На практике для обычного коммерческого сайта зона внимания почти всегда одна и та же: форма заявки, политика обработки данных, уведомление в Роскомнадзор, cookie и порядок работы с обращениями пользователей.
Базовые обязанности оператора закреплены в 152-ФЗ давно, но в 2025 году вступили в силу более жёсткие изменения в части ответственности, а Роскомнадзор и его территориальные органы продолжают обновлять подзаконные требования и контрольные материалы.
На сайте должна быть не абстрактная “политика конфиденциальности”, а документ, который описывает реальную обработку: кто оператор, какие данные собираются, для каких целей, на каком основании, кому могут передаваться и как пользователь может реализовать свои права.
Самая частая ошибка — документ написан “вообще про всё”, а фактически сайт собирает только заявки из формы и хранит их в CRM или почте.
Формула “уведомление нужно абсолютно всем” некорректна. Закон содержит исключения, но для сайта, который принимает заявки, ведёт клиентскую базу, использует CRM, email-рассылки или иные системные процессы, обязанность по уведомлению возникает очень часто.
Безопасный практический подход такой: если у бизнеса есть рабочий сайт с формой и данные используются в операционной деятельности, вопрос об уведомлении нужно проверять отдельно, а не исходить из предположения, что “мы слишком маленькие, нас это не касается”.
На форме должен быть хотя бы один отдельный обязательный чекбокс для обращения через сайт. Если параллельно собирается согласие на рекламу или рассылку, оно запрашивается отдельно и не должно быть предустановлено.
Ошибка, которая встречается постоянно: на сайте стоит баннер, но аналитика и рекламные скрипты уже загрузились до выбора пользователя. Такой баннер проблему не решает.
Если на сайте используются Яндекс Метрика, пиксели рекламы или иные инструменты отслеживания, их нужно оценивать отдельно и подключать только в логике, которая соответствует выбранному пользователем сценарию.
Для малого сайта об этом часто забывают, но соответствие не заканчивается страницей в футере. Нужно понимать:
Главная перемена не в том, что “появился один новый документ”, а в том, что требования теперь нужно проходить как систему. Если сайт принимает заявки, то у него должны совпадать: форма, тексты согласий, политика, cookie-логика и фактический процесс обработки данных.
HTML; include __DIR__ . '/../includes/article-layout.php';