---
title: "Закон о персональных данных: как подготовить сайт и избежать штрафа"
url: https://itpanda.ru/cases/vnesenie-izmeneniy-v-zakon-o-personalnykh-dannykh-kak-podgotovit-sayt-chtoby-izbezhat-shtrafa/
description: "С 1 июля 2025 года в силу вступят изменения в Закон 152-ФЗ. Расскажем, от каких сервисов стоит отказаться."
date_modified: 2026-09-27
lang: ru
source: IT Panda (itpanda.ru)
---

# Внесение изменений в закон о персональных данных: как подготовить сайт, чтобы избежать штрафа
С 1 июля 2025 года в силу вступят изменения в Закон 152-ФЗ, которые запрещают изначальный сбор персональных данных граждан России на серверах за пределами страны.
Это означает, что Роскомнадзор получит право штрафовать компании, использующие сервисы, хранящие данные пользователей за границей. Кроме того, с 30 мая 2025 года
ужесточаются меры ответственности
за нарушения в области персональных данных.
Для юридических лиц и индивидуальных предпринимателей штраф за утечку информации может достигать 25 миллионов рублей, в зависимости от количества затронутых субъектов персональных данных.
Мы советуем уже сейчас проверить ваш сайт на использование зарубежных ресурсов. Расскажем, от каких сервисов стоит отказаться.
Выступление Петра Фильчакова на бизнес-форуме «Территория продаж» 10 октября 2024 года, 42 минуты. Запись сделана до поправок о штрафах: актуальные суммы приведены в статье.

## Какие сервисы требуется отключить
[Наша команда](https://itpanda.ru/)
подготовила для вас список зарубежных сервисов, которые следует отключить на своем сайте, во избежание вопросов от Роскомнадзора.

| **Категория** | **Сервисы** |
| --- | --- |
| Сервисы аналитики | Google Analytics
 
 
 Google Tag Manager |
| Виджеты и чаты | Intercom
 
 
 Facebook Messenger*
 
 
 WhatsApp Business |
| Рекламные сервисы | Google Ads
 
 
 Facebook Ads*
 
 
 TikTok Ads |
| Формы обратной связи | Google Forms
 
 
 Typeform
 
 
 JotForm |
| Системы защиты от спама | Google reCAPTCHA |
| Почтовые сервисы | Gmail
 
 
 Outlook
 
 
 Yahoo Mail |
| Облачные хранилища | Google Drive
 
 
 Dropbox |
| Платежные системы | PayPal
 
 
 Stripe
 
 
 PayU |
| Карты | Google Maps
 
 
 Mapbox |
| Календари | Google Календарь
 
 
 Calendly |

## Сервисы аналитики Google Analytics и Google Tag Manager
Роскомнадзор не запрещает использование самих сервисов, а ограничивает передачу персональных данных граждан России за рубеж. Google Analytics и Google Tag Manager занимаются сбором технической информации о пользователях и хранят её на зарубежных серверах, что делает их объектом регулирования данного закона.
До 1 июля использование таких сервисов возможно только при условии подачи заявки и получения разрешения от Роскомнадзора. Однако после этой даты их необходимо будет отключить.
Некоторые крупные веб-ресурсы уже получили уведомления от Роскомнадзора с требованием сообщить о применении Google Analytics и Google Tag Manager. Чтобы избежать подобных писем, рекомендуется отключить эти инструменты на вашем сайте и заменить их на аналоги, которые используют серверы, расположенные в России.
Отключить большинство иностранных сервисов вы можете самостоятельно. Например, создатели шаблона АСПРО уже разместили на своём сайте подробную инструкцию по отключению Google Analytics и Google Tag Manager.
Вместо Google Analytics наша команда уже давно использует российский аналог — Яндекс.Метрику. Мы с удовольствием [поможем вам проверить сайт](https://itpanda.ru/kompleksnoe-soprovozhdenie/) на наличие зарубежных сервисов, и подобрать отечественные аналоги, чтобы эффективность работы вашего сайта не снижалась. Напишите нам прямо сейчас!

## Популярные вопросы по теме: Закон о персональных данных
**Действительно ли нужно добавить чекбокс (галочка о согласии) в формы обратной связи?**
Да, это необходимо. В связи с изменениями в законе 152-ФЗ, надзорные органы всё чаще требуют включения чекбокса для согласия на обработку персональных данных в формах обратной связи на веб-сайтах. Также возможен вариант с уведомлением «Продолжая, вы соглашаетесь с политикой конфиденциальности», чтобы уменьшить количество кликов для пользователей.
**Могут ли изменения в законе привести к увеличению числа взломов сайтов?**
Последнее время этот вопрос как нельзя актуален. Центр информационной безопасности и мониторинга инцидентов 1С-Битрикс предупреждает о росте числа кибератак, направленных на компании-интеграторы.
Эта тенденция усиливается из-за вступления в силу поправок, ужесточающих наказание за утечки персональных данных. 1С-Битрикс также выделяет два сценария взлома: автоматический подбор паролей и фишинговые сообщения с ссылками на поддельные сайты. Чтобы предотвратить кибератаки, центр безопасности рекомендует:
Провести инструктаж сотрудников: не открывать вложения с расширением «exe», проверять адрес ссылки, не переходить по подозрительным ссылкам и не вводить логин и пароль на таких сайтах.
Настроить сложные пароли: длина не менее 8 символов, использование строчных и заглавных букв, цифр и символов !%$^&#*.
Включить двухфакторную аутентификацию.
Ограничить вход по IP-адресам.
Настроить фильтрацию нежелательной почты.
Проверить журнал доступа на предмет подозрительных входов и изменить пароли для таких подключений.
Пожалуйста, уделите особое внимание безопасности вашего проекта.
**Необходимо ли добавление раздела о согласии на обработку персональных данных (политика конфиденциальности)?**
Да, это обязательно. Ссылка на документ должна присутствовать в футере (подвале/нижней части сайта). Вы можете использовать готовый текст, добавив только название вашей компании и контактные данные, либо подготовить документ со своим юристом.
* Facebook принадлежит компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.