152-ФЗ: что это за закон, как он влияет на бизнес и почему его знают все предприниматели
Закон 152-ФЗ, Федеральный закон "О персональных данных" — основной нормативный акт, регулирующий сбор, хранение и использование информации о людях в России. Также известен как ФЗ-152, он работает с 2006 года, но только в последние годы стал настоящим бичом для малого бизнеса, который даже не подозревал, что нарушает закон. Это не про кибербезопасность или хакеров — это про вашу базу клиентов, список подписчиков в Telegram, форму обратной связи на сайте и даже картотеку сотрудников. Если вы собираете ФИО, телефон, email, паспортные данные — вы уже обрабатываете персональные данные. И если не знаете, как это делать правильно, вы рискуете штрафом до 750 тысяч рублей.
Закон 152-ФЗ, Федеральный закон "О персональных данных" — основной нормативный акт, регулирующий сбор, хранение и использование информации о людях в России. Также известен как ФЗ-152, он работает с 2006 года, но только в последние годы стал настоящим бичом для малого бизнеса, который даже не подозревал, что нарушает закон. Это не про кибербезопасность или хакеров — это про вашу базу клиентов, список подписчиков в Telegram, форму обратной связи на сайте и даже картотеку сотрудников. Если вы собираете ФИО, телефон, email, паспортные данные — вы уже обрабатываете персональные данные. И если не знаете, как это делать правильно, вы рискуете штрафом до 750 тысяч рублей.
Связан он с другими понятиями, которые вы уже встречали. Оператор персональных данных, это любое лицо или организация, которое собирает, хранит или использует данные о людях — даже если это просто ваша записная книжка. Также известен как обработчик данных, он обязан вести реестр обработки, иметь согласие клиента и, в большинстве случаев, уведомить Роскомнадзор о своей деятельности. Без этого — штраф. И да, даже если вы не продаете данные, а просто отправляете напоминания о записи — это уже обработка. Еще один ключевой элемент — согласие на обработку персональных данных, это не просто галочка в форме, а юридически значимый документ, который должен быть понятным, добровольным и легко отменяемым. Также известен как согласие на рассылку, он должен содержать: кто вы, зачем нужны данные, как их использовать, как отозвать согласие и куда обращаться. Без него любая рассылка — нарушение. И да, даже если человек сам написал вам в WhatsApp — это не значит, что вы можете его номер сохранять и использовать без письменного согласия.
Этот закон не про сложные технологии. Он про простые вещи: как оформить форму на сайте, как хранить листы с телефонами сотрудников, как убрать данные клиента, если он попросил. Он про то, что если вы ведёте бизнес — вы не можете игнорировать права людей на их личную информацию. В 2025 году Роскомнадзор проверяет не только крупные компании, но и маленькие ИП, аптеки, салоны, автосервисы. Штрафы уже не редкость — их выписывают за отсутствие согласия, за хранение данных за пределами России, за неправильную политику конфиденциальности. Но если вы знаете, как работать с законом, он не станет проблемой — он станет инструментом доверия. Ниже вы найдёте разборы, которые покажут, как оформить согласия, как заполнить уведомление в Роскомнадзор, как не попасть на штраф и что делать, если уже получили предупреждение. Всё — по делу, без воды, как у тех, кто уже прошёл через это.
