Внесение изменений в закон о персональных данных: как подготовить сайт, чтобы избежать штрафа

С 1 июля 2025 года в силу вступят изменения в Закон 152-ФЗ, которые запрещают изначальный сбор персональных данных граждан России на серверах за пределами страны. 

Это означает, что Роскомнадзор получит право штрафовать компании, использующие сервисы, хранящие данные пользователей за границей. Кроме того, с 30 мая 2025 года ужесточаются меры ответственности за нарушения в области персональных данных.

Мы советуем уже сейчас проверить ваш сайт на использование зарубежных ресурсов. Расскажем, от каких сервисов стоит отказаться.

Какие сервисы требуется отключить

Наша команда подготовила для вас список зарубежных сервисов, которые следует отключить на своем сайте, во избежание вопросов от Роскомнадзора.

Категория	Сервисы
Сервисы аналитики	Google Analytics Google Tag Manager
Виджеты и чаты	Intercom Facebook Messenger* WhatsApp Business
Рекламные сервисы	Google Ads Facebook Ads* TikTok Ads
Формы обратной связи	Google Forms Typeform JotForm
Системы защиты от спама	Google reCAPTCHA
Почтовые сервисы	Gmail Outlook Yahoo Mail
Облачные хранилища	Google Drive Dropbox
Платежные системы	PayPal Stripe PayU
Карты	Google Maps Mapbox
Календари	Google Календарь Calendly

Сервисы аналитики Google Analytics и Google Tag Manager

Роскомнадзор не запрещает использование самих сервисов, а ограничивает передачу персональных данных граждан России за рубеж. Google Analytics и Google Tag Manager занимаются сбором технической информации о пользователях и хранят её на зарубежных серверах, что делает их объектом регулирования данного закона.

До 1 июля использование таких сервисов возможно только при условии подачи заявки и получения разрешения от Роскомнадзора. Однако после этой даты их необходимо будет отключить. 

Некоторые крупные веб-ресурсы уже получили уведомления от Роскомнадзора с требованием сообщить о применении Google Analytics и Google Tag Manager. Чтобы избежать подобных писем, рекомендуется отключить эти инструменты на вашем сайте и заменить их на аналоги, которые используют серверы, расположенные в России.

Отключить большинство иностранных сервисов вы можете самостоятельно. Например, создатели шаблона АСПРО уже разместили на своём сайте подробную инструкцию по отключению Google Analytics и Google Tag Manager.

Популярные вопросы по теме:  Закон о персональных данных

Действительно ли нужно добавить чекбокс (галочка о согласии) в формы обратной связи?

Да, это необходимо. В связи с изменениями в законе 152-ФЗ, надзорные органы всё чаще требуют включения чекбокса для согласия на обработку персональных данных в формах обратной связи на веб-сайтах. Также возможен вариант с уведомлением «Продолжая, вы соглашаетесь с политикой конфиденциальности», чтобы уменьшить количество кликов для пользователей. 

Могут ли изменения в законе привести к увеличению числа взломов сайтов?

Последнее время этот вопрос как нельзя актуален. Центр информационной безопасности и мониторинга инцидентов 1С-Битрикс предупреждает о росте числа кибератак, направленных на компании-интеграторы. 

Эта тенденция усиливается из-за вступления в силу поправок, ужесточающих наказание за утечки персональных данных. 1С-Битрикс также выделяет два сценария взлома: автоматический подбор паролей и фишинговые сообщения с ссылками на поддельные сайты. Чтобы предотвратить кибератаки, центр безопасности рекомендует:

• Провести инструктаж сотрудников: не открывать вложения с расширением «exe», проверять адрес ссылки, не переходить по подозрительным ссылкам и не вводить логин и пароль на таких сайтах.

• Настроить сложные пароли: длина не менее 8 символов, использование строчных и заглавных букв, цифр и символов !%$^&#*.

• Включить двухфакторную аутентификацию.

• Ограничить вход по IP-адресам.

• Настроить фильтрацию нежелательной почты.

• Проверить журнал доступа на предмет подозрительных входов и изменить пароли для таких подключений.

Пожалуйста, уделите особое внимание безопасности вашего проекта.

Необходимо ли добавление раздела о согласии на обработку персональных данных (политика конфиденциальности)?

Да, это обязательно. Ссылка на документ должна присутствовать в футере (подвале/нижней части сайта). Вы можете использовать готовый текст, добавив только название вашей компании и контактные данные, либо подготовить документ со своим юристом.

* Facebook принадлежит компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.