Требования 152-ФЗ к сайту: полный список на 2026 год

Это опорная статья кластера: собрали в один список всё, что 152-ФЗ требует от сайта в 2026 году. Каждый пункт — отдельная обязанность, за невыполнение которой предусмотрен штраф.

Юридические документы

• Политика обработки персональных данных — опубликована и доступна с любой страницы (обычно ссылка в подвале). Это единственный документ, который закон прямо требует разместить в открытом доступе. См. политику.
• Согласие на обработку ПД — оформлено у каждой формы, где собираются данные. Подробнее — в разделе про согласие.

Cookie и аналитика

• Cookie-баннер с настоящей кнопкой отказа, а не «продолжая пользоваться — соглашаетесь».
• Счётчики и пиксели грузятся только после согласия, а не сразу при заходе.

Регистрация оператора

• Уведомление в Роскомнадзор об обработке ПД — с 2022 года подавать обязаны практически все операторы, освобождённых почти не осталось.
• Сведения в уведомлении поддерживаются в актуальном состоянии при смене данных компании.

Локализация и хранение

• База с данными россиян физически размещена в России (ч. 5 ст. 18 закона). Домен .ru при зарубежном хостинге требование не закрывает.
• Зарубежная аналитика и CDN не должны быть единственным местом хранения ПД.

Защита данных

• Приняты меры защиты: HTTPS на всём сайте, разграничение доступа, резервное копирование.
• Формы не «утекают» данные, служебные страницы и админки закрыты снаружи.

Работа с субъектами

• Отрабатываются запросы людей: доступ к своим данным, удаление, отзыв согласия.

Как проверить всё сразу

Пройти этот список вручную — полдня работы. Автоматическая проверка сканирует сайт по всем пунктам разом: находит отсутствие политики, cookie без согласия, зарубежный хостинг, дыры в безопасности и показывает, что и в каком порядке исправить.

Начать знакомство с законом лучше со статьи «Что такое 152-ФЗ простыми словами», а понять свой статус — с «Кто такой оператор ПД».