Если вам пришло письмо от Роскомнадзора, первая мысль обычно такая: «нас сейчас выключат». Чаще всего нет. РКН смотрит не только на «запрещёнку» в текстах. По персональным данным типичны штраф, предписание и проверка реальной схемы обработки. Ограничение доступа чаще связано с запрещённым контентом, неисполнением предписания и отдельными режимами 149-ФЗ, а не с тем, что «в подвале нет PDF с политикой».

На практике наказывают за персональные данные без локализации в России, за интернет-рекламу без маркировки и erid там, где это обязательно, за сбор данных без информирования и законного основания, за сайт, который выглядит как «просто визитка», а по факту собирает телефоны и идентификаторы. Яндекс это усиливает на уровне доверия, а не нормы права: на коммерческих и YMYL-тематиках (медицина, финансы, право, дети) мутная схема обработки бьёт по жалобам и поведению пользователей.

Ниже - рабочий разбор для владельца малого бизнеса: что проверить в первую очередь. Формулировки закона, пороги, штрафы и исключения менялись не раз. Сверяйте актуальную редакцию 152-ФЗ, 149-ФЗ, 38-ФЗ, Закона о защите прав потребителей и КоАП РФ.

Что такое 152-ФЗ и кто такой оператор персональных данных

152-ФЗ - Федеральный закон «О персональных данных». Он отвечает на три вопроса: какие сведения о человеке вы собираете, на каком основании это делаете и что обязаны показать человеку и надзору. Если на сайте есть форма, заявка, чат, оплата, кабинет, рассылка или счётчики, которые позволяют выделить пользователя, этот закон почти наверняка про вас.

Персональные данные (ПДн) - любая информация, которая прямо или косвенно относится к конкретному человеку. Имя и телефон - уже персональные данные. «У нас только заявки» не спасает.

Оператор персональных данных - компания, ИП или самозанятый, который определяет цели обработки и сам обрабатывает данные либо поручает это подрядчику (CRM, коллтрекинг, облако, рассыльщик, платёжный агрегатор). Кто собрал заявку на сайте, тот оператор. Мессенджер, хостинг и плагин формы это не обнуляют.

Роскомнадзор (РКН) - надзорный орган. По персональным данным он проверяет политику, основания обработки, локализацию, уведомление, трансграничную передачу и реакцию на инциденты. По контенту - реестр запрещённой информации и блокировки. Рекламную маркировку он администрирует вместе с ФАС.

Соответствие требованиям РКН в 2025 году - это не страница «Политика конфиденциальности» в подвале. Это связка: какие данные вы берёте, где в России их записываете, на каком основании обрабатываете, где реально нужно согласие, как маркируете чужую интернет-рекламу, кто вы в контактах и не врёт ли сайт самому себе. Нет политики обычно даёт претензию и штраф, а не мгновенную блокировку. Блокировка чаще прилетает за запрещённый контент и за то, что предписание проигнорировали.

Если письмо уже пришло - не удаляйте сайт и не меняйте домен. Сохраните скриншоты, договоры и логи, закройте техническую дыру и переходите к разделу «Что делать, если письмо или блокировка уже пришли». Если письма ещё нет - идите по чек-листу ниже.

Что именно контролирует РКН на сайте

Роскомнадзор работает сразу через несколько контуров. Часть смежных требований администрируют ФАС, Роспотребнадзор, Минздрав, Банк России и другие органы.

  • Реестр запрещённой информации и блокировка по 149-ФЗ. Часть составов - внесудебно, часть - по решению суда или по обращению уполномоченных органов.
  • Надзор за 152-ФЗ: информирование и политика, основания обработки, согласия там, где они нужны, уведомление об обработке, локализация, трансграничная передача, инциденты (утечки).
  • Рекламный контур вместе с ФАС: маркировка интернет-рекламы, идентификатор erid, передача сведений оператору рекламных данных (ОРД) и в единый реестр интернет-рекламы (ЕРИР) - там, где обязанность есть.
  • Требования к отдельным видам ресурсов: контакты, порядок обращений, спецрежимы.
  • Отдельные режимы: рекомендательные технологии, защита детей, иностранные агенты, отраслевые правила (медицина, финансы, БАД, алкоголь и др.).

