Как подготовить сайт к требованиям 152-ФЗ: пошаговая инструкция для бизнеса

{"document": [{"text": [{"type": "attachment", "attributes": {"presentation": "gallery"}, "attachment": {"caption": "", "contentType": "image/png", "filename": "Обработка персональных данных Сайт Роскомнадзор уведомления 2025 (6).png", "filesize": 1168963, "height": 767, "pic_id": 995327, "url": "http://storage.yandexcloud.net/pabliko.files/article_cloud_image/2025/06/01/%D0%9E%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85_%D0%A1%D0%B0%D0%B9%D1%82_%D0%A0%D0%BE%D1%81%D0%BA%D0%BE%D0%BC%D0%BD%D0%B0%D0%B4%D0%B7%D0%BE%D1%80_%D1%83%D0%B2%D0%B5%D0%B4%D0%BE%D0%BC%D0%BB%D0%B5_F9aVX4V.jpeg?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=YCAJEsyjwo6hiq7G6SgeBEL-l%2F20250601%2Fru-central1%2Fs3%2Faws4_request&X-Amz-Date=20250601T182446Z&X-Amz-Expires=3600&X-Amz-SignedHeaders=host&X-Amz-Signature=efc97de4b4e4c3d938ec68f58504d5e8226206f3ca673b2217a035966f0f7530", "width": 1234}}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Предприниматели в ступоре: что происходит с законом о персональных данных в 2025 году?"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "С 30 мая 2025 года в России начали действовать новые правила обработки персональных данных. Поправки к "}, {"type": "string", "attributes": {"href": "http://publication.pravo.gov.ru/document/0001202502280034"}, "string": "закону 152-ФЗ"}, {"type": "string", "attributes": {}, "string": " оказались не просто очередной формальностью, а ударом, к которому никто не был готов. Предприниматели массово жалуются: разобраться в новых нормах без профессионального юридического сопровождения невозможно, а между тем — за несоблюдение требований сайтам грозят штрафы до 18 миллионов рублей."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "«На первый взгляд кажется, что выполнить требования обновленного 152-ФЗ можно самостоятельно, но на практике всё иначе, — объясняет Владимир Кривов, руководитель веб-компании "}, {"type": "string", "attributes": {"href": "https://rostsayt.ru/tekhnicheskaya-podderzhka"}, "string": "РОСТСАЙТ"}, {"type": "string", "attributes": {}, "string": ". — Нас ежедневно заваливают заявками предприниматели, потому что технические нюансы сложны даже для опытных администраторов. Например, галочка согласия на обработку данных должна быть не просто на форме, а привязана к логике отправки: пока пользователь не поставит её — кнопка не активна. Плюс — фиксация IP, даты, браузера и отдельное логирование этих действий. Всё это требует тонкой доработки CMS или сайта на конструкторе. Без автоматизации и учёта требований по защите от трансграничной передачи данные остаются уязвимыми, а бизнес — под риском штрафов»."}], "attributes": []}, {"text": [{"type": "attachment", "attributes": {"presentation": "gallery"}, "attachment": {"caption": "", "contentType": "image/png", "filename": "Обработка персональных данных Сайт Роскомнадзор уведомления 2025 (12).png", "filesize": 1160825, "height": 768, "pic_id": 995328, "url": "http://storage.yandexcloud.net/pabliko.files/article_cloud_image/2025/06/01/%D0%9E%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85_%D0%A1%D0%B0%D0%B9%D1%82_%D0%A0%D0%BE%D1%81%D0%BA%D0%BE%D0%BC%D0%BD%D0%B0%D0%B4%D0%B7%D0%BE%D1%80_%D1%83%D0%B2%D0%B5%D0%B4%D0%BE%D0%BC%D0%BB%D0%B5_uwxkiIP.jpeg?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=YCAJEsyjwo6hiq7G6SgeBEL-l%2F20250601%2Fru-central1%2Fs3%2Faws4_request&X-Amz-Date=20250601T182454Z&X-Amz-Expires=3600&X-Amz-SignedHeaders=host&X-Amz-Signature=0e74d0b3312e023096975d04d944b09a60c108dade6582a3c51ab51035a6c7cf", "width": 1344}}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Новый регламент обработки персональных данных в Рунете"}], "attributes": ["heading1"]}, {"text": [{"type": "string", "attributes": {}, "string": "Первое, что ошарашивает бизнесменов: теперь любой, кто собирает на сайте телефон клиента, email, даже если это касается собственных сотрудников, обязан зарегистрироваться как оператор персональных данных. Регистрация проходит через сайт Роскомнадзора, а для этого нужны:"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "ЭДО (электронный документооборот);"}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "КриптоПРО (средство электронной подписи);"}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "детальное указание технических характеристик, вплоть до перечня серверов, на которых хранятся данные."}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "Сам процесс — технически сложный, а сайт ведомства, по словам предпринимателей, работает с перебоями. Люди тратят часы и дни в попытках зарегистрироваться, внося информацию, которую, как оказывается, они даже не обязаны были раньше собирать."