152‑ФЗ · Руководство
Форма на сайте с телефоном или email — обработка персональных данных. После изменений 2022 года большинству операторов нужно оценить обязанность уведомить Роскомнадзор до начала обработки.
Раньше часть операторов могла не уведомлять РКН при определённых сценариях. Сейчас практически любой сбор на сайте — заказ, подписка, обратный звонок — требует оценки необходимости уведомления до начала обработки.
Исключение «мы маленькие» не работает: если на сайте есть форма с персональными данными, вы оператор по 152‑ФЗ, независимо от масштаба бизнеса.
Типичная логика сверки при проверках: краулер находит формы с полями tel, email, имя; парсер извлекает ИНН или ОГРН из подвала, политики, оферты; результат сравнивают с единым реестром операторов Роскомнадзора.
Подача уведомления бесплатна, но форма техническая. Подготовьте сведения заранее — через портал персональных данных РКН с КЭП или через Госуслуги.
Уведомление РКН — базовый слой. Без него не закрываются вопросы согласий в формах, cookie-баннера, договоров поручения с CRM, локализации по ст. 18.1. Документы на сайте должны совпадать с тем, что вы укажете в уведомлении.
Если собираете ПДн через форму — как правило, да, нужна оценка обязанности уведомить. Исключения узкие — уточняйте с юристом по вашему сценарию.
Рискованно: расхождение между реестром, политикой и сайтом — повод для замечаний. Лучше синхронизировать документы и практику до подачи.
При существенных изменениях обработки — цели, категории, место хранения — сведения нужно актуализировать. Ведите версии политики и реестра.
С какого момента вы оператор ПДн, уведомление РКН и ориентиры штрафов для физлиц, ИП и компаний.
ЧитатьПочему формулировка «для улучшения сервиса» опасна, как описать цели в политике и когда удалять данные после достижения цели.
ЧитатьСт. 9 152‑ФЗ: как перечислить категории данных в политике и не писать «собираем всё».
Читать98%
проверяемых сайтов имеют хотя бы одно нарушение
Узнайте, входит ли ваш сайт в эти 98%
