Подготовка сайта к требованиям 152-ФЗ

Да. Закон не делает различий между крупной сетью и небольшим агентством.

Если на сайте есть форма заявки, обратного звонка, онлайн-бронирование или подключена Яндекс.Метрика — вы уже обрабатываете персональные данные.

Размер компании не освобождает от требований закона.

Да. Телефон, email, имя, IP-адрес, cookie-файлы — всё это персональные данные.

Даже если данные передаются в CRM автоматически, ответственность несёт владелец сайта.

В большинстве случаев — нет.

Типовая политика, скачанная из интернета, не учитывает:

• конкретные формы на сайте;
• CRM и интеграции;
• рекламные системы;
• аналитику;
• онлайн-оплату.

Кроме текста важна техническая реализация:

• корректное согласие пользователя;
• активная ссылка на документ;
• фиксация факта согласия;
• уведомление о cookie.

Риск штрафа — до 75 000 рублей по одной статье КоАП.

Если нарушений несколько, штрафы суммируются.

Чаще всего проблемы начинаются:

• после жалобы клиента;
• при конкурентных спорах;
• при плановых проверках.

Дополнительно возможны предписания об устранении нарушений в короткий срок.

В ряде случаев — да.

Если вы являетесь оператором персональных данных и обрабатываете данные клиентов, уведомление может быть обязательным.

Мы можем проконсультировать по этому вопросу отдельно, так как ситуация зависит от модели работы бизнеса.

Нет.

Мы не блокируем формы и не усложняем процесс подачи заявки.

Формы продолжают работать в штатном режиме, просто становятся юридически корректными.

Конверсия не страдает.

В среднем — от 1 до 3 рабочих дней.

Срок зависит от:

• количества форм,
• наличия CRM,
• онлайн-оплаты,
• особенностей сайта.

Нет.

В большинстве случаев достаточно:

• корректного документа,
• доработки форм,
• технических настроек,
• добавления уведомления о cookie.

Полный редизайн не требуется.

Нет.

Если нет технической реализации согласия пользователя, сайт всё равно остаётся в зоне риска.

Закон требует не только наличие документа, но и правильную организацию обработки данных.

Если на сайте нет форм, нет аналитики, нет cookie и не ведётся сбор данных — требований меньше.

Но если подключена Яндекс.Метрика или Google Analytics — данные всё равно собираются.

Рекомендуется провести аудит.