152-ФЗ для сайта с формой: что реально нужно, а что миф

Если на сайте есть форма «оставьте телефон» — вы уже обрабатываете персональные данные. Не обязательно быть банком или маркетплейсом: достаточно заявки с именем и номером.

Ниже — практичный минимум для малого бизнеса. Это не юридическая консультация и не замена договору с юристом. Зато список того, что чаще всего забывают на старте.

Что обычно считают персональными данными

Имя, телефон, email, переписка в форме, иногда IP и cookie-идентификаторы — в связке с человеком. Даже если вы «просто передаёте заявку менеджеру в Telegram», обработка уже есть.

Чем короче форма, тем проще жить. Не просите паспорт «на всякий случай».

Минимальный набор на сайте

Политика конфиденциальности — понятным языком: кто оператор, какие данные, зачем, сколько храните, кому передаёте (хостинг, почта, CRM, Telegram).

Согласие на обработку — отдельный чекбокс у формы, не спрятанный в «отправляя вы соглашаетесь со всем на свете». Ссылка на политику рядом.

Если стоят Метрика, пиксели, рекламные скрипты — нужна политика cookies и возможность отказаться от необязательных. Баннер «ок» без выбора — уже слабый вариант.

Типичные дыры

Форма уходит на личную почту основателя, а в политике написано «данные не передаются третьим лицам». Передаются — хотя бы почтовому провайдеру.

Чекбокс согласия есть, а файла политики нет. Или политика от шаблона 2014 года с чужим ИНН.

Заявки копятся в Google Таблице без пароля и без срока хранения. Через год таблица живёт своей жизнью, а человек давно отписался.

Что сделать до запуска рекламы

Пропишите оператора (ИП/ООО), контакты для запросов субъектов, сроки хранения заявок. Подключите SSL. Проверьте, что после отправки формы пользователь видит понятный статус, а не пустую страницу.

Если сомневаетесь в формулировках — один час с юристом дешевле, чем переписывать сайт после жалобы или требования. Мы на проектах закладываем базовый комплект документов и чекбоксы в формы; нюансы по отрасли лучше закрывать точечно.