Чек-лист маркетолога-руководителя при сборе персональных данных клиентов через веб-формы
или как избежать штрафов от 60 тыс. до 6 млн. рублей в 2026 году по 152-ФЗ
7 шагов, чтобы избежать штрафов:
1. Проверьте все формы сбора персональных данных. Убедитесь, что нет предустановленных галочек, есть ссылки на согласие или иное правовое основание.
2. Приведите документы в порядок. Составьте собственные согласия и политику или проверьте актуальность информации.
3. Проверьте, что договоры с провайдерами внешних платформ содержат условия обработки данных, в том числе поручения, если применимо.
4. Назначьте приказом ответственного за организацию обработки персональных данных — это может быть штатный сотрудник или внешний консультант. Зафиксируйте полномочия и обязанности.
5. Разграничьте доступ к данным — кто в CRM, почте и сервисах рассылки может видеть, редактировать или выгружать контакты. Включите двухфакторную аутентификацию, настройте логирование и мониторинг, чтобы понимать кто, когда, какие данные смотрел, выгружал или изменял.
6. Проведите обучение персонала. Расскажите о правилах обработки, ответственности и порядке действий при инцидентах.
7. Если вы используете иностранные сервисы для маркетинговых целей, составьте карту потоков данных.
Такой подход к проверке и настройке процесса сбора маркетинговых данных не требует большого бюджета, но сразу закрывает большинство оснований для штрафов.
или как избежать штрафов от 60 тыс. до 6 млн. рублей в 2026 году по 152-ФЗ
У многих компаний и ИП в России на сайте до сих пор размещена шаблонная политика обработки персональных данных и работает форма обратной связи с автоматически проставленными галочками. Одни проигнорировали закон № 152-ФЗ «О персональных данных», другие не заметили, третьи вообще о нем не слышали.
Тем временем штрафы даже за формальные нарушения выросли в разы. Проблема даже не в самой веб-форме, а в том, как через нее выстроен процесс сбора маркетинговых данных.
Какие действия можно базово сделать уже сейчас: проверить формы сбора данных и документы, договоры с провайдерами, назначить ответственного за обработку данных, разграничить доступ к CRM и сервисам, обучить персонал и составить карту потоков данных. Это не требует большого бюджета, но закрывает основные риски штрафов.
7 шагов, чтобы избежать штрафов:
1. Проверьте все формы сбора персональных данных. Убедитесь, что нет предустановленных галочек, есть ссылки на согласие или иное правовое основание.
2. Приведите документы в порядок. Составьте собственные согласия и политику или проверьте актуальность информации.
3. Проверьте, что договоры с провайдерами внешних платформ содержат условия обработки данных, в том числе поручения, если применимо.
4. Назначьте приказом ответственного за организацию обработки персональных данных — это может быть штатный сотрудник или внешний консультант. Зафиксируйте полномочия и обязанности.
5. Разграничьте доступ к данным — кто в CRM, почте и сервисах рассылки может видеть, редактировать или выгружать контакты. Включите двухфакторную аутентификацию, настройте логирование и мониторинг, чтобы понимать кто, когда, какие данные смотрел, выгружал или изменял.
6. Проведите обучение персонала. Расскажите о правилах обработки, ответственности и порядке действий при инцидентах.
7. Если вы используете иностранные сервисы для маркетинговых целей, составьте карту потоков данных.
Такой подход к проверке и настройке процесса сбора маркетинговых данных не требует большого бюджета, но сразу закрывает большинство оснований для штрафов.