152-ФЗ для ИП: что обязательно
ИП — полноценный оператор персональных данных: сайт с формой заявки уже означает обработку ПДн клиентов. Обязательный минимум — уведомление Роскомнадзора до начала обработки, опубликованная политика и согласие у каждой формы. Важная деталь: по примечанию к ст. 13.11 КоАП ИП отвечает как юридическое лицо — по ч. 1 это до 300 тыс. ₽, а не «маленький штраф для физлица».
Бесплатный онлайн-инструмент — проверка compliance: результат мгновенно, без регистрации.
Почему ИП — оператор
152-ФЗ не делит операторов на «больших» и «маленьких»: оператор — любой, кто определяет цели и состав обработки персональных данных. ИП с лендингом и формой «Оставьте телефон» подходит под определение полностью. Исключение «для личных и семейных нужд» к коммерческому сбору заявок не применяется.
- Уведомление РКН — подаётся до начала обработки; с сентября 2022 года исключения сведены к минимуму, сайт с формами под них не попадает
- Политика обработки ПДн — публичный документ на сайте
- Согласие у форм — чекбокс или явная формулировка у кнопки
Штрафы: ИП платит как юрлицо
Распространённая ошибка — считать, что ИП оштрафуют «как физлицо, на пару тысяч». Примечание к ст. 13.11 КоАП прямо приравнивает лиц, ведущих предпринимательскую деятельность без образования юрлица, к юридическим лицам. То есть обработка без согласия (ч. 1) — до 300 тыс. ₽, отсутствие политики (ч. 3) — своя вилка, а нарушение локализации баз (ч. 8) — до 6 млн ₽.
Минимальный план на один вечер
- Опубликовать политику и согласие (две страницы: /privacy и /consent)
- Добавить чекбокс согласия к каждой форме со ссылкой на политику
- Подать уведомление в РКН через форму на сайте ведомства
- Проверить сайт сканером соответствия: он найдёт формы без согласия, отсутствующие документы и зарубежные счётчики — по нескольким страницам сразу
Связанные материалы
Почему нам доверяют
Как это работает
Введите адрес сайта
Сканер открывает страницы в браузере
Получите оценку и список исправлений
Зачем проверять сайт на соответствие 152-ФЗ?
Роскомнадзор штрафует за обработку персональных данных без согласия — а сайт начинает её раньше, чем кажется: счётчики, пиксели и виджеты записывают cookie в момент загрузки страницы. Сканер показывает картину глазами проверяющего: что уходит третьим лицам до согласия, работает ли баннер и корректно ли собирают данные формы.
Реальный браузер
Три сессии на страницу: без действий, с принятием и с отклонением баннера.
Трекеры и юрисдикция
Каталог сервисов: кому уходят данные посетителей и в какую страну.
Политика в точке сбора
Ссылка на политику и элемент согласия ищутся рядом с формой, а не в футере.
PDF с подписью
Отчёт с HMAC-штампом целостности — можно передать юристу или подрядчику.
Кому это нужно
Бизнес
подготовка к проверке РКН
Юристы
технические факты для заключения
Веб-студии
сдача сайтов клиентам
DevOps
мониторинг регрессий согласия
Частые ошибки
Лучшие практики
Следите за соответствием автоматически
Регулярная перепроверка с алертом, если на сайте появились трекеры до согласия.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
У меня только Авито и телефон, сайта нет. Я оператор?
Если вы записываете клиентов (имя, телефон) в таблицу или CRM — да, вы обрабатываете ПДн. Уведомление и внутренние документы нужны, вопрос сайта здесь вторичен.
Уведомление РКН платное?
Нет, подача бесплатна. Заполняется через форму на портале Роскомнадзора, обрабатывается обычно в течение 30 дней.
Можно взять политику конкурента и поменять реквизиты?
Каркас — можно, содержание — нет: цели, состав данных и третьи лица (CRM, счётчики, телефония) у каждого свои. Политика с чужими фактами утверждает неправду от вашего имени.
Запустить инструмент, который описан в этой статье
Бесплатный тариф — 10 мониторов, проверки каждые 5 мин, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.