Посетитель заполняет на сайте анкету: имя, телефон, почта, пара строк про задачу. С этого момента компания стала оператором персональных данных, а анкета начала свою жизнь внутри инфраструктуры: ушла письмом на несколько ящиков, легла в базу, попала в карточку CRM и, возможно, в мессенджер. Юридическая часть этой истории разобрана в интернете подробно. Инженерная почти нигде.
Разбираем обе. Что закон требует от формы после поправок, вступивших в силу 1 сентября 2025 года, и что происходит с заявкой в первые секунды после нажатия кнопки: какими каналами она расходится, сколько живет и в каком виде ее видит менеджер.
Цифры полноты автоматического обнаружения персональных данных приводятся по замеру от 20 августа 2026 года на выборке из 2867 текстов. Цены подрядчиков сняты с живых страниц 8 сентября 2026 года.
Что поменялось 1 сентября 2025 года
Часть 1 статьи 9 закона 152-ФЗ и раньше требовала, чтобы согласие было конкретным, предметным, информированным, сознательным и однозначным. Федеральный закон от 24.06.2025 № 156-ФЗ добавил туда еще одно требование: согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Норма действует с 1 сентября 2025 года.
Для сайта это означает конкретную вещь. Строка «Нажимая кнопку, вы соглашаетесь с обработкой персональных данных» перестала быть согласием. Отправка формы это действие с другой целью: человек нажал кнопку, чтобы получить расчет, а не чтобы дать разрешение на обработку. Согласие должно быть отдельным действием и отдельным текстом: чекбокс без заранее проставленной галочки, рядом ссылка на политику обработки, в тексте названы оператор, цель и состав данных.
Второй практический вывод: одним чекбоксом нельзя закрыть сразу заявку, рассылку и передачу партнеру. Это разные цели, и согласие на каждую собирается отдельно. Кто и на каком основании имеет право получить данные дальше, разобрано в материале про передачу персональных данных третьим лицам.
Ответственность за нарушения при обработке ужесточена Федеральным законом от 30.11.2024 № 420-ФЗ: с 30 мая 2025 года по общему составу для юридических лиц штраф составляет от 150 до 300 тысяч рублей вместо прежних 60-100 тысяч, а за повторную утечку введен оборотный штраф. Суммы по составам разобраны отдельно в статье про штрафы за утечку.
Что на сайте считается сбором данных
Владельцы сайтов обычно вспоминают про форму заявки и забывают остальные точки. Персональные данные на сайте собирает еще четыре точки помимо анкеты.
| Точка на сайте | Что собирается | Нужно согласие |
|---|---|---|
| Форма заявки, обратный звонок, расчет стоимости | Имя, телефон, почта, мессенджер, свободный текст | Да, отдельным действием |
| Подписка на рассылку | Почта, иногда имя | Да, и это отдельная цель |
| Регистрация в личном кабинете | Логин, контакты, история действий | Да |
| Чат на сайте и бот в мессенджере | Контакт и переписка целиком | Да, включая передачу сервису чата |
| Счетчики аналитики и рекламные пиксели | Идентификатор посетителя, поведение | Политика и информирование, cookie-баннер |
Свободное поле «опишите задачу» опаснее всех остальных. В нем человек сам пишет фамилию бухгалтера, адрес объекта, номер договора и телефон коллеги. Структурные поля можно проверить и ограничить, а произвольный текст приходит таким, каким его написали.
Из чего состоит согласие, которое работает
Проверять форму удобно по короткому списку признаков. Каждый из них проверяем глазами за минуту.
| Признак | Как выглядит нарушение | Как правильно |
|---|---|---|
| Отдельное действие | Строка «Нажимая кнопку, вы соглашаетесь» | Чекбокс без заранее проставленной галочки |
| Конкретность | «Согласен с обработкой данных» | Названы оператор, цель, состав данных, срок |
| Информированность | Ссылки на политику нет или она ведет в никуда | Рабочая ссылка на политику рядом с чекбоксом |
| Одна цель на одно согласие | Заявка, рассылка и партнеры одной галочкой | Отдельный чекбокс на каждую цель |
| Доказуемость | Факт согласия нигде не сохранен | Дата, версия текста и признак отметки лежат в записи заявки |
Последняя строка выпадает у большинства. Спор с надзором это спор о доказательствах: важно не то, что чекбокс на странице стоит сегодня, а то, что конкретный человек в конкретный день отметил конкретную редакцию текста. Значит вместе с заявкой сохраняются отметка, дата и версия формулировки согласия. Меняется текст, растет номер версии, старые записи остаются со старым.