Ошибка владельца обычно одна: «нас не тронут, мы маленький магазин / блог / лендинг». Штрафы по 152-ФЗ и КоАП РФ к 2025 году давно не копеечные, в том числе оборотные санкции за утечки. Блокировка по запрещённому контенту может прилететь быстрее, чем вы смените хостинг. Отсутствие политики само по себе обычно ведёт к претензии и штрафу, а не к немедленному «выключению» сайта.

152-ФЗ: персональные данные - главная зона риска

Если на сайте есть форма заявки, регистрация, callback, подписка, личный кабинет, онлайн-оплата, чат либо вы ставите идентификаторы, которые позволяют выделить пользователя (часто это метрика, пиксели, user_id), с высокой вероятностью вы оператор персональных данных.

Сам по себе факт установки cookie не всегда равен обработке ПДн. Риск появляется, когда идентификатор позволяет прямо или косвенно определить человека либо склеивается с заявкой, профилем, телефоном, e-mail.

Согласие - не единственное основание обработки (ст. 6 152-ФЗ). Для заявки «перезвоните / оформите заказ» часто применим п. 5 ч. 1 ст. 6: заключение договора по инициативе человека. Это не отменяет политику, информирование и отдельные основания для рассылки, передачи третьим лицам и трекеров.

Что должно быть на сайте по факту, а не «когда-нибудь сделаем»

  1. Политика обработки персональных данных, доступная до сбора данных. На практике - ссылка с каждой страницы, обычно в футере. Не шаблон на две тысячи знаков с чужим ИНН. В политике должно быть понятно: кто оператор, цели, основания, состав данных, сроки, передачи, трансграничная передача, права человека, как отозвать согласие и направить запрос. Состав сведений сверяйте со ст. 14, 18, 18.1 152-ФЗ.
  2. Если опираетесь на согласие - оно должно быть конкретным, информированным и сознательным (ст. 9 152-ФЗ). Отдельный непредпроставленный чекбокс со ссылкой на политику - устойчивая практика. Молчание согласием не считается. Фраза «оставляя заявку, вы соглашаетесь» без фиксации согласия - слабая позиция, если иного основания нет. Если основание - заключение договора, обязательная галочка «на договорную цель» сама по себе не требование закона и в части добровольности даже спорна. Для маркетинга её не заменяет.
  3. Отдельное основание на рекламную рассылку и сообщения в мессенджеры. Это не то же самое, что обработка заявки. Для рекламы по сетям электросвязи нужно предварительное согласие (ст. 18 38-ФЗ), плюс 152-ФЗ на сами персональные данные.
  4. Понятные цель, состав данных, срок хранения, кто обрабатывает, есть ли поручение обработчику. CRM, коллтрекинг, облако, аналитика, платёжный агрегатор - это не «галочка в оферте», а договор поручения по ст. 6 152-ФЗ.
  5. Механизм отзыва согласия и запроса: понятный канал (почта, форма) и возможность идентифицировать заявителя. Срок ответа на запрос субъекта по последним редакциям - 10 рабочих дней с возможностью продления (сверяйте ст. 20 152-ФЗ). В шаблонах до сих пор часто ошибочно стоят 30 дней.
  6. Информирование о cookie, метрике, пикселях, ретаргетинге, A/B-тестах, виджетах с идентификацией. В 152-ФЗ нет GDPR-баннера с категориями «strictly necessary». Если идентификаторы - персональные данные или уходят на цели, для которых нет иного основания, нужны информирование и законное основание до установки таких трекеров. Технические cookie сессии не равны Метрике с вебвизором и профилем пользователя.

