Сайт с формой заявки должен опубликовать политику обработки персональных данных на страницах, где идёт сбор, и открыть к ней доступ через интернет (ч. 2 ст. 18.1 152-ФЗ, ред. от 24.06.2025). Если документа нет, для ИП штраф по ч. 3 ст. 13.11 КоАП РФ - от 10 000 до 20 000 рублей, для компании от 30 000 до 60 000. Политика не заменяет ни согласие под формой, ни уведомление в Роскомнадзор.

Многие думают, что политика - бумажка для банков и маркетплейсов. На практике её не вешают, потому что подрядчик сдал сайт с формой и ушёл, а владелец узнаёт о ней только из письма или из штрафа. Здесь разберём только политику: когда она обязательна, чем отличается от согласия, что в ней писать и почему шаблон из поиска часто вреднее, чем пустая страница.

Когда политика на сайте обязательна

Представьте владелицу небольшого интернет-магазина - назовём её Мариной. Подушки, свечи, декор. Сайт на Тильде собрал знакомый фрилансер: каталог, доставка, форма заказа. Имя, телефон, адрес. Иногда покупатели сами оставляют в комментарии паспортные данные - для отправки Почтой России. Марина так не планировала, но клиенты пишут сами.

Марина уверена: политика нужна тем, у кого «большой бизнес». У неё магазинчик, два поля в форме, зачем юристы.

Закон смотрит на сбор, а не на оборот. Оператор, который собирает персональные данные через информационно-телекоммуникационные сети, обязан опубликовать на страницах сайта, с которых идёт сбор, документ о политике в отношении обработки персональных данных и сведения о мерах защиты (ч. 2 ст. 18.1 152-ФЗ). Форма на сайте - это сбор через сеть. Скидки для «маленького магазина» в этой норме нет.

Если через сайт данные не собирают, привязка из второго предложения ч. 2 ст. 18.1 не работает. Но первое предложение той же части требует доступ к политике в принципе - тогда вопрос смещается: обрабатывает ли владелец персональные данные в других каналах, например в таблице заказов или в переписке с покупателями.

Четыре обязанности сайта целиком - в опорной статье про 152-ФЗ. У Марины из примера политики не было вообще - ровно тот пропуск, который виден с первой страницы и одновременно самый дешёвый в штрафной таблице.

Политика, согласие и оферта - три разных документа

Марина находит в поиске «шаблон политики конфиденциальности», копирует текст, вставляет под формой и ставит галочку «согласен с политикой». Задача закрыта. По закону - нет.

Политика - документ оператора о том, как он обрабатывает персональные данные. Она на сайте для всех. Согласие - то, что даёт посетитель: свободно, своей волей, конкретно и однозначно (ч. 1 ст. 9 152-ФЗ). И оно оформляется отдельно от оферты, политики и рассылки, которые человек подтверждает в тот же клик.

Одна галочка «согласен с политикой, офертой и акциями» склеивает разные разрешения. Галочки и штрафы за согласие - в статье Согласие на обработку персональных данных на сайте.

Пользовательское соглашение - ещё один документ. Оно про правила сайта: кто владелец, что можно делать на странице. Политика - про персональные данные. Путаница обычная, но подменить одно другим закон не позволяет.

Марина после этого раздела обычно открывает форму заказа и смотрит на неё уже не как на «две строки и кнопка», а как на три разных юридических действия, которые не должны жить в одной галочке.

Что писать в политике, если закон не даёт шаблон

Закон не даёт готового текста абзацев. Он задаёт результат: документ о политике оператора и сведения о мерах защиты должны быть доступны (ч. 2 ст. 18.1 152-ФЗ).

Для компании в ч. 1 ст. 18.1 перечислены меры: ответственный за обработку, локальные акты, меры безопасности, внутренний контроль, оценка вреда, обучение работников. Пункты про ответственного и акты написаны для юридического лица - для ИП формулировка иная, и мы не пишем, что предприниматель обязан назначить ответственного по этой норме.

Политика на сайте - не роман. Посетитель должен понять, кто оператор, зачем собирают данные и как связаться.

На практике в политике для сайта с формой обычно есть: кто оператор и контакты, какие данные собирают и зачем, кому передают, срок хранения, права человека и как отозвать согласие. Набор зависит от реального сайта. У Марины - форма заказа, почта, иногда паспорт в комментарии, база в таблице. Шаблон про «международную компанию с десятью целями обработки» к этому не ложится.

Шаблон с первой страницы поиска часто описывает несуществующий бизнес и зарубежный хостинг. Марина копирует - и получает документ, который не совпадает с магазином. При проверке сравнят текст политики с тем, что видно на странице. «Формальность для галочки» тут не работает.

