Каждый интернет-магазин в России обязан соблюдать 152-ФЗ «О персональных данных». Штрафы за нарушения выросли кратно — в 2024 году введены новые санкции. Разбираем, что конкретно нужно сделать.
Почему 152-ФЗ касается каждого интернет-магазина
Данные рынка
По данным Data Insight (2024), объём российского рынка e-commerce достиг 8,1 трлн ₽ (+36% год к году). 74% российских покупателей совершают онлайн-покупки не реже раза в месяц. Доля мобильных покупок превысила 62% в 2024 году (Яндекс.Маркет).
Как только на вашем сайте есть поле «Имя», «Email», «Телефон» — вы уже оператор персональных данных. Это включает: — Форму заказа — Форму регистрации — Обратный звонок — Подписку на рассылку — Личный кабинет
Что обязательно сделать
1. Разместить Политику конфиденциальности
Что должно быть в документе: — Какие данные собираете (имя, email, телефон, адрес) — Для каких целей (обработка заказов, рассылки, аналитика) — Как долго храните — Передаёте ли третьим лицам (и каким) — Права субъекта данных (отзыв согласия, удаление)
Где разместить: ссылка в футере каждой страницы, на странице /privacy-policy/.
2. Получать согласие на обработку ПД
У каждой формы должен быть чекбокс с текстом типа: > «Я соглашаюсь на обработку персональных данных в соответствии с [Политикой конфиденциальности]»
Важно: чекбокс не должен быть предвыбранным. Пользователь ставит галочку сам — иначе согласие считается недействительным.
3. Установить Cookie-баннер
Если вы используете Яндекс.Метрику, Google Analytics, пиксели соцсетей — сайт устанавливает cookie. Об этом нужно уведомить пользователей при первом посещении.
Баннер должен быть до взаимодействия со страницей (или как минимум заметным). Пользователь должен иметь возможность отказаться от аналитических cookie.
4. Хранить данные на серверах в России
Ст. 18 152-ФЗ: персональные данные граждан РФ должны храниться в базах данных, расположенных на территории России.
Практически: хостинг сайта и база данных должны быть у российского провайдера (Timeweb, REG.RU, Selectel, Beget и др.).
Исключение: передача данных за рубеж допустима при определённых условиях, но первичная обработка — только в России.
5. Подать уведомление в Роскомнадзор
Большинство интернет-магазинов обязаны подать уведомление об обработке персональных данных в РКН (через портал pd.rkn.gov.ru).
Исключение — если обрабатываете данные только своих сотрудников.
Если вы продаёте товары, интернет-магазин может стать вашим главным активом
В отличие от карточки на маркетплейсе, интернет-магазин работает на ваш бренд, собирает вашу базу клиентов и позволяет выстраивать продажи по вашим правилам. Это не замена маркетплейсам за один день, а управляемый канал, который снижает риски и повышает устойчивость бизнеса.
Штрафы за нарушения (2026)
| Нарушение | Штраф |
|---|---|
| Обработка без политики конфиденциальности | до 300 000 ₽ |
| Отсутствие согласия на обработку ПД | до 300 000 ₽ |
| Хранение данных за рубежом | до 6 000 000 ₽ |
| Утечка персональных данных | до 15 000 000 ₽ |
| Повторные нарушения | удвоенный штраф |
В 2024 году штрафы значительно выросли — Роскомнадзор активизировал проверки.
Чек-лист соответствия 152-ФЗ для магазина
- [ ] Политика конфиденциальности опубликована на /privacy-policy/
- [ ] Ссылка на ПК в футере каждой страницы
- [ ] Чекбокс согласия у каждой формы (не предвыбранный)
- [ ] Cookie-баннер установлен и работает
- [ ] Хостинг и БД в России
- [ ] Уведомление в РКН подано (если применимо)
- [ ] Документы подписаны с хостинг-провайдером
Частые ошибки интернет-магазинов
Ошибка 1: Один документ «политика + согласие» Это разные документы. Политика — публичный документ. Согласие — персональное, подписывается каждым пользователем.
Ошибка 2: Скопировать политику с другого сайта Политика должна отражать реальные процессы обработки вашего магазина.
Ошибка 3: Cookie-баннер «только для галочки» Если баннер есть, но кнопка «Отказаться» не работает — это нарушение.
Хотите проверить ваш магазин на соответствие 152-ФЗ?
Мы проводим бесплатную проверку сайта по 152-ФЗ и помогаем привести документы в порядок.
Часто задаваемые вопросы
Как защитить персональные данные покупателей?
По 152-ФЗ вы обязаны уведомить Роскомнадзор об обработке персональных данных и разместить политику конфиденциальности. Используйте SSL-сертификат и храните данные на серверах в России.
Какие юридические документы нужны магазину?
Обязательно: оферта (публичный договор) на сайте, политика конфиденциальности и пользовательское соглашение. Для отдельных категорий товаров потребуется лицензия или сертификаты соответствия.
ИП или ООО — что лучше для интернет-магазина?
Для старта достаточно ИП на упрощённой системе налогообложения — проще регистрация, меньше отчётности. ООО выбирают при работе с юридическими лицами или когда нужны несколько учредителей.
Какие налоги платит владелец интернет-магазина?
На УСН «доходы» — 6% от выручки, на «доходы минус расходы» — 15% от прибыли. Плюс страховые взносы (~50 000 рублей в год для ИП). При обороте свыше 60 млн рублей переход на НДС обязателен.
Читайте также
Хотите понять, сколько может приносить собственный интернет-магазин?
Мы разрабатываем интернет-магазины для товарного бизнеса и помогаем выстроить систему продаж: от структуры и каталога до продвижения, аналитики и стабильных заказов.
Оставьте заявку — разберём вашу нишу, покажем, где сейчас теряется маржа, и оценим потенциал собственной платформы продаж.
