Ваш сайт попал под закон о персональных данных с 30 мая 2025 года — что делать, чтобы избежать штрафа до 15 миллионов рублей

С 30 мая 2025 года вступили в силу новые положения закона о персональных данных, ужесточающие требования к формам сбора информации на сайтах, email-рассылкам и телефонным обзвонам. Если вы уже получили уведомление от Роскомнадзора, жалобу от пользователя или просто поняли, что ваш сайт нарушает закон — действовать нужно немедленно.

Что это значит?

Если ваш сайт:

• собирает email, телефон, имя через формы без правильного оформления,
  
• использует автоматические галочки согласия на обработку данных,
  
• делает рассылки без подтверждённого согласия (double opt-in),
  
• не содержит корректной политики конфиденциальности,

то с 30 мая 2025 года вы автоматически нарушаете закон и рискуете получить штраф:

1. До 15 миллионов рублей — за неправомерную обработку персональных данных
2. До 500 тысяч рублей за каждое нарушение — если нарушений несколько
3. Блокировка сайта — при систематических жалобах пользователей

Какие признаки у сайта-нарушителя?

✅ На сайте нет политики конфиденциальности или она устарела
✅ Формы подписки без чекбокса согласия
✅ Чекбокс уже отмечен по умолчанию
✅ Вы не фиксируете момент получения согласия (IP, время)
✅ Делаете рассылку по базе без документального подтверждения разрешения

Если вы нашли хотя бы один из этих пунктов у себя — вы уже под ударом закона.

Что делать прямо сейчас: пошаговый план

1. Остановите незаконные рассылки
   Приостановите email- и SMS-рассылки, если нет 100% подтверждённого согласия. Это защитит вас от новых жалоб и претензий.
2. Проведите аудит всех форм на сайте
   Удалите или переделайте формы, где нет:

• отдельного, неотмеченного чекбокса согласия,
  
• чёткого описания, зачем собираются данные,
  
• ссылки на политику конфиденциальности.

3. Обновите политику конфиденциальности
   Она должна быть:

• легко доступной с любой страницы сайта,
  
• написана простым, понятным языком,
  
• включать информацию о том, кто обрабатывает данные, как и зачем.

1. 4. Настройте систему логирования согласий 

Сохраняйте:

• дату и время согласия,
  
• IP-адрес пользователя,
  
• конкретную форму, через которую оно было получено.

5. Проведите “чистку” базы контактов
   Удалите все данные, по которым нет документального согласия. Использование таких баз — прямое нарушение.
6. Подготовьте ответ Роскомнадзору
   Если вы уже получили запрос или уведомление:

• не игнорируйте,
  
• подготовьте доказательства, что начали устранять нарушения,
  
• при необходимости подключите юриста.

К кому обратиться, чтобы не получить миллионный штраф?

Если вы не уверены, как правильно адаптировать сайт, формы и маркетинг под закон, не рискуйте самостоятельно. Малейшая ошибка — и Роскомнадзор может выписать штраф до 15 млн рублей.

Рекомендуем обратиться в агентство Maximus Media — мы поможем вам:

• Провести аудит сайта и всех точек сбора данных
• Настроить правильную политику конфиденциальности и формы согласия
• Запустить юридически чистые рассылки
  
• Подготовить документы и базу для защиты в случае претензий

Вывод

Если ваш сайт уже попал под действие закона о персональных данных, не паникуйте — действуйте. Чем быстрее вы устраните нарушения, тем больше шансов избежать серьёзных санкций. А с поддержкой специалистов из Maximus Media вы сможете вернуть доверие пользователей и защитить бизнес от юридических рисков.