База знаний про 152-ФЗ и сайты

РКН и штрафы Как обжаловать постановление Роскомнадзора: досудебный порядок, суд и практика отмен 10 дней на жалобу, выбор между ведомством и судом, основания отмены от процедурных дефектов до малозначительности — практическое руководство по обжалованию постановлений по ст. 13.11 КоАП РФ. 06.09.2026 · чтение ~13 мин

РКН и штрафы Повторные нарушения 152-ФЗ: почему штраф растёт и как остановить цепочку Второй штраф за то же нарушение — уже не «плюс ещё один»: для ряда составов закон предусматривает специальные «повторные» части с санкциями в разы выше, а повторные утечки наказываются оборотным штрафом. Разбираем, как считается повторность, что такое длящиеся нарушения и как разорвать порочный круг. 05.09.2026 · чтение ~12 мин

РКН и штрафы Штрафы за утечку персональных данных: как их считают в 2026 году С 30 мая 2025 года утечки наказываются по-настоящему дорого: от 1 млн за неуведомление до 20 млн за биометрию и оборотных штрафов до 500 млн за повторность. Разбираем составы ч. 11–18 ст. 13.11 КоАП, сроки уведомления РКН и что реально снижает ответственность. 04.09.2026 · чтение ~14 мин

РКН и штрафы Протокол и постановление по ст. 13.11 КоАП РФ: как оператора привлекают к ответственности От запроса документов и объяснений до протокола, рассмотрения дела и постановления — пошагово разбираем процедуру привлечения оператора к административной ответственности за нарушения 152-ФЗ и точки защиты на каждом этапе. 03.09.2026 · чтение ~13 мин

РКН и штрафы Предостережение Роскомнадзора: что это такое и как правильно реагировать Предостережение — это не штраф и не проверка, а официальное предупреждение по ст. 49 248-ФЗ. Разбираем, чем оно грозит, за что приходит, что написать в ответе и почему игнорировать его — худшая стратегия. 02.09.2026 · чтение ~10 мин

РКН и штрафы Виды проверок Роскомнадзора в 2026 году: плановые, внеплановые и профилактика по 248-ФЗ Контрольно-надзорная реформа изменила правила: плановые проверки остались только для высокорисковых операторов, основной инструмент — профилактические визиты, индикаторы риска и внеплановые мероприятия по жалобам. Разбираем каждый вид и права оператора. 01.09.2026 · чтение ~13 мин

РКН и штрафы Как Роскомнадзор находит нарушения на сайтах: источники и методы контроля Жалобы граждан, мониторинг сети, сведения из других ведомств и индикаторы риска — разбираем, из чего складывается внимание Роскомнадзора к конкретному сайту и какие сигналы чаще всего приводят к проверке и штрафу. 31.08.2026 · чтение ~12 мин

Сбор данных Опросы и анкеты на сайте: как собирать отклики по закону Опросы, анкеты и формы обратной связи собирают мнения и факты о людях. Когда ответы становятся персональными данными, что включить в согласие и как публиковать результаты опроса. 30.08.2026 · чтение ~5 мин

Сбор данных Геолокация и адрес доставки как персональные данные Адрес доставки и точная геолокация — это данные, по которым можно найти человека. Когда сбор геоданных законен, что включить в согласие и почему адрес — не «просто текст». 29.08.2026 · чтение ~5 мин

Сбор данных Логи сервера и сессии: что вы записываете и нужно ли предупреждать Логи сервера, сессионные cookie и история действий хранят IP-адреса и идентификаторы. Когда это персональные данные, сколько их хранить и нужно ли рассказывать об этом в Политике. 28.08.2026 · чтение ~6 мин

Сбор данных Веб-формы: какие поля можно просить, а какие — лишнее Каждое лишнее поле в форме — лишний риск. Принцип минимизации требует собирать только то, что нужно для цели. Разбираем типовые формы и помогаем понять, какие поля обязательны, а от каких лучше отказаться. 27.08.2026 · чтение ~5 мин

Сбор данных Реклама и ретаргетинг: пиксели и теги под 152-ФЗ Пиксели ретаргетинга, рекламные теги и динамические объявления собирают данные пользователей. Какие согласия нужны, в чём отличие от обычной аналитики и как совместить рекламу с 152-ФЗ и Законом о рекламе. 26.08.2026 · чтение ~7 мин

