Предпринимательское сообщество в России охвачено тревогой. В июне 2025 года начали действовать новые требования закона 152-ФЗ об обработке персональных данных на сайтах. Казалось бы – очередная правовая поправка, но реальность оказалась иной: тысячи предпринимателей, владельцев интернет-ресурсов и ИП фактически не понимают, как им выполнить закон.
«Штрафы за несоблюдение удивляют своей размерностью: от 300 тысяч до 18 миллионов рублей. Но я понимаю, что не только угроза наказания стала причиной шока в бизнес-сообществе», – говорит Владимир Кривов, руководитель агентства интернет-маркетинга по созданию, технической поддержке и SEO-продвижению сайтов.
Недоумение с первого шага: регистрация в Роскомнадзор по 152-ФЗ,
Первое, что выбивает почву из-под ног, – обязательная регистрация оператора персональных данных. Это теперь обязан каждый, кто получает номера телефонов, e-mail или ФИО своих клиентов, партнеров, сотрудников – кого угодно. Неважно, ИП вы, ООО или самозанятый.
На практике всё выглядит иначе: портал Роскомнадзора то зависает, то не принимает документы. Чтобы пройти регистрацию, предпринимателю нужен не простой сайт, но еще и:
-
КЭП (электронная подпись),
-
настроенный документооборот,
-
знание всех IP-адресов, где хранятся пользовательские данные, включая сторонние сервисы (CRM, CMS, Яндекс, Mail, облачные платформы).
«А если завтра я сменю подрядчика или перееду с Яндекс.Диска на другой сервер – что тогда?» – вопрошают предприниматели, не найдя ни одного пояснения в законе.
Чего именно от нас хочет Роскомнадзор?
Регистрация – это только начало. При подаче документов требуется указать меры защиты, которыми предприниматель якобы уже обеспечил безопасность персональных данных. И тут начинается волнение.
«Где этот пресловутый перечень допустимых средств защиты?» – спрашивают владельцы сайтов, не находя ни одной ссылки на конкретные методы шифрования, алгоритмы или сертифицированные решения.
Надежда – только на юристов и IT-специалистов, которые смогут расшифровать, что вообще имел в виду законодатель. А до тех пор каждый день – как минное поле в сети.
Когда стало ясно, что самостоятельно выполнить требования 152-ФЗ невозможно, предприниматели начали обращаться в веб-агентство федерального уровня РОСТСАЙТ – здесь всё уже подготовлено для оптимизации сайтов под требования Роскомнадзора: от галочек до реестра. Это единственное, что спасает в 2025 году от рисков блокировки сайта и баснословных санкций.
Формы обратной связи теперь опасны. Без галочек – нельзя
Самый простой элемент сайта – форма обратной связи – теперь потенциальный источник штрафа. В 2025 году она должна не просто собирать данные, а:
-
включать отдельную галочку о согласии на обработку данных;
-
подтверждать ознакомление с политикой конфиденциальности и пользовательским соглашением;
-
работать только после того, как пользователь проставит все галочки.
Но и это не всё. Владельцу сайта нужно хранить доказательства согласия – IP-адреса, дату, отметку времени. То есть ввести логирование. Кто это будет настраивать? Как это технически реализовать, особенно если сайт на старом конструкторе?
Cookie-файлы к штрафу
Раньше всплывающее окно про cookies было формальностью. Теперь – обязанность. Причём пользователь должен поставить галочку, а не просто увидеть предупреждение. Отказ от активного подтверждения – нарушение.
«А если посетитель просто ушёл с сайта, не кликнув?» – новый повод для тревоги. Без скрипта блокировки cookies до согласия – штраф.
Даже Google Fonts признан угрозой
Одна из самых пугающих формулировок в новой версии 152-ФЗ – «запрет на трансграничную передачу данных». Это значит, что:
-
ваш сайт не имеет права передавать данные за границу;
-
нельзя использовать никакие сторонние иностранные сервисы: YouTube, Google Analytics, Facebook, WhatsApp и т.п.;
-
даже Google Fonts – система отображения шрифтов – теперь под запретом.
«Наверное, 99% сайтов используют Google Fonts. Значит, 99% нарушают закон?» – в отчаянии предприниматели. Подтверждение этому – письма от Роскомнадзора, в которых говорится, что даже загрузка шрифта – это передача данных.
Новая реальность – только российские серверы
Теперь сайт обязан:
-
располагаться на российском хостинге;
-
иметь серверы хранения информации только в РФ;
-
быть полностью изолирован от любых внешних API.
Не соблюдаете? Штраф – до 18 миллионов рублей. И не думайте, что это останется незамеченным: по заявлениям Роскомнадзора, проверку теперь ведёт искусственный интеллект, сканирующий весь Рунет. Ищет, анализирует, фиксирует.
Даже строчка кода с иностранным скриптом – основание для обвинения.
Юридические тонкости, о которых не знал никто
Среди новых требований:
-
обязательное размещение на сайте ОКВЭД, ИНН, полного наименования организации, юридического адреса;
-
без этих данных – блокировка сайта;
-
если не выполнены формальности – формируется протокол и штраф.
Иными словами, каждый сайт должен теперь напоминать юридическую витрину, а не просто рекламную страницу.
Что делать владельцу сайта? Кто поможет настроить сайт?
Предприниматели в тупике. Закон вышел – но пояснений нет. В интернете противоречивые статьи. Консультанты требуют десятки тысяч за правовую экспертизу.
«Мы боимся запускать рекламу – а вдруг сайт уже под запретом?», – говорят бизнесмены. – «Но и молчать нельзя – пропадут клиенты, конкуренты перехватят рынок».
Остается одно: обращаться к специалистам, которые:
-
адаптируют сайт под все юридические требования;
-
проверят, какие элементы нарушают закон;
-
помогут зарегистрироваться в Роскомнадзоре;
-
настроят корректную обработку персональных данных;
-
документально подтвердят выполнение требований.
Пока вы в замешательстве – автоматизированная система Роскомнадзора уже работает. Отсчёт пошёл.
«Я не юрист, я бизнесмен. Я не должен читать приказы на 40 страниц». С этой фразой предприниматели обращаются в веб-агентство РОСТСАЙТ. Через несколько дней их сайты модернизируют, как требует Роскомнадзор в 2025 году.
Обновленный 152-ФЗ не просто усложнил жизнь предпринимателей – он стал настоящим стресс-тестом для российского онлайн-бизнеса.
Штрафы – колоссальные, формулировки – размытые, требований – много, а понимания – катастрофически мало.
Если у вас есть сайт – не тяните. Сейчас не время для пассивного наблюдения. Настройка соответствия закону – не выбор, а обязанность. И от нее зависит не только безопасность данных, но и будущее бизнеса.
Иллюстрации созданы нейросетями
Комментарии