Ваш сайт красив? Конверсия растёт? Формы работают? А в Роскомнадзоре уже выписали ваш ИНН в отдельную табличку.

С 2026 года любая форма на сайте — "Заказать звонок", "Получить консультацию", даже простой контакт с полями "Имя + Телефон" — это обработка персональных данных по 152-ФЗ. И это автоматически делает вас оператором персональных данных.

Но спокойно. «Цифра Два» сейчас расскажет, что надо делать.

По закону:

▫️ Подать уведомление в Роскомнадзор до начала сбора данных
▫️ Разместить на сайте политику обработки персональных данных с актуальными целями и перечнем данных
▫️ Добавить отдельный чекбокс согласия в каждую форму — не "нажимая кнопку…", а осознанное действие пользователя
▫️ Настроить фиксацию согласия: дата, время, версия политики, источник
▫️ Убедиться, что данные хранятся на серверах в РФ

Штрафы, о которых молчат:

• До 300 000 ₽ — за отсутствие регистрации в реестре операторов
• До 700 000 ₽ — за обработку без надлежащего согласия
• До 20 млн ₽ — при утечке, если не доказана должная защита

Парадокс: многие топовые студии до сих пор не говорят клиентам об этом. Почему?

— Не хотят усложнять запуск и пугать бюджетом
— Считают это юридической формальностью, а не риском
— Перекладывают ответственность: "Клиент сам должен знать"

Но в момент проверки или жалобы — отвечать будет владелец сайта. Не студия. Не разработчик. Вы.

Что проверить прямо сейчас:

✅ Есть ли на сайте ссылка на политику персональных данных внутри формы, а не только в футере?
✅ Можно ли отправить форму без галочки согласия? Если да — это нарушение
✅ Зарегистрированы ли вы в реестре операторов РКН? Проверить можно здесь.
✅ Передаёте ли данные в зарубежные сервисы (Google, Meta*)?

Минимализм в дизайне — это хорошо. Но минимализм в юридической защите — это риск.

Тихий штраф приходит не с криком. Он приходит с предписанием. И счётом.

Проверьте свой сайт. Пока это ещё вопрос 30 минут, а не 300 тысяч.

* Запрещённая в России организация