Оператор без обработки «вручную»: миф, что закон не про маленькие сайты

Среди владельцев небольших сайтов живёт удобное убеждение: 152-ФЗ — это про банки, маркетплейсы и корпорации, а лендинг с одной формой можно не трогать. Это заблуждение обходится дороже всего, потому что штрафуют как раз тех, кто ничего не делал.

Откуда взялся миф

Закон кажется «взрослым» и сложным, поэтому владельцы малого бизнеса решают, что он к ним не относится. Ещё один источник — путаница с формой обработки: раньше думали, что если данные не заносят «вручную в картотеку», то и обработки нет. На деле обработкой считается любое действие, в том числе автоматическое (см. «Обработка ПД: что это»).

Почему размер не имеет значения

152-ФЗ не делает исключений по обороту, штату или размеру бизнеса. Критерий один: собираете ли вы персональные данные. Если на сайте есть форма заявки, корзина или хотя бы аналитический счётчик — вы оператор со всеми обязанностями, будь вы ООО с сотней сотрудников или самозанятый с сайтом-визиткой.

Что реально нужно маленькому сайту

Хорошая новость: для лендинга объём обязанностей невелик, и закрывается он за день:

• опубликовать политику обработки ПД;
• добавить согласие у формы;
• поставить cookie-баннер, если есть аналитика;
• подать уведомление в Роскомнадзор;
• убедиться, что данные хранятся в России.

Чем грозит «ничего не делать»

Роскомнадзор проверяет сайты в том числе автоматически, а поводом для внеплановой проверки часто становится жалоба одного недовольного посетителя. Суммы штрафов давно перестали быть символическими — подробно в статье «Штрафы по 152-ФЗ на 2026 год». Для маленького бизнеса один штраф способен перекрыть месячную выручку.

С чего начать

Не пытайтесь объять весь закон сразу. Сделайте автоматическую проверку сайта: она за минуту покажет, что уже нарушено, и даст понятный список исправлений в порядке важности. Дальше — по чек-листу требований.