152-ФЗ для веб-студии: чек-лист при сдаче сайта клиенту
Сайт готов, форма обратной связи работает, аналитика подключена — проект сдан. Только клиент, скорее всего, не знает, что вместе с сайтом он получил обязанность зарегистрироваться как оператор персональных данных. Студия, которая закрывает этот пробел, выглядит не как «ещё один подрядчик», а как партнёр, который думает о бизнесе клиента дальше сдачи проекта.
Кто отвечает за 152-ФЗ на сайте: студия или заказчик
Отвечает оператор персональных данных — владелец сайта, чьи реквизиты (ИП, организация, самозанятый) указаны как контакты. Студия-разработчик не несёт ответственности по 152-ФЗ за контент и юридические документы клиента, если это не было прямо включено в договор подряда. Но это не повод игнорировать тему: жалоба пользователя сайта на отсутствие политики конфиденциальности приходит на клиента, а не на студию — и клиент вполне может спросить «а почему вы мне об этом не сказали».
Чек-лист для добавления в процесс сдачи проекта
Не обязательно становиться юридическим консультантом — достаточно нескольких пунктов в стандартном чек-листе приёмки сайта:
- Есть ли у клиента политика конфиденциальности — с его реквизитами, а не скачанный шаблон (см. «Политика конфиденциальности для сайта»)
- Настроен ли чекбокс согласия на формах сбора данных (заявка, заказ, подписка)
- Нужен ли cookie-баннер — если на сайте установлена аналитика или рекламные пиксели (Яндекс.Метрика, ВКонтакте) — см. «Cookie-баннер для сайта»
- Подано ли уведомление в РКН — для большинства коммерческих сайтов обязательно
Один абзац в письме при сдаче проекта: «Сайт готов. Отдельно напоминаем: по 152-ФЗ для работы с формами на сайте нужна политика конфиденциальности с вашими реквизитами и уведомление в Роскомнадзор — если этого ещё нет, вот ссылка на сервис, который оформляет это за 10 минут». Это не дополнительная работа для студии и не юридическая консультация — просто полезное напоминание.
Документы нужны и самой студии
Веб-студия сама собирает контакты лидов через форму заявки на своём сайте — это делает её таким же оператором персональных данных, как и любой клиент. Принципы те же, что для любого бизнеса, оказывающего услуги через сайт — см. общий обзор в статье «Что должно быть на сайте по 152-ФЗ».
Готовые документы — что можно рекомендовать клиентам при сдаче проекта
Политика конфиденциальности, согласие на обработку, уведомление в РКН — формируются по анкете за 10 минут, без юриста. Подходит и для собственного сайта студии, и как рекомендация клиентам.
Посмотреть тарифыЧасто задаваемые вопросы
Отвечает оператор персональных данных — владелец сайта. Студия не несёт ответственности за документы клиента, если это не было предметом отдельного договора.
Не обязана юридически, но это хорошая практика: клиент почти всегда не знает о требовании. Пункт в чек-листе сдачи проекта повышает доверие к студии.
Да. Студия собирает контакты лидов через форму заявки на своём сайте — это делает её оператором персональных данных так же, как и любой другой бизнес.