}], "attributes": []}, {"text": [{"type": "attachment", "attributes": {"presentation": "gallery"}, "attachment": {"caption": "", "contentType": "image/png", "filename": "Обработка персональных данных Сайт Роскомнадзор уведомления 2025 (9).png", "filesize": 1144765, "height": 768, "pic_id": 995329, "url": "http://storage.yandexcloud.net/pabliko.files/article_cloud_image/2025/06/01/%D0%9E%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85_%D0%A1%D0%B0%D0%B9%D1%82_%D0%A0%D0%BE%D1%81%D0%BA%D0%BE%D0%BC%D0%BD%D0%B0%D0%B4%D0%B7%D0%BE%D1%80_%D1%83%D0%B2%D0%B5%D0%B4%D0%BE%D0%BC%D0%BB%D0%B5_Gbqc6qk.jpeg?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=YCAJEsyjwo6hiq7G6SgeBEL-l%2F20250601%2Fru-central1%2Fs3%2Faws4_request&X-Amz-Date=20250601T182503Z&X-Amz-Expires=3600&X-Amz-SignedHeaders=host&X-Amz-Signature=b35aa56a0d18703958a6e92b2468250cf7c5b386a14f420faa7d8f6fd06aa584", "width": 1344}}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Штраф для сайта как стандарт"}], "attributes": ["heading1"]}, {"text": [{"type": "string", "attributes": {}, "string": "Если компания не успеет зарегистрироваться вовремя, её ждет штраф в 300 000 рублей. А если произойдет утечка данных — сумма может доходить до 15 миллионов. Причем о факте утечки нужно уведомить Роскомнадзор в течение 24 часов. Кто и как должен отслеживать такие инциденты? В законе это не расшифровывается."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Требования к безопасности сбора данных в сети"}], "attributes": ["heading1"]}, {"text": [{"type": "string", "attributes": {}, "string": "По данным Роскомнадзора, только за 2024 год было зафиксировано 127 утечек персональных данных, в результате которых в открытом доступе оказались более 680 миллионов записей. При этом 70% компаний не сообщили об инциденте в течение требуемых 24 часов. Ведомство отмечает рост количества нарушений, связанных с отсутствием согласия пользователей и использованием иностранных сервисов без регистрации в реестре операторов."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Новый закон требует указывать при регистрации, какие именно методы защиты данных используются на сайте: шифрование, хранение, доступ. Однако конкретного перечня допустимых или обязательных мер нет."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "— Мы не можем понять, достаточно ли просто указать, что у нас стоит SSL-сертификат и антивирус, — жалуется владелец IT-компании. — Или надо внедрять дорогостоящие решения уровня корпоративного сегмента?"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Из-за отсутствия официальной методички бизнес вынужден нанимать специалистов, изучающих десятки правовых актов и интерпретирующих их «по наитию»."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "регистрация на сайте Роскомнадзора — тоже испытание?"}], "attributes": ["heading1"]}, {"text": [{"type": "string", "attributes": {}, "string": "Одна из главных претензий — сам процесс регистрации. Предприниматели говорят о зависаниях, отсутствии поддержки, путанице в требованиях."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "— Самое трудное — понять, что вообще указывать. Где взять IP-адреса всех серверов, где лежат наши базы? А если мы завтра переедем с Яндекса на другое облако — надо ли снова всё переделывать?"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Ответы на такие вопросы в публичных источниках отсутствуют."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Альтернатива — бумажная регистрация оператора по сбору данных"}], "attributes": ["heading1"]}, {"text": [{"type": "string", "attributes": {}, "string": "Второй способ зарегистрироваться в реестре — письмом. Требуется заполнить заявление и отправить его в территориальный отдел Роскомнадзора."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Но и здесь вопросов не меньше:"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Сколько ждать ответа?"}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "Считается ли компания зарегистрированной в момент отправки?"}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "Могут ли в это время оштрафовать?"}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "Бизнесу не дают однозначных инструкций. А между тем счёт может идти на недели."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Формы на сайте теперь под угрозой"}], "attributes": ["heading1"]}, {"text": [{"type": "string", "attributes": {}, "string": "Одного размещения форм обратной связи больше недостаточно. С июня 2025 года:"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Пользователь должен "}, {"type": "string", "attributes": {"italic": true}, "string": "до отправки формы"}, {"type": "string", "attributes": {}, "string": " поставить галочку о согласии на обработку данных."}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "Он обязан быть ознакомлен с Политикой конфиденциальности и Соглашением."}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "Только после этого работает кнопка «Отправить»."