Юридический слой закрывают документы, инженерный это код формы и то, что происходит после отправки. Разбор контура данных начинается со второго.
Куда уезжает заявка после нажатия кнопки
Порядок разбора любого приема заявок одинаковый. Проверяются три канала подряд: письмо, база, логи. Ниже типовая картина, которую дает такой разбор.
| Канал | Что в нем оказывается | Риск |
|---|---|---|
| Письмо ответственному | Имя, телефон, мессенджер, почта, компания и свободный текст открытым текстом | Основной. Письмо расходится по ящикам и живет там бесконтрольно |
| База, карточка заявки | Полный набор полей | Средний. Хранилище легитимное, но часто бессрочное |
| Логи приложения | Идентификатор записи и адрес получателя, запись только при сбое отправки | Низкий. Обычно чисто |
Результат разбора идет вразрез с ожиданием. Логи, на которые ругается большинство чек-листов, чаще всего чисты. Течет почтовый канал: письмо с полным набором контактов уходит на несколько адресов, пересылается дальше, оседает в почтовых клиентах на личных телефонах и хранится там столько, сколько захочет получатель. Ни срока, ни отзыва согласия, ни удаления по запросу для этих копий не существует.
Второй источник риска это хранение в базе без заданного срока. Заявки трехлетней давности лежат в той же таблице, что и вчерашние, хотя цель обработки давно достигнута.
Письмо, из которого нельзя собрать контакт
Лечится это парой решений, и обе части делаются в коде обработчика формы, а не в документах. Первое: в уведомление уходят маскированные контакты, полные данные остаются в базе под доступом по логину. Правила детерминированные, без обращений к внешним сервисам.
| Поле | Правило | Что видит менеджер |
|---|---|---|
| Имя | Первое слово целиком, фамилия до первой буквы | Иван П*** |
| Почта | 1-2 символа локальной части плюс домен | iv***@romashka.ru |
| Телефон | Первые две и последние две цифры | +79 ******* 67 |
| Мессенджер | 1-2 символа имени пользователя | @iv*** |
| Свободный текст | Почты и телефоны внутри текста скрываются регулярным выражением | почта iv***@x.ru |
| Компания | Остается открытой | ООО «Ромашка» |
Менеджер узнает заявку по имени и хвосту номера, квалифицирует по названию компании, а за полным контактом идет в карточку под логином. Письмо перестает быть носителем персональных данных, и его дальнейшая судьба перестает быть проблемой.
Готовые открытые инструменты распознавания сущностей тут помогают не всегда. Типовой из них маскирует имена, организации и локации, но не трогает телефон и почту, то есть основные контакты заявки. Вдобавок он требует сетевого вызова прямо в момент приема, а цена сбоя это потерянная заявка.
Срок хранения: настройка, которую забывают
Второе решение это срок. Закон требует прекратить обработку по достижении цели, а в базе заявка обычно лежит вечно, потому что никто не написал код удаления. Рабочая схема простая: срок задается настройкой, ежедневная фоновая задача удаляет записи старше срока полностью, вместе со всеми полями, а не переносит их в корзину. Значение вроде 365 дней закрывает и повторные обращения, и претензии по срокам.
Тот же принцип касается выгрузок и резервных копий. Где еще лежат копии данных помимо основной базы, разобрано в материале про рабочие копии персональных данных.
Почему на автоматику нельзя опереться целиком
Соблазн понятный: поставить фильтр, который сам вычистит персональные данные из уведомлений и логов. Насколько такой фильтр можно нагрузить, вопрос измеримый.
Замер от 20 августа 2026 года, автоматический поиск персональных данных в переписке: выборка 2867 сообщений, 4585 размеченных сущностей, попадание считается по каждой сущности отдельно. Найдено 4241, пропущено 344, ложных срабатываний 301. Сводное покрытие 92,5 процента на этой выборке.
Граница проходит не по важности данных, а по наличию формата. Паспорт, СНИЛС, ИНН, номер карты, телефон и почта имеют жесткую структуру и контрольные цифры, их берет регулярное выражение с проверкой. Фамилия, адрес и название организации формата не имеют, их достает языковая модель по контексту, и там 86,5-92,8 процента. На эти три категории приходится 287 пропусков из 344 и 231 ложное срабатывание из 301.
