152-ФЗ · юрист + программист · документы и код сайта
Закон требует не только текст документов, а то, что реально происходит на сайте: зафиксировано ли согласие рабочим механизмом, не передают ли сервисы аналитики данные без оснований, где физически хранится база — и не только это. Юридическую часть (документы и аудит сайта) и техническую (приведение сайта в соответствие) делают совместно: юрист и программист.
Проводим аудит, готовим документы и устраняем нарушения в коде — от вас нужен только доступ к сайту.
Присылаем список: что было не так и что исправлено — с привязкой к статьям закона.
Оплачиваете только после предоставления услуги полностью.
Работают закреплённые юрист и программист — от начала до конца.
Нарушим срок — оплату не возьмём.
Что это такое
Обычный «аудит сайта» заканчивается списком рекомендаций: добавьте чекбокс, замените счётчик, перенесите хостинг. Дальше владелец сайта либо сам разбирается с кодом, либо нанимает программиста отдельно и объясняет ему юридические формулировки на пальцах. Мы убираем этот разрыв: юрист готовит юридически верный текст и логику согласия, программист в тот же заход вносит изменения на сайт — публикует страницы, правит формы, чистит код.
Судебная практика показывает: чаще всего штрафуют не за отсутствие документов вообще, а за разрыв между документами и сайтом — политика есть, но не упоминает установленный счётчик; форма есть, но чекбокса согласия нет; данные вообще физически лежат на сервере за границей, хотя закон требует хранить их в России.
Что входит в услугу
Кому это точно нужно
Не гипотетические риски — реальные дела 2025–2026 годов
Мы отобрали дела, где нарушение касалось именно сайта — не утечки баз данных и не кадровых нарушений, а того, что можно проверить, просто открыв главную страницу.
На сайте собирались данные посетителей, но не было ни формы согласия, ни других правовых оснований для сбора. Нарушение выявили при обычной оценке содержания сайта — без жалоб и без утечек.
Политика обработки персональных данных на сайте была — но ни слова о Яндекс.Метрике, которая на сайте реально стояла и собирала данные о поведении посетителей. Суд приравнял это к отсутствию документа.
Учебный центр принимал экзамен у слушателей через веб-портал, размещённый на сервере в Германии, — данные вносились и хранились сразу за рубежом. Закон требует, чтобы данные при сборе в России сначала записывались на серверах внутри страны, — это отдельное требование, не связанное с согласием.
Сайт со стриминговым сервисом был ориентирован на российскую аудиторию, но базу с данными пользователей — IP-адреса, email, фото — компания хранила на серверах в США. Роскомнадзор запросил подтверждение локализации данных — ответа не последовало. Штраф за повторное такое нарушение доходит до 18 000 000 ₽.
Как мы приводим сайт в порядок
Добавить для полного соответствия ↓
Правила акции →Частые вопросы
Подробнее
Вопрос «нужно ли мне вообще что-то делать» почти всегда решается однозначно: да, если на сайте есть хотя бы одна форма, счётчик аналитики или подписка на рассылку.
Судебная практика последних двух лет показывает закономерность: компании реже штрафуют за полное отсутствие документов и чаще — за несоответствие между документами и тем, что реально происходит на сайте. Учреждение из одного разбирательства опубликовало политику обработки персональных данных, но не упомянуло в ней установленный на сайте счётчик Яндекс.Метрики — суд приравнял это к отсутствию документа. В другом деле индивидуальный предприниматель использовал тот же сервис аналитики без какой-либо формы согласия — получил штраф 300 000 рублей как за повторное нарушение. Разница между этими делами показывает главное: недостаточно один раз положить текст на сайт — юрист должен видеть код, а не только техническое задание с чужих слов.
Отдельная и часто недооценённая категория риска — не согласие, а физическое место хранения данных. Закон требует, чтобы персональные данные российских пользователей при первичном сборе записывались и хранились на серверах на территории РФ — это требование о локализации, и оно действует независимо от того, получено согласие или нет. В одном из дел иностранная компания хранила базу данных российских пользователей стримингового сервиса на серверах в США — штраф составил 1 000 000 рублей как за первое нарушение, а за повторное та же норма предусматривает уже от 6 до 18 миллионов. В другом деле образовательный центр проводил экзамен через портал на сервере в Германии — и получил штраф даже несмотря на то, что нарушение было быстро устранено. Зарубежный хостинг, зарубежная CRM, зарубежный сервис рассылок — с точки зрения этой нормы это один и тот же риск, независимо от размера компании.
Ещё одна частая причина штрафов — согласие на обработку данных существует только в виде фразы под формой, без реального механизма его получения. Закон требует, чтобы согласие было конкретным, информированным и добровольным, а значит пользователь должен явно подтвердить его — например, поставить галочку в чекбоксе — прежде чем данные уйдут дальше. Простое упоминание в тексте «нажимая кнопку, вы соглашаетесь» без отдельного действия пользователя такому требованию не соответствует и на практике расценивается как отсутствие согласия вовсе. Написать такую формулировку может юрист, но реализовать её как рабочий элемент формы может только тот, кто открывает код сайта, — отсюда и связка в одной услуге.
Мы не пугаем — мы помогаем разобраться: техническое приведение сайта к 152-ФЗ — это не абстрактная бюрократия, а конкретный список изменений в коде и на страницах сайта, который можно закрыть за несколько дней. Дороже всего обходится не сама доработка, а разрыв между тем, что написано в документах, и тем, что фактически происходит при отправке формы, загрузке счётчика аналитики или запросе к серверу, который физически стоит не в России.
