РКН Аудит
Если формы на вашем сайте собирают телефон, адрес доставки или дату рождения, а в тексте политики обработки персональных данных этих категорий нет, вы попадаете под отдельную находку: политика не отражает реальный состав обрабатываемых данных. Часть 2 статьи 18.1 152-ФЗ требует, чтобы опубликованный документ описывал фактическую обработку, а не был общим шаблоном, скачанным при запуске сайта. Ответственность идёт по части 3 статьи 13.11 КоАП РФ — для юридических лиц 30 000–60 000 ₽, и 60 000 ₽ наш сканер показывает как потолок. Сумма здесь такая же, как у формальных недочётов вроде неполного текста, но приоритет исправления выше: это не пропущенный абзац, а расхождение между тем, что вы декларируете, и тем, что реально делаете. Почти всегда расхождение накапливается само: сайт запускали с формой из двух полей, потом добавляли телефон и адрес доставки, а политику не открывали ни разу. Разбираем, какие категории забывают чаще всего, чем эта находка отличается от похожего нарушения с потолком в 700 000 ₽ и как провести ревизию всех форм за один заход.
Проверьте, совпадают ли ваши формы с политикой — бесплатно ←
В чём суть требования
Политика — это не декоративный документ, а публичное описание того, как оператор обращается с данными. Часть 2 статьи 18.1 152-ФЗ обязывает опубликовать документ, определяющий политику в отношении обработки персональных данных, и обеспечить к нему неограниченный доступ. Смысл в том, чтобы человек до того, как оставит данные, понимал: что именно у него спросят, зачем и что с этим будет дальше.
Если сайт запрашивает адрес доставки, а политика об адресах молчит, задача не решена. Документ формально опубликован, но информирования не произошло — состав обработки в нём описан неверно.
Именно поэтому расхождение стоит отделять от обычной неполноты текста. Пропущенный раздел о сроках хранения — недоработка оформления. Неназванная категория данных — неверное описание реальности. Денежный потолок по части 3 статьи 13.11 КоАП одинаковый, но чинить расхождение стоит в первую очередь.
Норма и сумма — без путаницы с соседним составом
- Требование: часть 2 статьи 18.1 152-ФЗ.
- Ответственность: часть 3 статьи 13.11 КоАП РФ (с 30.05.2025) — юридические лица 30 000–60 000 ₽, ИП 10 000–20 000 ₽, должностные лица 6 000–12 000 ₽, граждане 1 500–3 000 ₽.
- Потолок в отчёте сканера: 60 000 ₽.
Отдельно предупредим о частой путанице. Существует смежная тема — обработка персональных данных без надлежащего согласия; она квалифицируется по части 1 статьи 13.11 КоАП РФ, и там суммы для юридических лиц доходят до 300 000 ₽. Это другой состав и другая проверка. Не переносите сюда те цифры: расхождение состава данных с политикой само по себе оценивается по своей, значительно более мягкой норме. Обзор того, как эти нарушения соседствуют друг с другом на одном сайте, есть в материале «14 нарушений 152-ФЗ, которые находят на сайтах».
Как расхождение возникает
Почти никогда — не злым умыслом. Типичный сценарий выглядит так.
Сайт запустили с минимальной формой. Имя и электронная почта. Политику взяли шаблонную, категории данных в ней перечислены ровно эти.
Через полгода добавили телефон — потому что менеджерам удобнее звонить. Политику никто не открыл: правка формы делалась в интерфейсе конструктора за две минуты.
Ещё через год появился интернет-магазин с адресом доставки, потом форма записи с датой рождения, потом чат, потом всплывающее окно с подпиской. Каждый раз добавлялось «одно маленькое поле».
Итог: формы собирают восемь категорий данных, политика описывает две. Никто не принимал решения обманывать субъекта — документ просто ни разу не обновляли с момента запуска.
Вторая частая причина — политика скопирована с чужого сайта. Тогда она описывает не ваши формы вообще, а формы того, у кого её взяли, и расхождение появляется в день публикации.
Категории, о которых чаще всего забывают
Это общие примеры, а не утверждение, что каждая из них есть именно на вашем сайте — проверять надо по своим формам:
- Номер телефона. Добавляется первым и почти всегда мимо документа.
- Адрес доставки. Появляется вместе с интернет-магазином; в шаблонных политиках его нет.
- Дата рождения. Формы записи, программы лояльности, возрастные ограничения.
- Данные, собираемые автоматически — сетевые идентификаторы, IP-адрес, сведения о поведении на сайте через аналитику и рекламные пиксели. Про них забывают чаще всего, потому что человек их не вводит руками.
- Геолокация, если сайт запрашивает местоположение для подбора пункта выдачи или расчёта доставки.
- Данные третьих лиц, если форма позволяет указать чужие контакты — например, получателя заказа.
Как выявляется несоответствие
Механика простая: состав полей во всех формах сайта сопоставляется с перечнем категорий, названных в тексте политики. Всё, что собирается, но не названо, попадает в находку. Ровно то же самое вы можете сделать руками — и именно так стоит проверить результат после правки.
Ревизия форм: порядок действий
1. Составьте полный список форм. Пройдите сайт как посетитель: главная, услуги, карточка товара, оформление заказа, обратная связь, подписка, всплывающие окна, формы в подвале, калькуляторы, запись на консультацию, чат. Не забудьте формы, которые показываются не всем — например, только после прокрутки или только на мобильных.
2. Выпишите поля каждой формы. Включая скрытые поля, если они собирают что-то содержательное, и включая то, что подтягивается автоматически.
3. Сведите поля к категориям. «Ваш телефон», «Контактный номер» и «Мобильный» — одна категория. Задача — получить компактный список видов данных, а не перечень названий полей.
4. Отдельно перечислите то, что собирается без формы: аналитика, рекламные пиксели, чаты и виджеты, файлы cookie.
5. Сравните с политикой. Откройте раздел о составе обрабатываемых данных и отметьте всё, чего в нём нет.
6. Допишите недостающее по структуре из шаблона политики обработки персональных данных — там разобраны шесть обязательных разделов статьи 18.1 152-ФЗ и даны готовые формулировки. Заодно проверьте, что цели обработки соответствуют новым категориям: адрес доставки собирают не «для улучшения качества сервиса», а для доставки заказа.
7. Обновите дату документа и зафиксируйте правило на будущее: новое поле в форме — правка политики в той же задаче. Это единственный способ не возвращаться к полной ревизии через год.
Чего делать не стоит
Не пишите «и иные данные» вместо перечня — формулировка не информирует человека ни о чём.
Не убирайте поля задним числом, чтобы «подогнать» сайт под старую политику, если данные вам действительно нужны: правильное направление — обновить документ, а не обеднить форму.
Не копируйте перечень категорий из чужой политики. У соседнего сайта другие формы; вы получите расхождение той же природы, только с другим набором.
Не откладывайте до редизайна. Правка текста политики не требует ни разработчика, ни релиза — это работа на один вечер.
Короткий итог
Расхождение форм и политики — не придирка к формулировкам, а признак того, что документ перестали поддерживать. Ревизия всех форм и обновление перечня категорий закрывают находку по части 2 статьи 18.1 152-ФЗ и снимают риск до 60 000 ₽ по части 3 статьи 13.11 КоАП для юрлица. Дальше вопрос дисциплины: каждое новое поле на сайте должно доезжать до текста политики в тот же день, когда появилось.