}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "Все согласия необходимо сохранять и уметь доказать их наличие. Подтверждением служат IP-адреса, даты и технические логи."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Cookie-файлы — новая зона риска"}], "attributes": ["heading1"]}, {"text": [{"type": "string", "attributes": {}, "string": "Раньше всплывающего окна о cookies было достаточно. Теперь закон требует, чтобы посетитель ставил отдельную галочку на согласие. И это — обязательно. Не поставил — сайт не имеет права сохранять cookies."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "А как быть с техническими файлами, без которых сайт не работает? Какое именно уведомление считать достаточным? Кто за это отвечает? Ответов пока нет."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Табу на трансграничную передачу — удар по технологиям"}], "attributes": ["heading1"]}, {"text": [{"type": "string", "attributes": {}, "string": "Одна из самых пугающих норм — абсолютный запрет на использование иностранных сервисов, если они хоть как-то могут получить доступ к персональным данным россиян. Под запрет попадают:"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Google Fonts;"}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "YouTube;"}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "WhatsApp;"}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "запрещенные в РФ Instagram, Facebook;"}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "Google Analytics и др."}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "Даже если такие сервисы используются не для сбора, а просто для отображения шрифтов — это уже нарушение. Искусственный интеллект Роскомнадзора сканирует весь Рунет в поисках подобных следов."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "— Мы получили письмо от надзорного органа, где говорится: «Обнаружены следы Google Fonts — признак трансграничной передачи». Простите, но эти шрифты есть у 99% сайтов!"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Санкция — до 18 миллионов рублей."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Новый дизайн сайта — больше, чем косметика"}], "attributes": ["heading1"]}, {"text": [{"type": "string", "attributes": {}, "string": "Обязательные поля на сайте теперь включают:"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "полное название организации;"}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "ОКВЭД;"}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "ИНН;"}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "юридический адрес."}], "attributes": ["bulletList", "bullet"]}, {"text": [{"type": "string", "attributes": {}, "string": "Отсутствие этих данных может повлечь блокировку сайта. Но и здесь нет однозначного объяснения: достаточно ли разместить информацию в футере или она должна быть на каждой странице?"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"bold": true}, "string": "Онлайн-бизнес в тупике?"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Владельцы сайтов массово признаются: выполнить требования без помощи специалистов невозможно. Юристы, айтишники, консультанты — теперь обязательные участники жизни каждого цифрового бизнеса."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "— Мы просто не успеваем за тем, что происходит. Роскомнадзор присылает письма, уведомления, угрозы. Что делать? Где искать помощь?"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "«Сейчас мы часто видим проблемы в самых, казалось бы, мелких элементах сайта, — говорит Владимир Кривов, эксперт по защите персональных данных. — Например, формы часто собирают больше информации, чем нужно, включая скрытые поля и автоматический трекинг — это нарушает принцип минимизации. Также приходится дорабатывать механику капч: некоторые сторонние решения передают пользовательские данные за границу. От таких решений нужно отказываться. Важный момент — резервное копирование: если сайт делает бэкапы, то персональные данные в них тоже должны быть защищены по тому же протоколу, что и основной ресурс. И, наконец, запрещён скрытый сбор через сторонние виджеты — онлайн-чаты, карты, соцкнопки — их необходимо проверять на соответствие трансграничным требованиям»."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "2025 год для владельцев сайтов в России стал годом абсолютного нормативного шока. Закон 152-ФЗ в новой редакции — не про защиту данных, а про выживание бизнеса в условиях непрозрачности, угроз и штрафов. Пока часть предпринимателей судорожно ищет выход и техническую поддержку, другая часть замирает в надежде, что эти требования еще откатят. Но времени на размышления больше нет."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Фото: генерация нейросети"}], "attributes": []}], "selectedRange": [6200, 6200]}