Как правильно собирать персональные данные на сайте без риска для бизнеса

С 1 сентября 2025 года в России вступили новые требования по обработке персональных данных. Если раньше можно было просто добавить чекбокс в пользовательское соглашение и считать, что все в порядке, то теперь для многих сайтов, которые собирают хоть какую-то информацию о своих пользователях, это уже не сработает.

Эти изменения касаются всех, у кого есть сайт, – от интернет-магазинов до небольших блогов с формами обратной связи. Но особенно под удар попадают компании, которые работают с регистрацией пользователей, личными кабинетами или собирают контакты для рассылок. Внезапно оказалось, что даже казавшийся таким простым Cookie-баннер теперь обязан быть полноценным инструментом, а не просто текстом внизу страницы.

Что изменилось в законодательстве

Обработка персональных данных на сайте уже не будет прежней.

С 1 сентября 2025 года изменения в законе о персональных данных вступили в силу, и теперь компании обязаны соблюдать новые, более жесткие правила их обработки. Это не просто мелкие корректировки – речь идет о полном пересмотре подходов к сбору, хранению и передаче данных.

Вот основные изменения, которые касаются каждого бизнеса, работающего с пользователями:

• Согласие теперь должно быть оформлено отдельно – не в рамках договора или пользовательского соглашения.
• Для разных целей обработки данных необходимо отдельное согласие (например, для заказа, рассылки и звонков).
• Нужно фиксировать факт получения согласия с указанием IP, времени, источника и текста согласия.
• Требования к Cookie изменились: теперь уведомление о Cookie должно быть обязательным и с возможностью выбора: согласиться или отказаться.
• Обязательное хранение истории согласий – в том числе в CRM или почтовом сервисе, чтобы иметь возможность предоставить доказательства соблюдения закона в случае проверки.

Кроме того, обязательным стало фиксирование согласия с указанием IP-адреса, времени, источника, а также текста самого согласия. Для многих компаний это означает необходимость пересмотра своих форм на сайте, чтобы гарантировать, что согласие было получено в соответствии с новыми требованиями.

Почему особое внимание – к файлам Cookie

Когда речь заходит о персональных данных, многие по инерции думают о фамилии, имени и номере телефона. Однако закон теперь включает в это понятие и такие вещи, как Cookie.

Строгие требования к обработке Cookie появились не случайно, ведь эти файлы могут собрать массу информации о пользователе: от истории его действий на сайте до его предпочтений и поведения.

Именно поэтому с 1 сентября 2025 года Cookie из дополнительной информации на сайте превращаются в полноправные персональные данные, которые нужно обрабатывать в строгом соответствии с законодательством.

Вот какие изменения коснулись Cookie:

• Уведомление о Cookie теперь должно быть обязательным. Более того, пользователю нужно предоставить возможность отказа от использования Cookie.
• Важно, чтобы Cookie могли быть удалены при отказе. Это значит, что если пользователь решит отказаться от их использования, все соответствующие файлы должны быть удалены из его браузера.
• Бизнесы обязаны фиксировать факт согласия на использование Cookie с указанием всех необходимых данных: IP-адреса, времени, источника и текста согласия. Это важно для подтверждения соблюдения закона в случае проверки.
• Не допускается просто «поставить» уведомление без функционала, позволяющего пользователю отказаться от Cookie. Это может привести к штрафам.

И еще один момент – не все Cookie одинаковы.

Важно разделить их на категории

• Технические Cookie – обязательные для работы сайта (например, для сохранения состояния авторизации).
• Аналитические Cookie – собирают статистику о действиях пользователей на сайте для улучшения пользовательского опыта.
• Рекламные Cookie – используются для показа персонализированной рекламы.

Каждая из этих категорий требует отдельного согласия, чтобы быть в рамках закона.

Как компании могут соблюсти требования

Теперь, когда мы разобрались, что изменилось в законодательстве, давайте поговорим о том, как бизнесу подготовиться к этим нововведениям.

Для этого нужно провести несколько ключевых шагов

1. Аудит всех форм и сервисов на сайте

Прежде всего, нужно проверить, как ваш сайт собирает и обрабатывает данные пользователей. Для этого важно пройти по всем формам на сайте: регистрация, заявки на обратный звонок, подписки и другие формы, где запрашиваются данные. Убедитесь, что для каждой формы соблюдаются требования нового законодательства: есть отдельное согласие для каждого типа обработки данных.

2. Внедрение модуля для сбора и хранения согласий

Один из самых эффективных способов соответствовать законодательству – внедрить модуль Cookie, который обеспечит правильный сбор и хранение согласий пользователей. Такой модуль поможет вам автоматизировать процесс получения согласия на обработку данных и Cookie, а также зафиксировать каждое согласие с указанием времени, IP-адреса и источника.

3. Прозрачная политика обработки Cookie

Очень важно предоставить пользователям прозрачную информацию о том, как и какие Cookie будут использоваться. Убедитесь, что уведомление о Cookie ясно объясняет, какие именно данные собираются и для каких целей. Плюс, не забудьте добавить возможность пользователю настроить, какие Cookie он разрешает.

4. Назначение ответственных за обработку данных

Следующим шагом будет назначение ответственных сотрудников за обработку персональных данных и обеспечение соблюдения новых требований. Эти специалисты должны следить за процессами получения и хранения согласий, а также за тем, чтобы данные не утекали и использовались только в рамках закона.