Где держать ссылку на политику

Закон описывает результат, а не дизайн: документ на страницах сбора, доступ через сеть (ч. 2 ст. 18.1 152-ФЗ).

Ссылка в подвале, которая открывается на всех страницах, включая страницу с формой, обычно закрывает требование. Важно, что по ссылке открывается текст, а не «скоро добавим» и не 404. Снаружи это выглядит так же плохо, как если документа нет вообще.

Марина ставит «Политика обработки персональных данных» рядом с формой и дублирует ссылку в подвале сайта. Два входа - нормально. Главное - не спрятать серым шрифтом под кнопкой «Оформить заказ», где клиент уже не читает.

Сколько стоит пропустить политику

Суммы из ч. 3 ст. 13.11 КоАП РФ, редакция от 04.07.2026. ИП в тексте этой части назван прямо.

Ситуация ИП Юридическое лицо
Политика не опубликована или недоступна 10 000-20 000 ₽ 30 000-60 000 ₽

В интернете часто пишут, что «с 2025 всё выросло». Федеральный закон от 30.11.2024 N 420-ФЗ поднял штрафы по другим частям ст. 13.11, но ч. 3 он не трогал. Последняя редакция сумм в ч. 3 - от 24.02.2021 N 19-ФЗ.

Сравните с уведомлением в Роскомнадзор: там до 300 000 рублей по ч. 10 ст. 13.11 КоАП РФ, и для ИП скидки нет. Политика - десять-двадцать тысяч. Звучит дёшево. Но повесить документ и ссылку обычно можно за вечер, без портала и реестра. Про уведомление - в статье про подачу в Роскомнадзор.

Политика не закрывает остальные обязанности

Три бумаги путают в одну стопку. Политика - публичный документ на сайте (ч. 2 ст. 18.1 152-ФЗ). Уведомление в Роскомнадзор - до начала обработки (ч. 1 ст. 22 152-ФЗ). Согласие - акт человека под формой (ч. 1 ст. 9 152-ФЗ).

Можно опубликовать политику и всё равно получить штраф за неподачу уведомления. Можно подать уведомление и оставить форму с одной галочкой на всё. Политика не заменяет ни одно из двух.

У Марины картина после этого блока обычно такая: политика - быстрый шаг, но не последний. Рядом - уведомление, нормальное согласие и вопрос, куда уезжают заказы с формы. Тема локализации базы - в опорной статье.

С чего начать

Марина могла закрыть политику за вечер: описать свой магазин, а не абстрактный «сервис», выложить текст и проверить, что ссылка с формы открывает документ. Если в её истории узнали свой сайт - не надо сначала читать кодекс целиком. Проверьте страницы бесплатно: сканер смотрит снаружи, видна ли политика и что ещё бросается в глаза на странице с формой.

Частые вопросы

Нужна ли политика на сайте без форм?

Ч. 2 ст. 18.1 152-ФЗ привязывает обязанность к сбору через сайт. Нет сбора через сайт - нет этой привязки. Ч. 1 той же статьи требует доступ к политике в принципе, если оператор обрабатывает данные в других каналах.

Достаточно ли ссылки в подвале сайта?

Закон требует доступ на страницах сбора. Ссылка в подвале на всех страницах, включая страницу с формой, обычно подходит. Важно, что открывается полный текст.

Можно ли взять готовый шаблон политики?

Шаблон без правки - риск: цели, передача данных и контакты оператора должны совпадать с сайтом. Если не совпадают, штраф по ч. 3 ст. 13.11 КоАП РФ всё равно будет.

Политика конфиденциальности и политика обработки - одно и то же?

В практике сайтов - один документ: политика оператора в отношении обработки персональных данных. «Конфиденциальность» в поиске - разговорное слово, в законе - «политика в отношении обработки» (ч. 2 ст. 18.1 152-ФЗ).

Нужна ли политика для самозанятого?

Статус оператора не зависит от формы бизнеса. Собрали данные через сайт - обязанность по ч. 2 ст. 18.1 152-ФЗ работает так же, как для ИП и компании.

Штраф за политику заменят предупреждением?

По ч. 1 ст. 4.1.1 КоАП РФ предупреждение возможно при первом нарушении на проверке, если нет вреда по ч. 2 ст. 3.4 КоАП РФ. Ст. 13.11 в исключения из ч. 2 ст. 4.1.1 не входит.

Политика заменяет уведомление в Роскомнадзор?

Нет. Уведомление - до начала обработки (ч. 1 ст. 22 152-ФЗ). Политика - публичный документ на сайте (ч. 2 ст. 18.1 152-ФЗ).

Источники

Ссылки на 152-ФЗ - редакция от 24.06.2025, на КоАП РФ - редакция от 04.07.2026.

Нормы сверены по первоисточникам 5 августа 2026 года.