Сбор данных Сроки хранения персональных данных и принцип минимизации Хранить данные «на всякий случай» — нарушение. Закон требует хранить их не дольше, чем нужно для цели, и собирать только необходимое. Разбираемся в сроках и принципе минимизации. 25.08.2026 · чтение ~6 мин

Сбор данных Обезличивание данных: когда данные перестают быть персональными Обезличивание — способ сделать данные так, чтобы по ним нельзя было определить человека. Но не всякое обезличивание выводит данные из-под 152-ФЗ. Разбираемся в разнице между обезличиванием и анонимизацией. 24.08.2026 · чтение ~7 мин

Сбор данных Скрытый сбор и запись данных пользователя: что нельзя делать молча Скрытая аудио- и видеозапись, запись экрана, тайные счётчики и трекеры. Когда сбор данных без ведома пользователя — нарушение 152-ФЗ и что говорит закон о согласии на запись. 23.08.2026 · чтение ~6 мин

Документы Уведомление об обработке персональных данных через Госуслуги: пошагово По общему правилу оператор обязан уведомить Роскомнадзор об обработке данных до её начала. Разбираемся, когда уведомление не нужно, что в нём указать и как подать через личный кабинет на сайте ведомства. 22.08.2026 · чтение ~8 мин

Документы Соглашение с хостингом и подрядчиками: кто отвечает за данные Хостинг, CRM, сервис рассылок, разработчик сайта — все они получают доступ к данным ваших клиентов. Когда с ними нужен договор, что такое «поручение обработки» по статье 6 152-ФЗ и как не остаться крайним при утечке. 21.08.2026 · чтение ~8 мин

Документы Приказ о назначении ответственного за персональные данные По статье 22.1 152-ФЗ оператор — юридическое лицо — обязан назначить ответственного за организацию обработки данных. Коротко: зачем нужен приказ, кого назначать и что в нём указать. 20.08.2026 · чтение ~4 мин

Документы Положение об обработке и защите персональных данных: когда обязательно Политика конфиденциальности — внешний документ для пользователей. А «Положение об обработке ПД» — внутренний документ организации, который описывает, как именно вы работаете с данными. Кому он нужен и что в него входит. 19.08.2026 · чтение ~7 мин

Документы Согласие на публикацию: отзывы, фото и видео на сайте Хотите показать фото клиента, отзыв с именем или видео с мероприятий? Для этого нужно отдельное согласие — и на обработку данных, и на использование изображения. Что важно учесть. 18.08.2026 · чтение ~5 мин

Документы Согласие на рассылку: чем отличается от согласия на обработку Это два разных согласия под два разных закона. Разбираемся, чем «согласие на обработку» (152-ФЗ) отличается от «согласия на получение рекламы и рассылок» (Закон о рекламе), и что нужно сайту, который собирает email. 17.08.2026 · чтение ~7 мин

Документы Согласие родителя на обработку данных ребёнка Когда нужно отдельное согласие родителя, чем оно отличается от обычного и что обязательно включить в текст. Практические сценарии: детские услуги, секции, школьные сайты, конкурсы. 16.08.2026 · чтение ~6 мин

Основы 152-ФЗ IP-адрес и cookie как персональные данные: позиция Роскомнадзора Может ли IP-адрес или cookie быть персональными данными? Позиция Роскомнадзора и судов: да, если по ним можно идентифицировать человека. Почему из-за этого счётчики и пиксели попадают под 152-ФЗ. 15.08.2026 · чтение ~4 мин

Основы 152-ФЗ Права субъекта персональных данных: доступ, исправление и удаление Человек, чьи данные вы собираете, имеет набор прав: узнать, что у вас хранится, потребовать исправить или удалить, отозвать согласие. Разбираемся, что это за права и как оператор должен на них реагировать. 14.08.2026 · чтение ~9 мин

Основы 152-ФЗ Персональные данные детей: что должен знать владелец сайта Данные детей — чувствительная зона: сбор контактов несовершеннолетнего, фото ребёнка, регистрация в сервисе. Разбираемся, когда нужно согласие родителей и чем риск детского сегмента выше обычного. 13.08.2026 · чтение ~7 мин

