• →
  • →

Что должно быть на сайте по 152-ФЗ в 2026 году

Сайт без документов по 152-ФЗ — это риск штрафа и потеря доверия клиентов. Закон о персональных данных требует, чтобы каждая форма, каждый cookie-баннер и каждая страница с политикой конфиденциальности соответствовали требованиям. Разберём, что должно быть на сайте по 152-ФЗ, какие документы нужны, как их оформить и что будет, если этого не сделать.
Каждый сайт, который собирает хотя бы имя и телефон, попадает под действие 152-ФЗ. Это значит, что бизнес становится оператором персональных данных и обязан соблюдать требования закона. Если на сайте нет политики конфиденциальности, согласия на обработку и уведомления о сборе данных, это нарушение. Штрафы за такие нарушения в 2026 году выросли, а Роскомнадзор проверяет сайты автоматически. Ниже — что должно быть на сайте по 152-ФЗ и как привести документы в порядок. Подробнее о том, как выстроить сайт с учётом всех требований, расскажем в статье про разработку корпоративного сайта.

Зачем бизнесу документы по 152-ФЗ

Многие предприниматели считают, что 152-ФЗ касается только крупных компаний или сайтов, которые собирают паспортные данные. Это заблуждение. Закон действует для любого сайта, где есть форма обратной связи, подписка на рассылку, онлайн-запись или даже просто счётчик аналитики. Как только сайт получает хотя бы имя и телефон, бизнес становится оператором персональных данных. А значит, попадает под требования и проверки. Ниже — три причины, почему документы по 152-ФЗ нужны каждому сайту.
  • Штрафы за отсутствие документов

    Роскомнадзор штрафует за отсутствие политики конфиденциальности, согласия на обработку данных и уведомления о сборе персональных данных. Суммы за такие нарушения в 2026 году выросли и могут достигать сотен тысяч рублей для компаний. Проверки проводятся автоматически — робот сканирует сайт и находит нарушения быстрее, чем человек. Если сайт собирает данные без документов, штраф приходит без предупреждения.
  • Потеря доверия клиентов

    Пользователи реже оставляют заявки на сайтах, где нет политики конфиденциальности и согласия на обработку данных. Это сигнал, что бизнес не заботится о безопасности. Особенно критично для B2B и высокочековых ниш, где клиенты внимательно смотрят на документы перед сделкой. Отсутствие политики может стать причиной, по которой клиент уйдёт к конкуренту, у которого всё оформлено.
  • Блокировка рекламы и сайта

    Рекламные системы и платёжные сервисы могут отказать в работе с сайтом, где нет документов по 152-ФЗ. Яндекс и Google требуют, чтобы на сайте была политика конфиденциальности и согласие на обработку данных. Без этого реклама не запустится, а сайт могут заблокировать. Для бизнеса это означает потерю трафика и остановку продаж.

Какие документы должны быть на сайте

Пять документов — это минимум, который должен быть на каждом сайте, собирающем персональные данные. Если сайт использует формы, аналитику или рассылки, список может расширяться. Ниже — что именно нужно проверить и как оформить каждый документ, чтобы он соответствовал требованиям Роскомнадзора.

Чек-лист проверки сайта на 152-ФЗ

Если хотя бы один пункт чек-листа не выполнен, сайт не соответствует требованиям 152-ФЗ. Проверку стоит проводить раз в год или после обновления сайта. Ниже — пять пунктов, которые нужно проверить на своём сайте, чтобы избежать штрафов и блокировок.

Типичные ошибки на сайтах по 152-ФЗ

Даже при наличии документов сайты часто допускают ошибки, которые сводят эффект к нулю. Одни компании копируют политику у конкурентов, другие забывают про cookie-баннер, третьи не подают уведомление в Роскомнадзор. Каждая ошибка — это риск штрафа и блокировки. Ниже — пять самых частых нарушений, которые встречаются на сайтах услуг.
Самая частая ошибка — чекбокс согласия проставлен по умолчанию. Пользователь отправляет форму, не подтверждая согласие, и это нарушение. Вторая ошибка — политика конфиденциальности есть, но ссылка на неё не работает или ведёт на главную. Третья — cookie-баннер появляется, но не даёт отказаться от cookie. Четвёртая — уведомление в Роскомнадзор не подано, хотя сайт собирает данные. Пятая — реквизиты компании указаны не полностью или не соответствуют реальным. Каждая из этих ошибок может привести к штрафу и блокировке рекламы.

