Достаточно ли одной политики для соответствия сайта 152-ФЗ?

Политика не заменяет основания обработки, формы, договоры с подрядчиками, уведомления, безопасность и внутренние процессы.

Civius, юридическая компания Мария Кузнецова, старший юрист

Короткий ответ

Нет, опубликованная политика – только одна часть соответствия 152-ФЗ. Она объясняет правила обработки, но не создаёт законные основания, не настраивает интерфейс и не заменяет внутренние и технические меры.

Правовая основа

Нормы проверены по состоянию на 1 сентября 2026 года.

Статья 18.1 152-ФЗ требует не только опубликовать политику, но и организовать комплекс мер оператора. Для каждой цели отдельно проверяются основание, состав данных и необходимость согласия по статье 9 152-ФЗ.

Кроме документов, оператор обеспечивает безопасность по статье 19 152-ФЗ, рассматривает обращения, управляет сроками хранения и при необходимости уведомляет Роскомнадзор по статье 22. Автоматический скан страницы не может проверить эти внутренние процессы.

Что должно работать кроме политики

Карта целей, данных, субъектов, оснований и информационных систем.
Корректные тексты и действия возле форм, регистрации, заказа и рекламной подписки.
Договоры-поручения и правила доступа для подрядчиков и сервисов.
Уведомления Роскомнадзора, если нет применимого исключения.
Сроки хранения, прекращение обработки и ответы на обращения субъектов.
Организационные и технические меры безопасности, соответствующие рискам.
Регулярная сверка документов с фактической работой сайта и CRM.

Методика проверки собрана в статье как проверить сайт и процессы по 152-ФЗ. Сначала определите, какие данные сайт фактически собирает, и учитывайте, что автоматический сканер не подтверждает полное соответствие. Используйте политику как отражение системы, а не как замену этой системе.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.