Алексей Ветров
Эксперт по защите данных IC-TECH
Если сайт собирает персональные данные (например, через формы обратной связи, подписку, онлайн-чат или личный кабинет), но оператор не подал уведомление в Роскомнадзор, это считается нарушением ФЗ-152. В 2025 году такие нарушения грозят серьёзными штрафами, предписаниями об устранении нарушений, а в ряде случаев — даже блокировкой сайта.
Обоснование по законодательству
- ФЗ-152, ст. 22, ч. 1: оператор обязан уведомить Роскомнадзор до начала обработки ПДн.
- КоАП РФ, ст. 13.11: за отсутствие уведомления и другие нарушения обработки ПДн предусмотрены штрафы:
- для должностных лиц и ИП — от 30 000 до 50 000 руб.;
- для юридических лиц — от 100 000 до 300 000 руб..
- Роскомнадзор вправе выдать предписание об устранении нарушений (ст. 23 ФЗ-152). Если оно не выполняется, доступ к ресурсу может быть ограничен.
Основные риски для владельца сайта
Финансовые:
- Штрафы до 300 000 руб. за отсутствие уведомления.
- Дополнительные штрафы за отсутствие политики ПДн, согласия пользователей и мер защиты.
Юридические:
- Вынесение предписания Роскомнадзора.
- Обязанность срочно привести сайт в соответствие, иначе — новые санкции.
Технические:
- Возможная блокировка сайта по решению Роскомнадзора при систематическом нарушении.
Репутационные:
- Потеря доверия клиентов, особенно если информация о проверке и нарушениях становится публичной.
Пример из практики
Интернет-магазин принимает заказы через форму. Уведомление в Роскомнадзор не подавал, политика ПДн на сайте отсутствует. При проверке Роскомнадзор:
- выписывает штраф;
- требует зарегистрироваться как оператор ПДн;
- обязывает разместить политику и согласие на сайте.
До устранения нарушений владельцу запрещено обрабатывать персональные данные клиентов.
Рекомендации и выводы
- Если на сайте есть хоть одна форма для ввода данных (заявка, чат, подписка, заказ) — уведомление в Роскомнадзор обязательно.
- Отсутствие регистрации и документов = риск штрафов и блокировки сайта.
- Чтобы избежать проблем, нужно:
- подать уведомление;
- разработать пакет документов по 152-ФЗ;
- реализовать технические меры защиты.