Регистрация сайта с авторизацией в Роскомнадзоре

Как это связано: регистрация, авторизация и 152-ФЗ

Что нужно сделать в первую очередь

• Подать уведомление в Роскомнадзор. До начала обработки данных владелец сайта (юрлицо, ИП или даже самозанятый) обязан подать уведомление о том, что он планирует обрабатывать персональные данные. В уведомлении указывают цели обработки, способы, меры безопасности, перечень информационных систем. Если вы используете иностранные сервисы (например, зарубежный хостинг или Google Analytics), это нужно отдельно отметить — это считается трансграничной передачей. Есть исключения (например, обработка только без автоматизации или в рамках госсистем), но для большинства сайтов с регистрацией уведомление обязательно.
• Обеспечить локализацию. С 1 июля 2025 года первичное размещение персональных данных граждан РФ должно происходить на территории России. То есть база с данными пользователей сначала должна создаваться в РФ. Использование зарубежных сервисов без локального хранилища — нарушение.
• Внедрить технические меры защиты. Закон требует обеспечивать безопасность данных: использовать HTTPS, шифровать информацию, разграничивать доступ к базам, защищать от утечек.

Минимальный набор документов

• Политика обработки персональных данных. Это главный публичный документ. Его нужно разместить на сайте (часто в футере, чтобы ссылка была на всех страницах). В политике чётко пропишите: кто оператор (название, контакты), какие именно данные собираете (ФИО, email, телефон, IP, cookie), зачем (цели: регистрация, обработка заказов, аналитика), на каком правовом основании, как долго храните, кому можете передать, какие права есть у пользователя (доступ, исправление, удаление, отзыв согласия) и как с вами связаться для реализации этих прав. Важно: политика должна реально отражать ваши процессы.
• Согласие на обработку персональных данных. Оно нужно, если обработка не может быть обоснована другим законным основанием (например, договором). Согласие должно быть конкретным, информированным и однозначным. Обычно рядом с формой регистрации (или другой формой сбора данных) ставят чекбокс, а рядом — ссылку на текст согласия или на политику. Важное правило: чекбокс не должен быть отмечен по умолчанию — пользователь должен сам поставить галочку. С 1 сентября 2025 года согласие нужно оформлять отдельно от других документов (нельзя «спрятать» его в пользовательское соглашение или договор).  Пользовательское соглашение. Если сайт предоставляет сервисы (личный кабинет, конструктор, калькулятор), имеет смысл оформить отдельное пользовательское соглашение. В нём регулируются отношения между оператором и пользователем: права и обязанности, порядок использования сервиса, ответственность.
• Если используете cookie или аналитику (Яндекс.Метрика, и т.п.), добавьте уведомление об использовании cookie. При первом визите пользователь должен увидеть баннер, где сможет выбрать, какие категории cookie разрешить.
• Внутренние документы. Для порядка внутри компании полезно иметь, например, положение об обработке и защите персональных данных (как организованы процессы, кто имеет доступ), приказ о назначении ответственного за обработку ПДн (этот документ не публикуют, но проверяющие могут запросить), журнал учёта обращений субъектов ПДн (если пользователь пишет с просьбой удалить данные или исправить их).
• Если привлекаете подрядчиков (CRM-сервис, колл-центр, хостинг-провайдер), оформите поручение на обработку персональных данных.

Несколько важных советов

• Не скачивайте готовые шаблоны «вслепую». Обязательно адаптируйте документы под свои реальные процессы: какие формы есть на сайте, какие сервисы интегрированы, какие данные реально собираете.
• Регулярно обновляйте документы, если меняете процессы.
• При проверке Роскомнадзор смотрит не только на тексты документов, но и на то, как они реализованы технически (есть ли фиксация факта получения согласия в логах, корректно ли работает механизм отзыва).

Если сомневаетесь в каком-то моменте (например, как прописать в политике передачу данных в CRM или как оформить согласие на рассылку), имеет смысл обратиться к нам. Мы поможем разработать необходимую документацию.