Решение от ГЭНДАЛЬФ: модуль управления согласием на Cookie

Чтобы вам не пришлось тратить время на разработку сложных решений и переживать о соответствии новым требованиям, мы ГЭНДАЛЬФ создали модуль Cookie для сайтов, который поможет вам автоматизировать весь процесс согласования и обработки данных на сайте. Это готовое решение, которое можно быстро интегрировать и адаптировать под любые задачи бизнеса.

Как работает наш модуль Cookie

• Получение согласия – модуль отображает виджет на сайте, который запрашивает у пользователя согласие на использование Cookie. При этом посетитель может выбрать, какие именно категории Cookie он готов разрешить: технические, аналитические или рекламные. Это позволяет соблюдать требования закона и дать пользователю возможность выбора.
• История согласий – каждый раз, когда пользователь дает или отказывает в согласии, модуль сохраняет информацию об этом в базе данных с указанием IP, времени, источника согласия и выбранных категорий Cookie. Это гарантирует, что в случае проверки можно предоставить полную отчетность.
• Удаление Cookie при отказе – в случае, если пользователь решит отказаться от Cookie, модуль автоматически удаляет все файлы из браузера, обеспечивая полное соблюдение норм законодательства о защите персональных данных.
• Интеграция с «1С-Битрикс» – решение совместимо с платформой «1С-Битрикс: Управление сайтом», что позволяет быстро внедрить его на сайте без дополнительных доработок. Модуль поддерживает работу с несколькими сайтами и лендингами, что особенно удобно для крупных компаний.
• Безопасность и соответствие законам – модуль Cookie соответствует требованиям 152-ФЗ, а также обеспечивает высокий уровень безопасности: защита от CSRF-атак и работа в композитном режиме для улучшенной производительности.

Используя это решение, вы сможете быть уверены, что ваш сайт полностью соответствует новым правилам, и ваши пользователи смогут безопасно взаимодействовать с сайтом, не опасаясь за свои данные.

Преимущества модуля Cookie от ГЭНДАЛЬФ

Когда речь идет о соблюдении законодательства и защите персональных данных, важно не только технически правильно реализовать процесс, но и предоставить пользователю удобный и безопасный способ взаимодействовать с вашим сайтом. Модуль Cookie от ГЭНДАЛЬФ решает все эти задачи, обеспечивая согласие на обработку персональных данных на сайте в полном соответствии с требованиями 152-ФЗ.

Вот основные преимущества, которые вы получите, внедрив модуль Cookie

1. Соответствие законодательству. Все действия с данными и Cookie полностью соответствуют новому закону о персональных данных. Вся информация о согласиях фиксируется и хранится, что дает вам уверенность в случае проверок.
2. Прозрачность для пользователей. В отличие от обычных уведомлений о Cookie, наш модуль позволяет пользователю выбирать, какие именно категории Cookie он хочет разрешить. Это важный шаг к соблюдению принципов прозрачности и доверия на сайте.
3. Легкость в управлении. Вы можете централизованно управлять согласием на несколько сайтов, не тратя время на разработку индивидуальных решений для каждого из них. Это особенно полезно для крупных компаний с большим количеством онлайн-проектов.
4. Защита данных пользователей. Модуль Cookie защищает все данные пользователей, исключая возможность утечек. При отказе от Cookie все данные, связанные с пользователем, удаляются, что соответствует принципам безопасности, предусмотренным законом.
5. Гибкость и масштабируемость. Модуль позволяет настраивать интерфейс и функционал под нужды конкретного бизнеса. Будь то изменения в тексте уведомлений, добавление новых групп Cookie или настройка стилей, все это можно легко адаптировать под ваш сайт.
6. Безопасность. Мы применяем высокие стандарты безопасности, включая защиту от CSRF-атак, что гарантирует сохранность данных пользователей на всех этапах работы с сайтом.

Модуль Cookie от ГЭНДАЛЬФ – это не просто инструмент для соблюдения требований закона, но и удобный способ повысить доверие пользователей к вашему ресурсу. Убедитесь, что ваш сайт соответствует новым стандартам и предоставляет своим пользователям наилучший опыт.

Вот как это выглядит на сайте:

Вот как это выглядит вблизи:

Стоит ли внедрять модуль уже сейчас

Если ваша компания не успела адаптироваться под новые правила, риски становятся реальными – это не только штрафы, но и угроза потерять доступ к базе клиентов.

Вот несколько причин, почему стоит внедрить решение как можно скорее

• Вы сможете сократить риски. Чем быстрее вы настроите правильный сбор и обработку согласий, тем меньше вероятность того, что вас оштрафуют или заблокируют доступ к данным. Каждое согласие должно быть зафиксировано правильно, и вам обязательно нужно иметь систему для этого.
• Вы получите гарантированную безопасность. Вы не рискуете утечкой данных или ошибками в обработке Cookie. Модуль Cookie гарантирует, что все данные пользователей будут обрабатываться в строгом соответствии с законодательством, исключая любые риски.
• Процесс будет прост с точки зрения внедрения. Вам не нужно разрабатывать решение с нуля. Модуль Cookie готов к работе сразу после установки и настройки, что позволяет значительно сэкономить время и ресурсы на адаптацию.
• Вы приобретете долгосрочную уверенность. Регулярные проверки со стороны Роскомнадзора и других надзорных органов становятся нормой. С этим решением ваша компания сможет пройти их без проблем, предоставив все необходимые доказательства соблюдения требований закона.

Не откладывайте внедрение – правильная настройка Cookie и сбор согласий на обработку данных помогут вашему бизнесу избежать неприятных последствий.