Федеральный закон №152-ФЗ «О персональных данных» регулирует любую обработку сведений, относящихся к конкретному человеку: имя, телефон, e-mail, адрес, IP в связке с другими данными, фото и т.д.
Кого это касается
Если на сайте есть любая форма, собирающая данные посетителя — обратный звонок, заявка, регистрация, подписка, чат, — вы становитесь оператором персональных данных и обязаны соблюдать 152-ФЗ. Размер бизнеса значения не имеет: ИП, самозанятый, ООО и физлицо с лендингом — все под действием закона.
Что закон требует по минимуму
- опубликовать Политику обработки персональных данных;
- получать согласие субъекта перед сбором данных;
- хранить данные граждан РФ на серверах в России;
- обеспечить защиту данных и права субъектов;
- при необходимости — уведомить Роскомнадзор.
Несоблюдение грозит штрафами, которые с 2025 года выросли многократно, вплоть до оборотных.