Этот гайд написан простым языком для владельцев сайтов, лендингов, онлайн-школ, агентств, ИП и самозанятых.

Если на вашем сайте есть форма заявки, аналитика, cookie или CRM — этот гайд для вас.

Важно понять главное

Сегодня почти любой сайт считается оператором персональных данных.

Если сайт собирает:

• имя;
• телефон;
• email;
• заявки;
• cookie;
• IP-адрес;
• данные аналитики,

то вы подпадаете под требования Федерального закона №152-ФЗ «О персональных данных».

Что сейчас проверяет Роскомнадзор

Чаще всего проблемы возникают из-за:

• отсутствия регистрации в РКН;
• отсутствия политики конфиденциальности;
• форм без согласия;
• Google Analytics;
• cookie без уведомления;
• хранения данных за пределами РФ.

Что это такое

Если вы собираете персональные данные через сайт — нужно уведомить Роскомнадзор.

После подачи уведомления вас включают в официальный реестр операторов персональных данных.

Где проверить реестр

Официальный реестр РКН:
Реестр операторов персональных данных

Где подать уведомление

Официальная форма Роскомнадзора:
Подать уведомление в РКН

Сколько занимает подача

Обычно:

• 15–30 минут на заполнение;
• до 30 дней на включение в реестр.

Что это

Документ, который объясняет:

• какие данные собирает сайт;
• зачем они нужны;
• где хранятся;
• кому передаются;
• как пользователь может удалить свои данные.

Где должна быть размещена

Обычно:

• в подвале сайта;
• под каждой формой;
• в cookie-баннере.

Что обязательно должно быть в политике

Минимально:

• данные владельца сайта;
• перечень собираемых данных;
• цели обработки;
• информация о cookie;
• сроки хранения;
• порядок удаления данных;
• контакты для связи.

Важно

Не рекомендуется использовать случайный шаблон из интернета без адаптации под ваш сайт.

Политика должна соответствовать тому, что реально происходит на сайте.

Конструктор политики конфиденциальности:
https://tilda.cc/ru/privacy-generator

Где нужно согласие

На всех формах:

• заявка;
• обратный звонок;
• квиз;
• онлайн-чат;
• подписка;
• регистрация;
• покупка.

Как это должно выглядеть

Под формой должен быть:

☑️ чекбокс
☑️ текст согласия
☑️ ссылка на политику

Важно

Нельзя:

• делать чекбокс уже отмеченным;
• скрывать согласие;

Когда он нужен

Если сайт использует:

• Яндекс.Метрику;
• аналитику;
• рекламу;
• пиксели;
• трекеры;
• сторонние виджеты.

Что должен делать баннер

Пользователь должен понимать:

• что сайт использует cookie;
• зачем они нужны;
• где прочитать политику.

Что обычно пишут

Пример:

«Мы используем cookie для работы сайта и аналитики. Продолжая пользоваться сайтом, вы соглашаетесь с использованием cookie.»

Почему это проблема

Некоторые иностранные сервисы могут передавать данные пользователей за пределы РФ.

Под риском:

• Google Analytics;
• Meta Pixel;
• зарубежные CRM;
• иностранные формы.

Что сейчас делают многие компании

Переходят на:

• Яндекс.Метрику;
• российские CRM;
• российский хостинг.

Что требует закон

Персональные данные граждан РФ должны первоначально храниться на территории России.

Это касается:

• CRM;
• серверов;
• хостинга;
• баз данных.

Что желательно проверить

• где находится хостинг;
• где расположены серверы CRM;
• куда отправляются заявки с сайта.

Когда нужны

Если сайт:

• принимает оплату;
• продает услуги;
• продает товары;
• имеет личный кабинет.

Что обычно размещают

• пользовательское соглашение;
• публичную оферту;
• условия возврата;
• условия оплаты.

На коммерческом сайте желательно указывать:

• название ИП / ООО;
• ИНН;
• ОГРН / ОГРНИП;
• email;
• контакты.

Особенно важно для:

• интернет-магазинов;
• онлайн-услуг;
• онлайн-школ.

Если у вас сотрудники, CRM или клиентская база — могут понадобиться внутренние документы:

• положение о защите ПД;
• регламент доступа;
• назначение ответственного;
• инструкции по работе с данными.

Если произошла утечка персональных данных, Роскомнадзор необходимо уведомить:

• предварительно — в течение 24 часов;
• подробно — в течение 72 часов.

С 1 сентября 2026 года операции с доменами .ru, .рф и .su будут доступны только после идентификации через Госуслуги.

Лучше пройти идентификацию заранее, чтобы избежать проблем:

• с продлением;
• переносом домена;
• сменой регистратора.

Если коротко, большинству сайтов уже необходимо:

✅ регистрация в РКН
✅ политика конфиденциальности
✅ согласия в формах
✅ cookie-баннер
✅ российский хостинг
✅ отказ от Google Analytics
✅ локализация данных в РФ

Полезные официальные ссылки

Реестр операторов персональных данных

Открыть реестр РКН

Подать уведомление в Роскомнадзор

Форма подачи уведомления

Официальный сайт Роскомнадзора

Сайт Роскомнадзора

Важно

Этот гайд — обзорная информация для владельцев сайтов и бизнеса.
Требования могут отличаться в зависимости от:

• типа сайта;
• используемых сервисов;
• способа обработки данных;
• наличия сотрудников и CRM.

Для сложных проектов лучше дополнительно консультироваться с профильным юристом по персональным данным.