152-ФЗ регулирует, как сайт собирает имя, телефон, почту и данные через куки — не факт наличия документа в подвале страницы, а то, что реально происходит в момент отправки формы.
Компания — отдельный контур. Кадры, подрядчики, уведомление в РКН здесь не разбираются: аудит 152-ФЗ для компании.
Сайт продаёт, форма собирает данные, вопрос «а что с этим по закону» всплывает обычно после жалобы или запроса, не заранее.
Ставите пиксель, коллтрекинг, форму заявки — и автоматически создаёте точку обработки персональных данных, даже если сами это не называли так.
Политика есть, но написана под другой набор форм. Разрыв между документом и фактическим сайтом — обычная находка при проверке.
Дешевле заложить правильно с нуля, чем переделывать после первого предписания.
Закон касается всего цикла: от первого контакта с формой до хранения, передачи и удаления. Для сайта это значит — проверяется не документ сам по себе, а то, что фактически происходит с данными пользователя.
Формы заявки, подписки, чаты, личный кабинет, запись на приём, отзывы, квизы, обратный звонок.
Куки, веб-аналитика, рекламные скрипты, логирование IP, передача лидов в CRM и подрядчикам.
| Требование | Что должно быть | Что упускают |
|---|---|---|
| Информирование | Политика и ссылки рядом с формами | Документ есть, но не отражает реальные сервисы |
| Законное основание | Согласия и цели обработки под каждую форму | Один текст согласия под все формы сразу |
| Безопасность | HTTPS, контроль доступа, защищённость хранения | Форма по HTTPS, а данные уходят в неописанные сервисы |
| Прозрачность передачи | Указаны подрядчики, CRM, аналитика | Коллтрекинг и пиксели нигде не упомянуты |
Не только имя и телефон — анкеты, документы, запись на приём. Ошибка здесь дороже, чем забытая ссылка в подвале.
Маркетинговые скрипты, CRM, ретаргетинг, передача данных логистике. Каждый подрядчик — точка, где легко потерять контроль.
Кажется простым. Форма обратной связи и счётчик аналитики уже создают обязанности по закону.