сбор.
- Получить согласие пользователя отдельным осознанным действием.
- Запросить только те поля, которые действительно нужны для цели.
Без любого из этих элементов сайт автоматически попадает в зону риска.
Политика на страницах сбора
Часть 2 статьи 18.1 обязывает публиковать политику именно там, где вы собираете ПД через интернет. Не просто на сайте вообще, а на страницах с формами. Доступ к ней должен быть прямым — ссылка рядом с полем ввода или перед кнопкой отправки. Если политика лежит в подвале на главной, а форма — на отдельной странице, это нарушение. Подробнее о правильном размещении — в материале где разместить политику.
Форма и согласие
Согласие по ст. 9 — это конкретное, информированное и однозначное действие. Предпроставленная галочка в форме (когда она уже стоит, и пользователь её не снимал) не считается согласием. Человек должен поставить её сам — сознательно и добровольно. Бремя доказывания, что согласие получено, лежит на вас, а не на пользователе. Почему авто-галочка не работает — читайте в статье почему галочка по умолчанию не согласие.
Объём полей в форме — второй фронт. Часть 5 статьи 5 требует минимизации: запрашивайте только то, что необходимо для цели. Если вы собираете паспортные данные в форме подписки на новости — это избыточность. Перечень минимально необходимых полей для типовых форм собран в руководстве минимум полей формы.
Сколько стоит отсутствие
Штраф за отсутствие политики или её недоступность — статья 13.11 часть 3 КоАП. Суммы различаются в зависимости от статуса нарушителя:
| Кто нарушил | Размер штрафа (₽) |
|---|---|
| Граждане | 1 500 – 3 000 |
| Должностные лица | 6 000 – 12 000 |
| Индивидуальные предприниматели | 10 000 – 20 000 |
| Юридические лица | 30 000 – 60 000 |
Обратите внимание: cookie-баннер — не панацея. Прямой законодательной обязанности показывать его в РФ нет. Он решает вопросы с трекерами, но не заменяет политику и согласие на обработку ПДн.
Практическое правило: возьмите любую форму на вашем сайте. Проверьте: есть ли ссылка на политику прямо рядом с формой? Стоит ли галочка по умолчанию? Не просите ли вы поля, которые не нужны для конкретной операции? Если хотя бы один пункт не выполнен — вы в зоне штрафа.
Соберите минимальный набор: политика на страницах сбора, согласие через самостоятельную галочку, только нужные поля. Это защитит сайт от типичных претензий и сэкономит от 30 000 до 60 000 ₽, которые иначе ушли бы на штраф.
Вопросы про 152-ФЗ на сайте
Где должна быть политика обработки на сайте?
На страницах, через которые идёт сбор персональных данных через интернет (ст. 18.1 ч. 2). Ссылка должна быть доступна прямо рядом с формой или полем ввода, а не спрятана в подвале главной страницы.
Можно ли ставить галочку согласия по умолчанию в форме?
Нет. Согласие должно быть конкретным, информированным и однозначным, полученным отдельным действием пользователя (ст. 9). Предпроставленная галочка не считается согласием — бремя доказывания лежит на операторе.
Какие поля можно запрашивать в форме на сайте?
Только те, которые соответствуют заявленной цели обработки (ст. 5 ч. 5). Нельзя запрашивать паспортные данные, если цель — подписка на новости. Для типовых форм есть минимальный перечень необходимых полей.
Что грозит сайту за отсутствие политики обработки?
Штраф по ст. 13.11 ч. 3 КоАП: для юрлиц от 30 000 до 60 000 ₽, для ИП от 10 000 до 20 000 ₽, для должностных лиц от 6 000 до 12 000 ₽, для граждан от 1 500 до 3 000 ₽.
Похожие материалы
Источники
- 152-ФЗ, ст. 5, 9, 18.1 (минимизация, согласие, политика) — consultant.ru
- КоАП РФ, ст. 13.11 ч. 3 (штраф за отсутствие политики) — consultant.ru
Обязанность публиковать политику на страницах сбора (ст. 18.1 ч. 2) и штраф (ст. 13.11 ч. 3 КоАП, 30–60 тыс ₽ для юрлиц) сверены с текстом. Отсутствие прямой обязанности cookie-баннера — по факт-пакету.