Теперь наложите это на свободное поле анкеты. Оно состоит ровно из фамилий, адресов и названий организаций, то есть автоматика работает хуже всего на том типе данных, которым это поле заполнено. Вывод для практики: полнота автоматического обнаружения не гарантируется и оговаривается в договоре, а риск закрывают маскирование по детерминированным правилам, срок хранения и ограниченный доступ. Автоматика тут вспомогательный слой.
Сколько стоит рынок и за что он берет деньги
Цены сняты с живых страниц подрядчиков 8 сентября 2026 года.
| Подрядчик | Что входит | Цена |
|---|---|---|
| Бюро 152 | Тарифы от минимального до персонального, документы и уведомление | от 15 000 до 250 000 ₽ |
| Бюро 152 | Отдельно аудит сайта на 152-ФЗ | от 15 000 ₽ |
| rffz.ru | Пакеты документов от минимального до максимального | от 14 990 до 69 990 ₽ |
| rffz.ru | Политика и согласие для сайта, куки-баннер, уведомление в надзор | от 5990, от 4990, от 9990 ₽ |
| Диджитал Импульс | Базовый и расширенный пакет по сайту, во втором разбор интеграций | от 40 000 и от 80 000 ₽ |
| eq.team | Правки в коде формы: чекбокс с версией, маскирование в уведомлении, срок хранения | 2 500 ₽/ч, оплата по факту |
Из прайсов видно устройство рынка. Продают документы и подачу уведомления, то есть юридический слой, и это нужная работа. Инженерная часть в пакеты почти не входит: код формы, содержимое письма, срок жизни записи и доступ к карточке остаются на стороне того, кто делал сайт. Поэтому типичная картина такая, что документы у компании в порядке, а письмо с полным набором контактов по-прежнему уходит на пять ящиков.
Что проверить на своем сайте за вечер
- Пересчитать точки сбора
Формы, подписки, чаты, личный кабинет, счетчики. Для каждой записать, какие поля уходят и куда.
- Посмотреть на согласие
Есть ли отдельный чекбокс, не проставлен ли он заранее, работает ли ссылка на политику, одна ли цель на одну галочку.
- Открыть письмо-уведомление
Отправить тестовую заявку и прочитать пришедшее письмо. Если из него можно собрать полный контакт, канал требует маскирования.
- Найти самую старую запись
Открыть базу заявок и посмотреть дату первой. Нет процедуры удаления, значит срока хранения тоже нет.
- Проверить доступ
Кто из сотрудников видит карточки с полными контактами и кто из подрядчиков имеет доступ к базе и почтовому ящику.
Разберем прием заявок на вашем сайте
Три канала, чекбокс с версией согласия, маскирование в письме и срок хранения. Ставка 2 500 ₽/ч, оплата по факту, без аванса.
Частые вопросы
Достаточно ли строки «Нажимая кнопку, вы соглашаетесь»?
Нет. С 1 сентября 2025 года часть 1 статьи 9 закона 152-ФЗ требует оформлять согласие отдельно от иных информации и документов. Нажатие кнопки отправки это действие с другой целью, поэтому согласие выносится в отдельный чекбокс с собственным текстом и ссылкой на политику.
Нужно ли согласие, если на сайте только счетчик аналитики и нет форм?
Формы нет, но идентификатор посетителя и данные о поведении собираются. В этом случае работают требования об информировании: политика обработки на сайте, уведомление о применяемых счетчиках и баннер про cookie. Отдельное согласие на обработку заявки не требуется просто потому, что заявок нет.
Сколько хранить заявки с сайта?
Закон привязывает срок к цели обработки: цель достигнута, обработка прекращается. На практике задают конкретный срок настройкой, например 365 дней, и удаляют записи фоновой задачей полностью, вместе с полями, а не переносят в корзину. Срок и порядок удаления описываются в политике.
Можно ли пересылать заявку менеджеру в мессенджер?
Технически можно, юридически это еще один канал с персональными данными и, как правило, еще одна передача стороннему сервису. Безопаснее отправлять туда маскированное уведомление со ссылкой на карточку, а полные контакты держать в системе под доступом по логину.
Закроет ли автоматический фильтр персональные данные в уведомлениях?
Частично. На замере от 20 августа 2026 года сводное покрытие составило 92,5 процента на 4585 сущностях при 301 ложном срабатывании, причем на фамилии, адреса и организации пришлось 287 пропусков из 344. Полноту автоматического обнаружения гарантировать нельзя, поэтому основную работу делают детерминированное маскирование, срок хранения и разграничение доступа.
Проверим прием заявок на вашем сайте
Посмотрим форму, письмо-уведомление и срок хранения, вернемся со списком правок и оценкой в часах.