Сколько стоит игнорировать 152-ФЗ

Штрафы за нарушения 152-ФЗ зависят от типа нарушения и размера компании. В 2026 году суммы выросли, а проверки стали автоматическими. Роскомнадзор сканирует сайты и выявляет нарушения без визита инспектора. Ниже — сколько стоит каждая ошибка, чтобы вы понимали, что выгоднее — оформить документы или заплатить штраф.

За отсутствие политики конфиденциальности — до 60 тысяч рублей. За обработку данных без согласия — до 300 тысяч рублей. За отсутствие уведомления в Роскомнадзор — до 100 тысяч рублей. За утечку данных — до 500 тысяч рублей и уголовная ответственность для должностных лиц. Помимо штрафов, бизнес теряет доверие клиентов, рекламу и возможность работать с платёжными системами. Штрафы можно получить несколько раз подряд, если нарушения не устранены.

Примеры из практики

Реальные кейсы показывают, что нарушения 152-ФЗ встречаются даже у компаний, которые считают себя законопослушными. Одни забывают обновить политику после изменения процессов, другие добавляют новые формы без согласия, третьи не проверяют ссылки на документы. Ниже — два примера, как ошибки приводили к штрафам и как их исправляли.

Одна компания запустила сайт с формой заявки, но без политики конфиденциальности и согласия на обработку. Через месяц Роскомнадзор выписал штраф, а рекламные системы отказали в запуске кампаний. После добавления всех документов сайт заработал, а заявки пошли.

Другая компания обновила политику конфиденциальности, но ссылка на неё вела на главную страницу. Пользователи не могли найти документ, а проверка выявила нарушение. После исправления ссылки и добавления cookie-баннера сайт прошёл проверку. Если вы только запускаете сайт и не уверены, что все документы на месте, начните с создания лендинга — мы поможем настроить всё с учётом 152-ФЗ.

Часто задаваемые вопросы

Вопросы по 152-ФЗ возникают у бизнеса регулярно. Одни не понимают, нужен ли cookie-баннер без форм, другие спрашивают про зарубежные сервисы аналитики, третьи хотят узнать, что будет за отсутствие документов. Ниже — ответы на самые частые вопросы, которые помогут разобраться в требованиях закона.

Нужен ли cookie-баннер, если на сайте нет форм?
Да. Cookie-баннер нужен всегда, если сайт использует аналитику или любые скрипты, которые собирают данные. Даже без форм сайт собирает данные через cookie и системы аналитики. Без баннера это нарушение.

Можно ли использовать зарубежные сервисы аналитики?
Да, но с ограничениями. По 152-ФЗ данные должны храниться на серверах в России. Если сервис хранит данные за рубежом, это нарушение. Нужно либо использовать российские аналоги, либо настроить хранение данных в России.

Что будет, если не оформить документы?
Штраф от Роскомнадзора, блокировка рекламы, отказ платёжных систем. В худшем случае — проверка и предписание устранить нарушения в короткий срок. Если нарушения не устранить, штрафы повторяются.

Как часто нужно обновлять политику конфиденциальности?
Раз в год или при изменении процессов обработки данных. Если сайт добавил новые формы или сервисы, политику нужно обновить. Устаревшая политика считается нарушением.

О компании Дизард

Веб студия полного цикла Дизард помогает бизнесу настраивать сайты с учётом требований 152-ФЗ. Мы проверяем документы, настраиваем cookie-баннеры, добавляем согласия на обработку и помогаем с уведомлением в Роскомнадзор. Работаем с сайтами услуг любой сложности — от локальных студий до компаний с несколькими направлениями.
Начните с аудита документов на сайте. Если чего-то не хватает — мы поможем добавить. Без штрафов и блокировок.