«Мне эти данные не нужны» — именно такую фразу я услышал от клиента, когда спросил, для чего на его сайте форма обратной связи. Это был момент истины. Его сайт нарушал закон, а он даже не подозревал, что каждое сообщение из формы могло стоить ему сотни тысяч рублей.

В этой статье — реальный кейс, как один простой вопрос помог полностью обезвредить юридическую мину на сайте и гарантировать соответствие 152-ФЗ.

Проблема: «Невидимое» нарушение, которое видят проверяющие

Ко мне обратился владелец небольшого бизнеса. На его сайте была стандартная форма обратной связи: «Имя», «Телефон», «Сообщение». Казалось бы, ничего особенного. Но с точки зрения Федерального закона № 152-ФЗ «О персональных данных» здесь было грубое нарушение.

Сайт собирал персональные данные без:

Четко определенной цели их использования. Публичной Политики конфиденциальности. Согласия пользователя на их обработку.

Чем это грозило бизнесу? По статье 13.11 КоАП РФ штрафы для юридических лиц могут достигать 500 000 рублей. А также — иски от пользователей и репутационный ущерб.

Решение: Не согласие, а вопрос «Зачем?»

Большинство «специалистов» сразу предложили бы клиенту заклеить эту дыру стандартным набором: срочно сделать Политику конфиденциальности и поставить галочку о согласии. Но это было бы половинчатым решением.

Я поступил иначе и задал ключевой стратегический вопрос:

«Для чего вы собираете эти данные? Как именно вы используете телефон и имя клиента?»

Ответ клиента был шокирующим и, как оказалось, очень частым: «Да никак. Форма стоит просто «на всякий случай», чтобы клиенты могли написать. Я не веду базу данных, не делаю рассылки. Они мне в принципе не нужны».

Именно здесь кроется главное нарушение! Согласно 152-ФЗ, сбор персональных данных без заранее определенной и заявленной цели незаконен по своей сути. Клиент не просто неправильно собирал данные — он собирал их бесцельно, неся при этом всю полноту ответственности.

Результат: 100% Соответствие 152-ФЗ за 0 рублей

Осознав абсурдность ситуации, было принято самое простое и самое эффективное решение:

Полностью убрали форму обратной связи с сайта.

Вместо нее установили:

1. Контакты телеграма

2. Электронную почту.

Итог:

✅ Риски сведены к нулю. Сайт перестал быть оператором персональных данных в контексте формы обратной связи. ✅ Штрафы до 500 000 ₽ больше не грозили. У Роскомнадзора не осталось претензий к этому функционалу. ✅ Стоимость решения: 0 рублей. Проблема была решена за счет экспертного анализа, а не денег клиента. ✅ Каналы связи с клиентами сохранены. Клиенты по-прежнему могли легко связаться с бизнесом.

Проверьте свой сайт прямо сейчас!

Эта история — не единичный случай. По статистике, каждый третий сайт малого бизнеса нарушает 152-ФЗ именно из-за непонимания работы с персональными данными.

Ответьте себе честно на 3 вопроса:

Есть ли на вашем сайте форма заявки, обратной связи или подписки?

Указана ли на сайте Политика конфиденциальности, и есть ли ссылка на нее в каждой форме?

Собираетесь ли вы целенаправленно использовать данные из форм для связи с клиентами? (Если нет — вы в зоне риска!)

Если хотя бы на один вопрос вы ответили «не знаю» или «нет», ваш бизнес в опасности.

Вывод: Не заклеивайте дыры, а устраняйте причину

Не всегда решение проблемы — это создание кипы документов. Иногда самое грамотное решение — убрать тот элемент, который создает риск, не принося бизнесу реальной пользы.

Не ждите, пока проверка или недовольный клиент укажет вам на нарушение. Потратьте 15 минут на аудит вашего сайта или доверьте это профессионалам.

P.S. Хотите получить бесплатный аудит вашего сайта на соответствие 152-ФЗ? Напишите мне, и я проверю 3 самых критичных места вашего сайта, которые могут привести к штрафам. Это займет не более 30 минут и ни к чему вас не обязывает.