⚠️ Новые правила по персональным данным с 30 мая 2025: как не нарваться на штраф и привести сайт в порядок

Привет, герой бизнеса!

С 30 мая 2025 года компании в России могут попасть под серьёзные штрафы — до 15 миллионов рублей — всего за старую форму заявки или «галочку по умолчанию». Даже если вы просто собираете email на сайте или отправляете письма через рассылку.

Новый виток закона «О персональных данных» требует пересмотреть почти все воронки и точки сбора данных.

В этой статье — простым языком: что изменилось, как не нарушить закон случайно, что проверить на сайте и как мы, как веб-разработчики, можем помочь.

⚖️ Было — стало: что изменилось в законе

Ситуация	Является ли передачей данных?	Нужно ли согласие?
Ссылка «Написать в Telegram» на сайте	Да, при клике пользователь инициирует контакт, и вы получаете его данные	Да, если данные используются не только для ответа, а, например, для CRM, аналитики, рассылок
Клиент пишет в WhatsApp первым	Да — как только вы получаете имя, номер и сообщение, вы становитесь оператором данных	Да, если происходит дальнейшая обработка или сохранение
Кнопка «Позвонить» с номером	Нет, если звонок не записывается и не ведется лог	Да, если звонок записывается или данные передаются в CRM
Использование чата (Jivo, Bitrix24 и т.д.)	Да — как только пользователь пишет, вы получаете его персональные данные	Да, особенно если чат интегрирован с CRM или аналитикой
Обратная связь через email-форму	Да	Да

📋 Что должно быть на сайте

1. Формы сбора данных

❌ Неправильно:

Нет чекбокса или он отмечен заранее.
Размытая формулировка: «Нажимая кнопку, вы соглашаетесь со всем».

✅ Правильно:

Чекбокс не отмечен.
Формулировка конкретная и юридически корректная.

🔍 Пример текста:

"Я даю согласие на обработку моих персональных данных ООО 'Компания' (ИНН 0000000000) в целях обработки заявки и обратной связи. Политика конфиденциальности — по ссылке."

Если планируется рассылка:

"Я согласен получать рекламные и информационные материалы от ООО 'Компания' на указанный email."

2. Cookie-баннер

❌ Неправильно:

Просто надпись внизу: «Мы используем cookies» — и всё.
Нет возможности отказаться.

✅ Правильно:

Уведомление с возможностью согласиться или отказаться.

🔍 Пример:

"Мы используем cookies для улучшения работы сайта. Подробнее — в Политике. Продолжая пользоваться сайтом, вы даёте согласие на использование файлов cookies."

3. Политика обработки персональных данных

На сайте должна быть отдельная страница, где указано:

Юридическое лицо (название, ИНН).
Цели и объём сбора.
Сроки хранения.
Права субъекта данных.
Контакт ответственного за ПДн.

🔍 Под формой:

"Подробнее — в Политике обработки персональных данных."

4. Возможность отзыва согласия

❌ Неправильно:

У пользователя нет способа отозвать согласие.

✅ Правильно:

Указана форма или email для отзыва.

🔍 Пример:

"Вы можете отозвать своё согласие, написав на privacy@company.ru."

5. Отдельные согласия на рассылку и звонки

❌ Неправильно:

Один чекбокс на всё.
Текст без указания цели.

✅ Правильно:

Раздельные галочки, например:

"Согласен(на) на получение информационных и рекламных материалов от ООО «Компания» по email и мессенджерам"

"Согласен(на) на получение информационных и рекламных звонков от ООО «Компания»"

Вариант 2 — более дружелюбно и понятно для пользователя:

"Вы можете выбрать, как получать информацию от нас:

Хочу получать новости и спецпредложения по email

Не против, если вы позвоните с интересными предложениями"

И не забывайте: согласие нужно сохранять — IP, дата, источник.

💸 Штрафы, которые теперь вполне реальны

✉️ Как теперь делать рассылки и обзвоны

Убедитесь, что у вас есть подтверждение согласия на рассылку.

Добавьте отдельную галочку в форму.

Используйте double opt-in — письмо с подтверждением подписки.

В каждом письме должна быть кнопка «отписаться».

🧰 Что нужно внедрить на сайте до 30 мая?

Обновить все формы заявок.

Добавить корректные чекбоксы с понятными формулировками.

Разделить согласия на заявку и маркетинг.

Установить cookie-баннер.

Разместить актуальную политику конфиденциальности.

Добавить механизм отзыва согласия.

Обеспечить хранение доказательств согласия.

🛠 Как мы можем помочь?

Новые требования выглядят пугающе? Не волнуйтесь — мы знаем, как привести ваш сайт в полное соответствие закону и при этом не "убить" конверсию.

Вот что мы можем предложить:

🔍 Аудит сайта и форм

Проверим, где именно у вас «тонко». Выявим потенциальные риски — от неправильно оформленных форм до скрытых сборов данных. Вы получите понятный список, что нужно изменить и почему.

✏️ Модернизация форм

Переделаем ваши формы: добавим нужные чекбоксы, понятные тексты согласий и ссылки на политику конфиденциальности. Без перегруза, но в рамках закона.

💬 Cookie-баннер — без раздражения

Настроим современное всплывающее уведомление о cookies — чтобы посетитель мог не только согласиться, но и отказаться. И при этом — чтобы баннер не раздражал и не мешал продажам.

📄 Политика конфиденциальности

Сделаем (или обновим) страницу с политикой обработки персональных данных: всё по закону, на русском языке и в нормальном человеческом виде — чтобы и Роскомнадзору, и пользователю было понятно.

🔗 Интеграции и фиксация согласия

Подключим формы к CRM или email-сервису так, чтобы хранились все доказательства согласия: IP-адрес, дата, источник, даже кнопка, на которую человек нажал. Это защитит вас при любой проверке.

📚 Документы и сопровождение

Поможем подготовить текст согласий, провести консультации, поработаем с юристами — если нужно. Чтобы и в документах, и на сайте всё «сошлось».

Напишите нам — проконсультируем, проведём аудит и всё настроим правильно. Быстро, понятно, по закону.