Политика, которая противоречит реальной схеме, хуже слабой политики. Если в тексте «не передаём третьим лицам», а в коде - пиксель Meta, коллтрекинг и CRM вне РФ, это некорректное информирование. Отдельно: сервисы Meta в России ограничены. Пиксель Facebook/Instagram - не только дыра в политике, но и трансграничная передача плюс риск работы с ограниченными платформами.

Локализация баз с данными россиян

По ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при сборе должны использовать базы на территории России. Сбор «в форму» обязанность не отменяет: первичная база - в РФ. Копия за рубежом российский контур не заменяет. Затем при необходимости - трансграничная передача с правовым основанием.

Типовые провалы, из-за которых владелец думает «у нас же хостинг в России», а надзор видит другое:

  • форма с сайта сразу падает в зарубежную CRM или Google-таблицу как основное хранилище;
  • почта на иностранном сервисе как основное хранилище заявок;
  • облако и бэкапы с персональными данными вне РФ;
  • чат-бот и helpdesk, которые пишут переписку на сервера вне РФ;
  • аналитика, которая склеивает ФИО, телефон, client_id и визиты в одном профиле вне РФ.

Трансграничная передача - не «запрещено всегда». По общему правилу ст. 12 152-ФЗ это отдельный режим: оценка страны, основания, предварительное уведомление РКН, возможность запрета или ограничения со стороны РКН. Есть исключения - их смотрите в актуальной редакции ст. 12, перечни стран - в актах РКН. Прятать фактическую трансграничку одной строкой «можем передать кому посчитаем» нельзя.

Уведомление в РКН

Оператор подаёт уведомление об обработке до начала обработки, если не попадает в исключения ч. 2 ст. 22 152-ФЗ. Исключения узкие. «Нас это не касается, мы же не банк» - частая ошибка. Сайт с заявками, которые уходят в CRM, коллтрекинг, рассыльщик или подрядчику, чаще всего под исключение не подпадает. Исключение про договор (данные только для исполнения или заключения договора и без передачи третьим лицам) на практике легко сломать одной интеграцией. Сверяйте актуальную ч. 2 ст. 22, не гадайте.

Подача после запроса надзора не лечит состав «не уведомили вовремя», но молчать дальше обычно хуже.

Отдельно про утечку. По 152-ФЗ оператор уведомляет РКН в короткие сроки: ориентир - 24 часа с выявления, затем результаты внутреннего расследования, сейчас это 72 часа (сверяйте ст. 21). «У нас же WordPress и плагин формы» не аргумент: ответственность на операторе, не на плагине. К 2025 году за утечки и повторные нарушения ответственность ужесточена, включая оборотные штрафы по КоАП РФ.

Сведения о владельце, 149-ФЗ и доверие поисковика

Универсального «импрессума как в ЕС» на каждый сайт 149-ФЗ не ставит. Другое дело - коммерческое предложение и дистанционная продажа (Закон о защите прав потребителей), политика ПДн (идентификация оператора) и спецрежимы 149-ФЗ для отдельных видов ресурсов. Пользователь и надзор должны понимать, кто отвечает за содержание и за обработку данных.

Минимум для коммерческого проекта:

  • полное наименование юрлица либо ФИО ИП; у самозанятого (НПД) - ФИО и ИНН, без ОГРНИП, если он не зарегистрирован как ИП;
  • для юрлица - ОГРН и ИНН; для ИП - ОГРНИП и ИНН;
  • адрес для юридически значимых сообщений, а не «офис мечты» без возможности вручить претензию;
  • действующие электронная почта и телефон;
  • для продажи товаров и услуг потребителю дистанционно - сведения по ЗоЗПП: кто продавец, что за товар или услуга, цена, доставка, оплата, возврат. Это нельзя прятать в PDF на 40 страниц вместо доведения информации до человека.

