Каждая форма «Имя и телефон» на лендинге — это обработка персональных данных. Запускаете на неё Директ — увеличиваете и поток данных, и вероятность проверки: жалобу может подать любой посетитель, а конкуренты этим пользуются. Штрафы по 152-ФЗ в 2026-м кусаются: за отсутствие согласия — до 700 тысяч для юрлиц, за неуведомление РКН — до 300 тысяч в зависимости от типа оператора, а за утечку появились оборотные штрафы.
Директолог не юрист, но именно вы запускаете трафик на лендинг — и клиент спросит с вас. Держите чек-лист, который я прогоняю перед каждым запуском.
Чек-лист из шести пунктов
-
Чекбокс согласия у каждой формы. Не предотмеченный, рядом с кнопкой отправки, с текстом «Согласен на обработку персональных данных» и ссылкой на политику. Формы без чекбокса — прямое нарушение, которое видно за 10 секунд проверки.
-
Политика обработки персональных данных на сайте. Отдельная страница, доступная с каждой страницы сайта (обычно из подвала). В ней: кто оператор (наименование, реквизиты), какие данные собираются, зачем, сколько хранятся, как отозвать согласие.
-
Уведомление в Роскомнадзор — до начала обработки. Компания собирает заявки — она оператор персональных данных и обязана подать уведомление в РКН до того, как начала собирать. Это бесплатно и делается через сайт РКН за полчаса. Огромная доля малого бизнеса этого не сделала и узнаёт о требовании из протокола: штраф за работу без уведомления — от 100 до 300 тысяч для юрлиц.
-
Данные храним в России. Сервер сайта, CRM, сервис квизов — первичная запись персональных данных должна идти в базы на территории РФ. Зарубежный конструктор форм, откуда данные едут на европейский сервер, — риск, который дешевле закрыть переездом, чем объяснять при проверке.
-
Метрика и цели — тоже про данные. Передавать в счётчик телефоны и почту в открытом виде нельзя. Проверьте, что формы не подставляют персональные данные в URL и параметры целей — это классическая утечка, которую делают сами настройщики.
-
Трансграничная передача — отдельное уведомление. Если данные уходят за границу (зарубежный email-сервис, CRM, мессенджер-интеграция) — нужно отдельное уведомление РКН о трансграничной передаче. С 2025-го за это спрашивают всерьёз.
Что изменилось к 2026-му
Два сдвига, из-за которых я перестал относиться к 152-ФЗ как к формальности. Первый — оборотные штрафы за утечки: слив базы теперь стоит не фиксированные тысячи, а проценты от выручки, и сообщить об инциденте в РКН нужно в течение 24 часов. Второй — активность проверок сместилась в автоматический мониторинг: сайты сканируют на наличие политики и согласий, протоколы приходят без визита инспектора.
Для директолога это значит простую вещь: проверка лендинга на 152-ФЗ — такая же часть предзапускной подготовки, как проверка целей Метрики. Я включил её в стандартный аудит перед взятием клиента, а полная карта рекламных рисков со штрафами — в отдельном разборе.
Как продать это клиенту
Не как юруслугу — как защиту бюджета. Разговор простой: «Мы льём трафик на форму. Любой недовольный посетитель может пожаловаться в РКН, проверка увидит отсутствие согласия — штраф до 700 тысяч. Закрываем шесть пунктов за день — и запускаемся спокойно». Отказался — зафиксируйте отказ письменно, ответственность на нём.
Шаблоны согласия и политики — не эксклюзив, их генераторы доступны бесплатно; проверить свой лендинг по всем требованиям можно инструментом проверки сайта по закону.
Частые вопросы
Я веду Директ как фрилансер. Меня могут оштрафовать за чужой лендинг?
Штраф получает оператор данных — владелец сайта. Но клиент, получивший протокол после запуска вашей рекламы, — это потерянный клиент и удар по репутации. Проверяйте до запуска и фиксируйте рекомендации письменно: это ваша страховка.
Достаточно ли одного чекбокса на все формы сайта?
Чекбокс нужен у каждой формы, где вводятся данные, — включая квизы, попапы и виджеты обратного звонка. Квизы забывают чаще всего: форма контактов на последнем шаге тоже собирает персональные данные.
Нужно ли согласие для звонка, если человек сам оставил номер?
Да. Сам факт добровольного ввода номера согласием не считается — нужен явный акцепт: чекбокс плюс текст, на что человек соглашается. Для рассылок и рекламных звонков — отдельное согласие на рекламные коммуникации, иначе жалоба на спам-звонок прилетает по другой статье.