Ваш сайт красив? Конверсия растёт? Формы работают? А в Роскомнадзоре уже выписали ваш ИНН в отдельную табличку.
С 2026 года любая форма на сайте - "Заказать звонок", "Получить консультацию", даже простой контакт с полями "Имя + Телефон" - это обработка персональных данных по 152-ФЗ. И это автоматически делает вас оператором персональных данных.
Но спокойно. Цифра Два сейчас расскажет, что надо делать.

По закону:
▫️ Подать уведомление в Роскомнадзор до начала сбора данных
▫️ Разместить на сайте политику обработки персональных данных с актуальными целями и перечнем данных
▫️ Добавить отдельный чекбокс согласия в каждую форму - не "нажимая кнопку…", а осознанное действие пользователя
▫️ Настроить фиксацию согласия: дата, время, версия политики, источник.
▫️ Убедиться, что данные хранятся на серверах в РФ

Штрафы, о которых молчат:
• До 300 000 ₽ - за отсутствие регистрации в реестре операторов
• До 700 000 ₽ за обработку без надлежащего согласия
• До 20 млн ₽ - при утечке, если не доказана должная защита

Парадокс: многие топовые студии до сих пор не говорят клиентам об этом. Почему?
- Не хотят усложнять запуск и пугать бюджетом
- Считают это юридической формальностью, а не риском
- Перекладывают ответственность: Клиент сам должен знать
Но в момент проверки или жалобы - отвечать будет владелец сайта. Не студия. Не разработчик. Вы.
Что проверить прямо сейчас:
✅ Есть ли на сайте ссылка на политику персональных данных внутри формы, а не только в футере?
✅ Можно ли отправить форму без галочки согласия? Если да - это нарушение
✅ Зарегистрированы ли вы в реестре операторов РКН? Проверить можно тут
✅ Передаёте ли данные в зарубежные сервисы (Google, Meta*)?

Минимализм в дизайне - это хорошо. Но минимализм в юридической защите - это риск.
Тихий штраф приходит не с криком. Он приходит с предписанием. И счётом.

Проверьте свой сайт. Пока это ещё вопрос 30 минут, а не 300 тысяч.

* Запрещенная в России организация