Анонимный лендинг с формой «оставьте телефон» и подвалом «ООО Ромашка» без ИНН - красный флаг для претензий по ПДн и ЗоЗПП, для антифрода платёжек и для модерации рекламы. Для некоммерческого личного блога без сбора заявок набор «ОГРН в подвале» не следует выдавать за всеобщее требование 149-ФЗ.

Если ресурс попадает под отдельные режимы (СМИ, страницы и каналы с аудиторией выше установленного порога - в последние годы ориентир 10 000, порог сверяйте, новостной агрегатор, аудиовизуальный сервис, «социальная сеть» с высокой посещаемостью), появляются регистрация, маркировка, хранение данных, жалоба и сроки реакции. Не гадайте по памяти: сверяйте текущую редакцию 149-ФЗ.

Пользовательское соглашение, оферта, правила сервиса

Политика ПДн не заменяет оферту. Оферта не заменяет согласие на рекламную рассылку. Это разные документы и разные основания.

Они нужны, если есть регистрация и кабинет, подписка и автопродление, пользовательский контент, программа лояльности, платный доступ, вебинары, курсы, маркетплейс-логика.

В соглашении фиксируйте предмет, порядок оплаты, отказ, контент пользователя, модерацию, ограничение ответственности в рамках закона, применимое право и претензионный порядок с учётом императива ЗоЗПП. Для B2C нельзя «отрезать» права потребителя мелким шрифтом: такие условия ничтожны (ст. 16 ЗоЗПП).

Яндекс косвенно видит это как гигиену, не как юридический фактор в справке Вебмастера. Прозрачные условия, нормальные контакты, страница доставки и возврата снижают жалобы. Это не «юридический SEO-фактор».

Интернет-реклама: erid, ОРД, 38-ФЗ

С 2022-2023 учёт интернет-рекламы - действующий режим, не новость. На сайтах живёт и обратный самообман: «любой баннер на нашем сайте обязан иметь erid».

Маркируется интернет-реклама в смысле 38-ФЗ. Креатив получает идентификатор erid, сведения уходят оператору рекламных данных, на объявлении - пометка «реклама» и данные рекламодателя. Детали и исключения - в 38-ФЗ, актах Правительства РФ и разъяснениях ФАС/РКН.

Что обычно не стоит путать:

  • реклама собственных товаров и услуг рекламодателем на своём сайте или своей странице, если ресурс не используется как рекламная площадка, по устойчивому подходу 2022-2025 как правило не уходит в ОРД и без erid. Уточните актуальную позицию РКН/ФАС под вашу схему;
  • чужая реклама, посевы, рекламные сети, платные интеграции, CPA - наоборот, типичная зона маркировки.

Что ломается чаще всего:

  • нативный блок «наши партнёры», если это оплаченное привлечение внимания к чужому объекту рекламы, без маркировки;
  • посевы в Telegram и Дзене: маркируется сам рекламный материал (пост, сторис, клип). Посадочная не заменяет маркировку креатива;
  • CPA-витрины и квизы, где оффер крутится как «контент»;
  • ретаргетинг и HTML-баннеры третьих лиц без erid;
  • реклама с отраслевыми запретами (медицина, финансы, алкоголь, дети) без обязательных указаний.

Площадка может открутить объявление, а претензия придёт и рекламодателю, и распространителю. Договор с агентством не обнуляет обязанность заказчика, если по закону он остаётся рекламодателем. Если за пост заплатили, это реклама, а не «мнение блогера для SEO».

Контент, из-за которого сайт улетает в реестр

Юридическая оболочка не спасёт, если в материалах запрещённая информация. Типовые триггеры - разные по основанию и порядку (149-ФЗ, УК РФ, отраслевые законы):

  • призывы к экстремизму, оправдание терроризма, запрещённая символика;
  • инструкции по обороту наркотиков, «как обойти», скрытые витрины;
  • суицидальный контент, опасные челленджи;
  • материалы с порнографическими изображениями несовершеннолетних и сексуализация несовершеннолетних - нулевая терпимость;
  • персональные данные третьих лиц без оснований, «сливы», базы, доксинг;
  • недостоверная общественно значимая информация в установленном порядке;
  • нарушение порядка распространения информации об иностранных агентах;
  • медицинские обещания «вылечим за 7 дней», реклама Rx без правил, серые схемы вокруг БАД;
  • онлайн-казино и азартные игры вне законной рамки; товары с ограничениями оборота без лицензий, маркировки и возрастных ограничений.