Основы 152-ФЗ Биометрические персональные данные: особые правила для сайта Распознавание лица, отпечаток пальца, проверка по селфи — это биометрия. Для неё действует отдельный режим: особое согласие, повышенная защита и в большинстве случаев — работа через Единую биометрическую систему. 12.08.2026 · чтение ~6 мин

Основы 152-ФЗ Уровни защищённости персональных данных (УЗ-1…УЗ-4) простыми словами Постановление Правительства № 1119 от 01.11.2012 делит информационные системы персональных данных на четыре уровня защищённости — от УЗ-1 до УЗ-4. Разбираемся, чем они отличаются и какой уровень обычно у типового сайта. 11.08.2026 · чтение ~8 мин

Основы 152-ФЗ Кто такой оператор персональных данных и оператор ли вы Оператор — это не статус, а роль. Разбираемся, кто им становится автоматически, как только собирает данные людей, и в каких случаях сайт оператором не является. 10.08.2026 · чтение ~6 мин

Для бизнеса Лендинг с квизом и сбором данных: как не получить штраф Квизы и пошаговые формы собирают много данных. Разбираем, как оформить лендинг с квизом, чтобы он соответствовал 152-ФЗ. 09.08.2026 · чтение ~5 мин

Для бизнеса Сайт на Tilda и других конструкторах: как выполнить 152-ФЗ Сайт на конструкторе вроде Tilda — это тоже обработка данных. Разбираем, какие настройки сделать и какие документы добавить. 08.08.2026 · чтение ~5 мин

Для бизнеса Самозанятый с сайтом: минимальный набор документов Самозанятый с сайтом — это оператор персональных данных. Разбираем минимальный набор документов и обязанностей без лишнего. 07.08.2026 · чтение ~5 мин

Для бизнеса Интернет-магазин и 152-ФЗ: полный чек-лист требований Интернет-магазин собирает максимум данных: регистрация, заказы, оплата. Собрали чек-лист требований 152-ФЗ и закона о защите прав потребителей. 06.08.2026 · чтение ~5 мин

168-ФЗ Какие иностранные слова на сайте считаются нарушением Не каждое иностранное слово — нарушение. Разбираем, какие слова попадают под запрет 168-ФЗ, а какие использовать можно. 05.08.2026 · чтение ~5 мин

168-ФЗ Закон об англицизмах (168-ФЗ): что грозит сайту в 2026 году Закон № 168-ФЗ ограничивает иностранные слова в рекламе, на вывесках и сайтах. Разбираем, что запрещено и какие штрафы. 04.08.2026 · чтение ~5 мин

Безопасность сайта Сайт попал в чёрный список Google Safe Browsing: что делать Красный экран «Сайт может быть опасен» отпугивает посетителей. Объясняем, что такое Safe Browsing и как убрать сайт из блокировки. 03.08.2026 · чтение ~5 мин

Безопасность сайта Соцсети на сайте: какие ссылки безопасны, а какие — нет Кнопки и виджеты соцсетей удобны, но некоторые передают данные за рубеж. Разбираем, какие соцсети создают риски по 152-ФЗ. 02.08.2026 · чтение ~5 мин

Безопасность сайта Внешние счётчики (Яндекс.Метрика, Google Analytics) и 152-ФЗ Счётчики аналитики собирают данные пользователей и часто передают их за рубеж. Разбираем риски по 152-ФЗ и что с этим делать. 01.08.2026 · чтение ~5 мин

Безопасность сайта Трансграничная передача данных: что это и когда нарушение Если данные пользователей уходят за рубеж — это трансграничная передача. Разбираем правила статьи 12 закона 152-ФЗ и перечень стран. 31.07.2026 · чтение ~5 мин

Безопасность сайта HTTPS и SSL-сертификат: требование закона простыми словами Защищённое соединение важно для безопасности данных. Объясняем, причём тут 152-ФЗ и почему сайт без HTTPS — это риск. 30.07.2026 · чтение ~5 мин

Роскомнадзор и штрафы Жалоба в Роскомнадзор на сайт: как и кто может подать Любой человек может пожаловаться в Роскомнадзор на сайт, нарушающий 152-ФЗ. Разбираем, как это работает и как защитить свой сайт от жалоб. 29.07.2026 · чтение ~5 мин

Роскомнадзор и штрафы Утечка персональных данных: что делать оператору При утечке данных у оператора есть жёсткие обязанности и сроки. Разбираем порядок действий по статье 21 закона 152-ФЗ. 28.07.2026 · чтение ~5 мин

