Новый закон о персональных данных с 30 мая 2025: что важно знать владельцам сайтов.

Новый закон о персональных данных с 30 мая 2025: что важно знать владельцам сайтов.

С 30 мая 2025 года в России вступают в силу масштабные изменения в законодательстве о персональных данных (152-ФЗ). Многие предприниматели переживают, что новые правила их коснутся, но не всё так однозначно. Разбираемся, кто обязан соблюдать закон, а кому можно выдохнуть .

Кого касается новый закон?
Закон распространяется на операторов персональных данных, то есть тех, кто собирает, хранит или обрабатывает информацию о клиентах, сотрудниках и других физических лицах.
Главный критерий — наличие сайта с инструментами сбора данных, например:
- Формы заявок, подписки, обратной связи;
- CRM-системы;
- Аналитика (например, счетчики кликов, время просмотра товаров);
- Cookie-файлы, требующие согласия .

Если у вас есть сайт с такими элементами, вы обязаны:
1. Получать явное согласие на обработку данных (чекбоксы с отдельными условиями для разных целей);
2. Разместить политику конфиденциальности
3. Уведомлять Роскомнадзор об утечках в течение 24 часов ;
4. Хранить данные только на серверах в РФ

Штрафы за нарушения выросли в разы:
- До 700 тыс. руб. для юрлиц за обработку без согласия;
- До 15 млн руб. за утечку биометрических данных;
- Оборотные штрафы (1–3% выручки) за повторные нарушения .

- А что насчет самозанятых и ИП со страницами в ВК?
Хорошие новости! Если вы:
- Не имеете собственного сайта;
- Используете только страницу во ВКонтакте для общения с клиентами;
- Не собираете данные через формы на сторонних платформах
то новые требования вас не касаются .

Почему?
- Соцсети (ВК и др.) сами являются операторами данных и несут ответственность за их обработку. Ваша страница — часть их платформы, а не ваш самостоятельный ресурс.
- Если вы не сохраняете данные клиентов в отдельные базы и не передаете их третьим лицам без согласия, риски минимальны.

Но! Если вы:
- Добавляете на страницу ВК сторонние формы сбора данных (например, через виджеты);
- Используете рассылки без согласия (например, спам в личные сообщения),

это уже может попадать под действие закона .
Что делать владельцам сайтов?
1.Обновите формы согласия — убедитесь, что чекбоксы не стоят по умолчанию, а условия обработки данных прописаны четко.
2. Настройте cookie-баннер — посетители должны иметь возможность отказаться от отслеживания.
3. Переведите хостинг и аналитику на российские сервисы (например, Яндекс.Метрика).
4. Назначьте ответственного за защиту данных— даже если это внешний консультант .

Новый закон — это не повод для паники, а сигнал к пересмотру процессов работы с данными. Владельцам сайтов стоит поторопиться с внедрением изменений до 30 мая. Самозанятым и ИП, которые ограничиваются соцсетями, можно не волноваться — их обязанности остаются прежними, если они не нарушают базовые правила сбора информации.

Проверьте свой бизнес на соответствие !