Онлайн-касса (54-ФЗ) - налоговый контур, не «реестр запрещёнки». Отсутствие кассы само по себе не основание внести URL в реестр запрещённой информации.

Пользовательский контент (комментарии, доски объявлений, чаты) - зона риска владельца. Для крупных режимов 149-ФЗ есть обязательные жалоба, сроки, сохранение сообщений. Для обычного сайта с комментариями такого же автоматического режима может не быть, но нет правил, нет кнопки жалобы и нет реакции на явный незаконный контент - вы приняли гражданский, административный и уголовный риск. «Сохраняйте логи по закону» - только если на вас реально лежит режим организатора распространения информации. Обычный лендинг этим не становится.

Возрастная маркировка - 436-ФЗ, не картинка «18+» в шапке ради красоты. Если тематика взрослая, не смешивайте её с детским трафиком.

Рекомендательные алгоритмы и ленты

Если сайт применяет рекомендательные технологии (персональная лента, ранжирование пользовательского контента, рекомендации товаров, видео или статей на основе профиля), смотрите требования 149-ФЗ о рекомендательных технологиях (в силе с 01.10.2023) и разъяснения РКН.

Практический минимум по закону:

  • сообщить, что рекомендации используются;
  • опубликовать правила рекомендаций понятным языком: какие данные, как устроено;
  • не использовать рекомендации для нарушений закона.

Универсального права «выключить персонализацию», как в GDPR, российский закон не даёт. Магазин с блоком «похожие товары» не стоит автоматически подгонять под закон, если нет профилирования пользователя, а есть «к этому SKU часто берут». Если крутится персональная выдача по истории, профилю и склейке идентификаторов - риск выше.

Хостинг, DNS, метрики, трекеры

Связка «сайт в РФ для галочки, данные улетают в три облака» разбирается за один технический проход. Локализация - про базы персональных данных граждан РФ, не про HTML главной страницы.

Проверяйте:

  • где физически и юридически хранится база заявок (договор, дата-центр, регион);
  • где почта, бэкапы, логи с IP, URL, содержимым форм;
  • какие cookie и локальное хранилище ставятся до появления законного основания;
  • какие сторонние скрипты: чаты, виджеты, CDN, шрифты, пиксели, тег-менеджер;
  • есть ли передача в страны с особым режимом трансгранички;
  • совпадают ли SSL, зеркала, www/non-www, чтобы политика и оферта не открывались на клоне без документов.

Для части отраслей всплывают требования по российскому ПО, защите ИСПДн (постановление Правительства РФ № 1119, приказы ФСТЭК/ФСБ), аттестованным контурам, госклиентам. Shared-хостинга визитки недостаточно, если работаете с госзаказом или со специальными категориями ПДн.

Яндекс Метрика, если данные в российском контуре и вы о ней честно написали, сама по себе не «нарушение РКН». Нарушение - когда идентификаторы склеиваются с заявкой, вебвизор пишет поля форм с ПДн без информирования, данные уходят дальше по цепочке, а в политике написано «только технические cookie».

Что из этого видит Яндекс

Прямого фактора «есть политика 152-ФЗ - плюс 10 баллов» в справке Вебмастера нет. На практике связка такая:

  • коммерческий сайт без контактов, без юринформации, с агрессивными формами даёт плохие поведенческие и жалобы;
  • медицина, юриспруденция, финансы, дети - YMYL: экспертность, авторство, прозрачность, документы;
  • дубли юридических страниц, шаблон на 500 сайтов, политика «про другое ООО» - признак дорвея и сетки;
  • клоакинг «роботу одна оферта, человеку другой оффер» заканчивается плохо;
  • страницы, которые закрывают закон (возврат, лицензии, противопоказания), лучше держать доступными и в нормальной перелинковке, а не в noindex «чтобы не мешали SEO».