Роскомнадзор и штрафы Проверка Роскомнадзора: как проходит и что проверяют Роскомнадзор проверяет сайты на соответствие 152-ФЗ. Объясняем, как устроены проверки, что именно ищут и как к ним подготовиться. 27.07.2026 · чтение ~5 мин

Роскомнадзор и штрафы Штрафы за нарушение 152-ФЗ в 2026 году: что грозит Штрафы за нарушения 152-ФЗ серьёзно выросли в 2025 году. Разбираем размеры по статье 13.11 КоАП — от обработки без согласия до утечки данных. 26.07.2026 · чтение ~5 мин

Сбор данных Сбор email для рассылки: как собирать адреса по закону Email-рассылка — это обработка персональных данных и ещё реклама. Разбираем, какие согласия нужны и что говорит закон о рекламе. 25.07.2026 · чтение ~5 мин

Сбор данных Авторизация через Google и Apple: риск трансграничной передачи Кнопки «Войти через Google/Apple» удобны, но передают данные за рубеж. Разбираем риски трансграничной передачи по 152-ФЗ. 24.07.2026 · чтение ~5 мин

Сбор данных Заявки в мессенджерах и персональные данные: в чём риск Приём заявок через WhatsApp и Telegram — это тоже обработка персональных данных. Разбираем риски и как их снизить. 23.07.2026 · чтение ~5 мин

Сбор данных Кнопка «Принять cookie»: достаточно ли её для закона Кнопка «Принять cookie» есть почти везде. Разбираем, что она даёт с точки зрения закона и чего может не хватать. 22.07.2026 · чтение ~5 мин

Сбор данных Форма обратной связи и 152-ФЗ: нужен ли чекбокс согласия Форма обратной связи собирает персональные данные. Разбираем, обязателен ли чекбокс согласия и как оформить форму по закону. 21.07.2026 · чтение ~5 мин

Документы Нужно ли публиковать ИНН оператора на сайте ИНН на сайте — требование закона о защите прав потребителей и часть сведений оператора по 152-ФЗ. Разбираемся, кто обязан и где разместить. 20.07.2026 · чтение ~5 мин

Документы Уведомление о cookie: обязательно ли оно и как сделать правильно Прямого требования о cookie-баннере в РФ нет, но есть нюанс про персональные данные. Объясняем, когда уведомление нужно и как его оформить. 19.07.2026 · чтение ~5 мин

Документы Пользовательское соглашение и Политика конфиденциальности — в чём разница Два частых документа на сайте, которые путают. Объясняем, за что отвечает каждое и нужны ли они оба по закону. 18.07.2026 · чтение ~5 мин

Основы 152-ФЗ Что такое 152-ФЗ простыми словами 152-ФЗ — главный закон о персональных данных в России. Коротко: кому он нужен, что требует и чем грозит его нарушение. 17.07.2026 · чтение ~5 мин

Основы 152-ФЗ Кому обязательно выполнять 152-ФЗ: самозанятые, ИП, ООО 152-ФЗ касается всех, кто обрабатывает данные не для личных нужд. Разбираем, обязателен ли закон для самозанятых, ИП, организаций и небольших сайтов. 17.07.2026 · чтение ~5 мин

Основы 152-ФЗ Что считается персональными данными, а что — нет Персональные данные — это любая информация, относящаяся к человеку. Разбираем примеры, спорные случаи (IP, cookie) и категории данных по 152-ФЗ. 17.07.2026 · чтение ~5 мин

Основы 152-ФЗ Уведомление Роскомнадзора: когда обязательно, а когда нет Большинство операторов обязаны уведомить Роскомнадзор об обработке данных. Объясняем процедуру по статье 22 152-ФЗ, форму и сроки подачи. 17.07.2026 · чтение ~5 мин

Документы Политика конфиденциальности: что обязательно включить Политика конфиденциальности — обязательный документ оператора по статье 18.1 152-ФЗ. Разбираем 10 разделов, которые должны быть в тексте. 17.07.2026 · чтение ~5 мин

Документы Согласие на обработку персональных данных: правила и образец Согласие — это разрешение человека на обработку его данных. Разбираем, когда оно нужно и что обязательно указать по статье 9 закона 152-ФЗ. 17.07.2026 · чтение ~5 мин