Что такое 152-ФЗ простыми словами: гид для владельца сайта

Персональные данные — это любая информация, которая относится к конкретному человеку: имя, телефон, электронная почта, а во многих случаях ещё и cookie с IP-адресом. Как только ваш сайт собирает такие данные — через форму заявки, обратный звонок или даже аналитику — вы становитесь оператором персональных данных и попадаете под 152-ФЗ.

Кого это касается

Практически любого сайта с формой. Лендинг с одним полем «телефон», интернет-магазин, сайт клиники или школы — во всех этих случаях закон действует одинаково. Размер бизнеса значения не имеет.

Что закон требует от сайта

• Опубликовать политику обработки персональных данных и дать на неё ссылку рядом с формами.
• Брать согласие на обработку данных — явной галочкой, а не «по умолчанию».
• Подать уведомление в Роскомнадзор и попасть в реестр операторов.
• Хранить данные россиян на серверах в России (локализация).
• Обеспечить базовую безопасность сайта и данных.

Что будет, если не соблюдать

Штрафы по 152-ФЗ выросли, а за утечки персональных данных введена оборотная ответственность. Роскомнадзор проверяет сайты в том числе автоматически, а поводом для внеплановой проверки может стать жалоба одного посетителя.

С чего начать

Проще всего — увидеть свои нарушения глазами проверяющего. Проверьте сайт — ScanRTM за минуту покажет, чего не хватает по 152-ФЗ, и что с безопасностью.