Текстовый спам под ключи «152-ФЗ политика образец скачать бесплатно» на коммерческом домене документ под вашу схему не заменяет. Расхождение ИНН на сайте и в карточке Яндекс Бизнеса - частая причина ручных проверок и модерации рекламы.

Чек-лист на одну рабочую неделю

Не надо внедрять GDPR-копипасту. Делайте в таком порядке.

День 1. Инвентаризация данных

  • список всех форм, чатов, телефонов, почты, оплаты, кабинетов;
  • список систем, куда уходит заявка;
  • список счётчиков и пикселей;
  • кто имеет доступ к выгрузкам.

День 2. Документы

  • политика под вашу фактическую схему, не наоборот;
  • оферта / правила / доставка-возврат - если есть продажа или сервис;
  • основания раздельно по целям: договор, закон, согласие на обработку, согласие на рекламу, cookie и трекеры;
  • реквизиты и контакты в футере и в разделе «Контакты».

День 3. Согласия и информирование в интерфейсе

  • если просите согласие - чекбоксы без предвыбора, отдельно от договорной оферты;
  • не включайте рекламные и аналитические трекеры с идентификацией до законного основания; баннер с выбором - рабочая консервативная оболочка, не форма, предписанная 152-ФЗ;
  • не отправляйте форму с маркетинговой целью без отдельного основания;
  • журнал, чтобы доказать согласие: кто, когда, какая редакция документа, какая цель. Бремя доказывания на операторе (ст. 9 152-ФЗ).

День 4. Реклама и контент

  • чужие баннеры, квизы, нативка, посевы - через маркировку; свой оффер на своём сайте - сверьте, попадает ли под исключение;
  • пользовательский контент: кнопка жалобы, регламент модерации;
  • лицензии, свидетельства, противопоказания на медицинских и финансовых страницах;
  • возраст и ограничения оборота.

День 5. Техконтур

  • базы, в которых пишутся и хранятся ПДн граждан РФ, - в РФ;
  • бэкапы персональных данных;
  • договоры поручения с обработчиками;
  • трансграничка описана честно, уведомление в РКН подано либо цепочка убрана;
  • уведомление об обработке в РКН, если не попадаете в исключения ст. 22.

День 6-7. Сверка и контроль

  • юридические страницы открываются с кодом 200, доступны без клоакинга, с внутренних ссылок;
  • версия документа с датой;
  • ответственный сотрудник, не только общий ящик info@;
  • процедура: запрос субъекта (актуальная ст. 20), инцидент и утечка (ст. 21), предписание РКН, жалоба на контент.

Как не превратить сайт в юридический шкаф

Документы пишутся под процесс. Процесс не подгоняется под скачанный Word. Короче и точнее лучше, чем простыня на 40 000 знаков с переводом европейского шаблона: в 152-ФЗ нет GDPR, нет «legitimate interest» в европейской конструкции, нет обязательного cookie-wall.

Не плодите десять политик на поддоменах с разными ООО, если оператор один - и наоборот, не подписывайте чужого оператора. Не прячьте оферту в модалку, которую не открыть с телефона. Не ставьте согласие ниже кнопки «купить» так, что его не видно, если вы именно на согласие опираетесь.

Обновляйте пакет, когда меняете стек: новая CRM, новый коллтрекинг, новый квиз, выход на маркетплейс, запуск рассылки, подключение платёжного агрегатора. Закон смотрит на фактическую обработку, не на дату файла в футере «редакция 2019».

Для сетей сайтов: один шаблон на 200 доменов с автозаменой названия виден и человеку, и классификатору. Если обработка разная, документы разные. Если обработка одна, оформите оператора, поручение и список площадок, не клонируйте ложь.

