Как только на сайте появляется хотя бы одна форма — заявка, обратный звонок, подписка, — вы становитесь оператором . Из этого следует несколько обязанностей. Часть закрываем мы технически, часть — на вашей стороне, и её нельзя делегировать разработчику.
Кто за что отвечает
| Задача | Мы | Вы |
|---|---|---|
| Отдельные, не предустановленные чекбоксы согласия в формах | ✔ | |
| Журнал согласий: что, когда и на что подтвердил пользователь | ✔ | |
| Шифрование данных при передаче, разграничение доступа в админке | ✔ | |
| Развёртывание на российском из реестра РКН | ✔ | договор с хостингом на ваше юрлицо |
| Тексты политики обработки данных и согласий | готовим по запросу как отдельную услугу | утверждает ваш юрист |
| Уведомление в Роскомнадзор до начала обработки | ✔ | |
| Назначение ответственного за организацию обработки данных | ✔ | |
| Реакция на инцидент, уведомление РКН об утечке | техническая часть по договору поддержки | ✔ |
Что делаем мы
На сайте по умолчанию: отдельный чекбокс согласия у каждой формы (не проставленный заранее), отдельный чекбокс для рекламной рассылки, уведомление о cookie с возможностью отказаться. Согласия пишутся в журнал с датой и составом данных. Соединение защищено, доступ в админку разграничен по ролям. Проект разворачивается на российском хостинге — по 242-ФЗ базы с данными граждан РФ должны находиться в России.
Хостинг-провайдер должен быть в реестре Роскомнадзора. Мы рекомендуем провайдеров из реестра; если приносите своего — проверим его перед развёртыванием.
Что на вашей стороне
Уведомление в Роскомнадзор. Подаётся оператором до начала обработки, без госпошлины, через сайт РКН. Штрафы за неподачу с 2025 года выросли до сотен тысяч рублей для юрлиц. Проверьте, есть ли ваша организация в реестре операторов; если нет — уведомление стоит подать до запуска сайта.
Тексты политики и согласий. Это юридические документы под ваш бизнес: какие данные собираете, зачем, кому передаёте, сколько храните. Шаблон из интернета почти всегда не подходит. Мы даём образцы и можем подготовить комплект как отдельную услугу, но утверждает его ваш юрист.
Ответственный за обработку данных и внутренний регламент: кто отвечает, что делать при утечке, кому звонить в выходной. Об инциденте нужно уведомить РКН в течение 24 часов, о результатах расследования — в течение 72 часов. Это организационная работа, не техническая.
Иностранные сервисы
Формы, рассылки и чаты на зарубежных платформах подключаем только после отдельного обсуждения рисков: часть из них несовместима с требованием хранить данные в России.
Частые вопросы
У нас только форма обратной связи. 152-ФЗ всё равно касается?
Да. Имя и телефон в форме — уже персональные данные, а вы — их оператор. Набор обязанностей меньше, чем у большого сервиса, но уведомление в РКН, политика и корректные согласия нужны.
Можно обойтись без уведомления в Роскомнадзор?
Есть узкие исключения (например, обработка только для разовой связи без хранения), но на практике сайт с формами под них почти не попадает. Решение о том, нужно ли уведомление в вашем случае, принимает юрист — мы можем свести факты для него.
Вы можете подготовить политику за нас?
Можем подготовить проект документа как отдельную услугу, на основе того, что реально собирает ваш сайт. Но финальную редакцию и ответственность за формулировки берёт ваш юрист — это его зона.
Это объяснение практики, а не юридическая консультация. Требования меняются, а финальные формулировки для вашего сайта утверждает ваш юрист. Мы отвечаем за техническую часть и подскажем, какие документы понадобятся.
Готовы обсудить проект?
Заполните короткий бриф — приложите то, что уже есть, остальное соберём вместе на первом созвоне.
Заполнить бриф