Что запрещено на сайте по 152-ФЗ в 2026 году: формы, cookies, трекеры и опасные сценарии
Фраза «что запрещено на сайте» звучит грубовато, но именно так чаще всего мыслит собственник или маркетолог. Не в категориях тонких юридических нюансов, а в формате: что уже нельзя оставлять как есть, чтобы не словить жалобу, вопрос от регулятора или просто не накапливать себе скрытую проблему.
И это здравый подход. Потому что на практике самые опасные вещи на сайте обычно не выглядят как что-то очевидно криминальное. Это привычные элементы:
- форма заявки;
- форма обратной связи;
- квиз;
- аналитика;
- трекеры и ретаргетинг;
- cookies-баннер “для галочки”;
- старый текст согласия;
- автоматическая передача заявки в CRM или подрядчику.
То есть риск рождается не из одного “плохого документа”, а из совокупности элементов, которые годами нарастали на сайте без единой логики обработки персональных данных.
Что особенно опасно на сайте
1. Собирать лишние данные без понятной цели
Самый простой вопрос, который стоит задать любой форме: зачем вам это поле. Если сайт просит больше, чем реально нужно для первичного контакта или оказания услуги, бизнес увеличивает риск без какой-либо пользы.
Частая ошибка — добавлять дополнительные поля просто потому, что “вдруг пригодится”. С точки зрения 152-ФЗ это очень слабая логика.
2. Использовать фиктивные согласия
Галочка ради галочки не спасает. Если человек не понимает:
- на что он соглашается;
- кто именно будет обрабатывать данные;
- что с ними будет происходить;
- для чего именно они нужны,
то такая конструкция выглядит плохо и юридически, и с точки зрения пользовательского доверия.
3. Ставить политику, не соответствующую фактическому сайту
Это одна из самых типовых проблем. Документ когда-то написали, потом сайт менялся, появлялись новые формы, новые сервисы, новая аналитика, новые страницы и новые сценарии сбора, а текст остался старым.
В итоге формально политика есть, а фактически она описывает не тот сайт, который работает сейчас.
4. Подключать трекеры, аналитику и внешние скрипты без понимания маршрута данных
Для бизнеса это особенно коварная зона. Маркетолог подключил сервис, подрядчик вставил пиксель, разработчик оставил внешний скрипт, отдел продаж связал форму с CRM, и вроде всё работает. Но как именно двигаются персональные данные, уже никто не может внятно объяснить.
5. Передавать заявки в сторонние сервисы без контроля
Очень часто риск живёт не в самой форме, а в той точке, куда данные уходят после отправки. Для сайта это может быть опаснее любой отдельной бумажки.
Какие сценарии особенно токсичны для бизнеса
Если переводить юридическую логику на нормальный язык собственника, особенно опасно оставлять на сайте:
- сбор данных “про запас”;
- формы с мутными или декоративными согласиями;
- старую политику, не совпадающую с текущей версией сайта;
- внешние скрипты и аналитику без понятной логики;
- передачу данных подрядчикам и сервисам без контроля;
- интерфейсы, где человек не понимает, что будет с его данными дальше.
Именно такие сценарии потом приводят либо к жалобам, либо к провалам на аудите, либо к неприятным вопросам при проверке.
Что проверить в первую очередь
Прежде чем искать универсальные ответы, бизнесу полезно пройти простой маршрут:
- Перечислить все формы и точки сбора.
- Проверить, не собирается ли лишнее.
- Разобрать тексты согласий рядом с формами.
- Посмотреть, какие трекеры, cookies и аналитика подключены.
- Сверить сайт с политикой и иными документами.
- Понять, куда уходят заявки после отправки.
Полезные смежные материалы:
- https://152opd.ru/152-fz-dlya-sajta/
- https://152opd.ru/cookies-formy-i-analitika-po-152-fz/
- https://152opd.ru/dokumenty-dlya-sajta-po-152-fz/
- https://152opd.ru/6-shagov-k-sajtu-bez-lishnego-riska-po-152-fz/
Где бизнес обманывает себя чаще всего
«У нас есть политика, значит всё нормально»
Нет. Наличие документа не гарантирует, что сайт работает корректно.
«Эти скрипты поставил маркетинг, это техническая мелочь»
Нет. Если скрипты касаются маршрута данных, это уже не мелочь.
«Форма собирает немного, не о чем переживать»
Даже небольшая форма может быть проблемной, если человек не понимает, на что соглашается и куда дальше уходят его данные.
Главный вывод
В 2026 году опасен уже не просто “сайт без документов”. Опасен сайт, где формы, cookies, аналитика, подрядчики и CRM работают как попало, а компания надеется, что одна политика в подвале прикроет весь этот разрыв.
Именно поэтому полезно задавать вопрос не “какой документ мне ещё скачать”, а “какие сценарии на сайте уже нельзя оставлять в текущем виде”. Обычно это намного быстрее выводит бизнес к реальным исправлениям.
Если хотите быстро понять, что на сайте уже нельзя оставлять как есть
Начинайте с форм, согласий, cookies, аналитики и маршрута заявок после отправки. Обычно там и живут самые дорогие ошибки.
Полезные точки входа: https://152opd.ru/audit-sajta-po-152-fz/ · https://152opd.ru/consult/ · https://152opd.ru/ekspress-proverka-152-fz/