Что делать, если письмо или блокировка уже пришли

Не удаляйте сайт и не меняйте домен в панике. Сохраните логи, скриншоты текущих редакций, договоры с хостером и CRM, даты внедрения согласий.

Официальные запросы и предписания РКН не игнорируйте: неответ и неисполнение - отдельные составы КоАП РФ. По контентной блокировке смотрите основание и конкретный URL: можно ли снять материал и подать на исключение из реестра по установленной процедуре. По 152-ФЗ не пишите «мы всё исправили» без описи: что именно исправили, где база, какая редакция политики, какое основание обработки, как получили согласия, подано ли уведомление.

Самостоятельные «отписки нейросетью» в РКН читаются сразу. Нужны факты и компетентный представитель. Врать в объяснении нельзя: следующая проверка пойдёт по вашим же словам. Пустая отписка вредна, молчание на предписание обычно не лучше.

Параллельно закройте дыру в продукте: форму, утекающий вебхук, открытую админку, php-файл с заявками в корне, Google Sheet с правами «все, у кого ссылка». Юридический ответ без технической починки - театр.

Сначала соберите инвентаризацию форм и скриптов, потом зовите юриста. Юрист без карты данных нарисует красивый PDF. Надзору нужен факт.

Часто задаваемые вопросы

Заблокируют ли сайт, если нет политики конфиденциальности?

Обычно нет. Отсутствие политики само по себе чаще даёт претензию и штраф по 152-ФЗ, а не мгновенное «выключение» сайта. Блокировка типичнее для запрещённого контента, серых медицинских и казино-схем, ворованных баз и неисполнения предписания. Игнорировать письмо РКН всё равно нельзя: неответ и неисполнение - отдельные составы КоАП РФ.

Я оператор персональных данных, если на сайте только форма «перезвоните»?

С высокой вероятностью да. Имя и телефон - уже персональные данные. Кто собрал заявку на сайте, тот оператор. «Заявки уходят в Telegram / WhatsApp» канал не меняет: мессенджер сам по себе обязанность не обнуляет. Согласие при этом не всегда нужно именно для заявки: часто подходит основание «заключение договора по инициативе человека». Политика, информирование и отдельные основания для рассылки и трекеров от этого не исчезают.

Нужен ли erid на рекламе своих услуг на своём сайте?

Не всегда. Маркируется интернет-реклама в смысле 38-ФЗ. Реклама собственных товаров и услуг на своём сайте, если ресурс не используется как рекламная площадка, по устойчивому подходу 2022-2025 как правило не уходит в ОРД и без erid. Чужие баннеры, посевы, рекламные сети, платные интеграции и CPA - типичная зона маркировки. Свой SEO-текст о своих услугах на своём сайте - не всегда объект учёта в ОРД. Сверяйте актуальную позицию ФАС/РКН под вашу схему.

Хостинг в России означает, что 152-ФЗ закрыт?

Нет. Локализация - про базы, в которых записываются и хранятся персональные данные граждан РФ, а не про HTML главной страницы. Если форма сразу падает в Google-таблицу, зарубежную CRM, иностранную почту, облако или helpdesk вне РФ, российский хостинг визитки это не лечит. Копия за рубежом первичный российский контур не заменяет.

Что делать в первую очередь, если письмо от РКН уже пришло?

Не трогайте домен в панике. Сохраните скриншоты, договоры и логи. Посмотрите основание: контент, персональные данные, реклама или предписание. Закройте техническую дыру (форма, вебхук, открытая админка, таблица «все, у кого ссылка»). На запрос отвечайте фактами: какая база, какая редакция политики, какое основание обработки, подано ли уведомление. Пустая отписка и молчание обычно хуже, чем честный разбор с описью исправлений.

Проверьте сайт бесплатно на сервисе ЧистыйСайт: разберём главную, формы, счётчики и подвал и покажем, что чинить в первую очередь.