Почему это касается почти каждого сайта
Имя и телефон в форме обратной связи — персональные данные. Значит, владелец сайта — оператор по закону 152-ФЗ, даже если это небольшая студия или ИП с одним лендингом. Многие узнают об этом статусе только при проверке, хотя обязанности возникают с момента появления формы.
Согласие — отдельным документом
С 1 сентября 2025 года согласие на обработку данных нельзя прятать в оферту, договор или пользовательское соглашение — это должен быть самостоятельный документ. Для сайта это значит:
- Отдельная галочка о согласии рядом с формой, не совмещённая с «принимаю условия».
- Рядом с галочкой — понятный текст, на что именно человек соглашается, и ссылка на документ.
- В согласии перечислено то, что вы на самом деле делаете с данными: куда уходят заявки, кому передаются, сколько хранятся.
Согласия, полученные до 1 сентября 2025 года, переоформлять не нужно — правило касается новых.
Данные собираются в России
С 1 июля 2025 года данные граждан России нельзя первично собирать в базы за рубежом. Форма, которая отправляет заявки прямо в зарубежный сервис, например в Google Forms или в иностранную CRM, попадает под запрет. Сначала данные должны оказаться на сервере в России.
Какие ещё сервисы на сайте стоит проверить — в статье об иностранных сервисах, а о цепочке от формы до CRM — в материале о локализации данных.
Штрафы стали заметными
С 30 мая 2025 года за утечки персональных данных действуют новые штрафы: они зависят от того, сколько записей утекло, а за повторные утечки — от выручки компании. За сбор данных в зарубежные базы юрлицу грозит от 1 до 6 млн ₽.
Что проверить на своём сайте
- Есть ли политика обработки персональных данных и открывается ли она с каждой формы.
- Есть ли отдельная галочка согласия и текст рядом с ней.
- Куда уходят заявки: сервер в России или зарубежный сервис.
- Подано ли уведомление об обработке данных в Роскомнадзор — см. пошагово.
- Кто из подрядчиков видит заявки — CRM, рассылки, аналитика — и упомянуты ли они в согласии.
С чего начать, если времени мало
Если вы не хотите разбираться во всём сразу, сделайте три вещи в таком порядке. Сначала добавьте отдельное согласие и ссылку на политику у каждой формы. Затем проверьте, куда уходят заявки, и перенесите их на российский сервис. И наконец подайте уведомление в Роскомнадзор. Эти три действия закрывают основную часть рисков.
Это обзор, а не юридическая консультация: формулировки согласия и политики для вашего бизнеса лучше показать юристу.
Мы делаем формы с отдельным согласием и отправкой заявок через сервер в России. Если нужно привести в порядок существующий сайт — это доработка, обычно за день-два.