Почему агентству недвижимости важно проверить сайт по 152-ФЗ
Сайт агентства недвижимости собирает телефоны, имена и email через формы обратной связи, заявки на показ и калькуляторы ипотеки. Каждый заполненный номер — это персональные данные, и закон требует законных оснований для их обработки, прозрачной политики и защиты прав посетителя.
Если согласие на обработку оформлено неточно, политика конфиденциальности отсутствует или данные уходят за рубеж без уведомления регулятора, агентство рискует получить жалобу от клиента или проверку Роскомнадзора. Санкции могут достигать сотен тысяч рублей, а в случае утечки или повторного нарушения — ещё серьёзнее.
Проверка сайта до жалобы или инцидента — это способ увидеть реальные риски: что происходит с данными посетителя, где возникают правовые разрывы и что исправить в первую очередь.
Какие данные собирает сайт агентства и куда они уходят
Формы заявки — самый очевидный сценарий: посетитель вводит телефон, email, иногда имя и комментарий. Эти данные попадают на сервер агентства, затем часто передаются в CRM (Bitrix24, amoCRM) или сервис рассылок. Если CRM облачная и хранит данные за рубежом, это уже трансграничная передача — со всеми требованиями закона.
Аналитика и трекеры — менее заметный, но юридически значимый сценарий. Google Analytics, Яндекс.Метрика, зарубежные рекламные пиксели собирают данные о поведении посетителя: IP-адрес, идентификаторы устройства, историю просмотров. Часть этих данных уходит на серверы за рубежом. Если трекер стартует до согласия посетителя, это может квалифицироваться как обработка без законных оснований.
Проверка фиксирует, какие запросы идут с сайта, когда запускаются трекеры и какие данные передаются. Эти факты сопоставляются с текстом политики конфиденциальности и согласий — отчёт показывает, где возникают несоответствия.
Согласие на обработку данных: когда оно нужно и как проверить
Закон различает ситуации, когда достаточно информирования (например, обработка для исполнения договора), и случаи, когда требуется явное письменное согласие субъекта. Конкретные требования зависят от целей обработки, категорий данных и оснований, на которых действует оператор.
На практике согласие часто оформляется через чекбокс под формой со ссылкой на политику конфиденциальности или согласие на обработку. Если чекбокс включён по умолчанию, текст слишком общий или отсутствует возможность отказаться — это создаёт риск.
Проверка фиксирует, как выглядит форма в момент загрузки страницы: есть ли чекбокс, активен ли он сразу, куда ведёт ссылка. Отчёт указывает, соответствует ли формулировка требованиям закона, и даёт рекомендации по доработке текста.
Политика конфиденциальности и реквизиты оператора
Закон требует, чтобы на сайте была опубликована политика обработки персональных данных. В ней должны быть указаны: цели обработки, категории данных, сроки хранения, права субъекта, порядок отзыва согласия и реквизиты оператора (полное наименование, ИНН, ОГРН, адрес).
Шаблонные политики часто содержат слишком общие формулировки («данные обрабатываются в целях улучшения качества услуг») или не указывают конкретных сроков и способов связи. Если в политике нет реквизитов оператора или не описаны права субъекта, это может квалифицироваться как нарушение требований к прозрачности обработки.
Отчёт фиксирует содержание опубликованной политики, проверяет наличие обязательных разделов и указывает, какие пункты отсутствуют или требуют уточнения.
Как проверить сайт агентства недвижимости на соответствие 152-ФЗ
Проверка начинается с чистой сессии браузера — глазами нового посетителя, который впервые открыл сайт. Фиксируется, что происходит до любого согласия: какие трекеры стартуют, какие запросы уходят, как выглядят формы и cookie-баннер.
Затем проверяются документы: политика конфиденциальности, пользовательское соглашение, текст согласия на обработку. Каждый факт связывается с нормой закона: если данные уходят за рубеж без уведомления регулятора или трекер запускается до согласия, это квалифицируется как эпизод с признаками нарушения.
Результат — заключение в PDF с резюме рисков, снимками экрана и рекомендациями, что исправить в первую очередь. Вы видите конкретные обстоятельства, а не общие советы, и можете передать отчёт юристу или разработчику для доработки сайта.
Чек-лист: что проверить на сайте агентства недвижимости
- 01Политика конфиденциальности опубликована. На сайте есть страница с политикой обработки персональных данных, в ней указаны цели, сроки, права субъекта и реквизиты оператора (ИНН, ОГРН, адрес).
- 02Согласие в формах оформлено явно. Под каждой формой есть чекбокс или ссылка на согласие; чекбокс не активирован по умолчанию; текст согласия конкретный и понятный.
- 03Трекеры не стартуют до согласия. Откройте сайт в режиме инкогнито и проверьте через инструменты разработчика (вкладка Network): запросы к Google, Яндекс, зарубежным рекламным пикселям должны появиться только после клика на «Принять» в cookie-баннере.
- 04Cookie-баннер даёт равнозначный выбор. Баннер позволяет отказаться от необязательных cookie или настроить категории, а не только принять всё одной кнопкой.
- 05Данные из форм не уходят за рубеж без оснований. Если используете CRM, рассылки или аналитику с серверами за пределами России, проверьте, уведомили ли вы Роскомнадзор о трансграничной передаче и информировали ли посетителей в политике.
- 06Реквизиты оператора совпадают с реальными. В политике конфиденциальности указаны актуальные ИНН, ОГРН и адрес — те же, что в учредительных документах агентства.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточник
Пример из отчёта
Крупный интернет-магазин электроники
Выявлен 1 эпизод с признаками нарушения и 1 обстоятельство, требующее дополнительной проверки.
- — Cookie-баннер «Сайт использует cookies… Понятно» без кнопки отказа и без настройки категорий
- — Реквизиты оператора есть в правовых документах, но отсутствуют в футере сайта
- — Рекомендация: добавить в баннер равнозначную кнопку отказа или настройки с отключением необязательных cookie
Частые вопросы
Обязательно ли агентству недвижимости подавать уведомление в Роскомнадзор?
Условия обязательности уведомления зависят от оснований и способов обработки данных. Например, уведомление требуется при трансграничной передаче персональных данных. Проверьте, как оформлены согласия на сайте и куда уходят данные — отчёт покажет, есть ли признаки ситуаций, требующих уведомления.
Можно ли использовать Google Analytics на сайте агентства недвижимости?
Использовать можно, но с соблюдением требований закона: посетитель должен дать согласие до старта трекера, при трансграничной передаче необходимо уведомление Роскомнадзора, а в политике конфиденциальности следует указать, что данные передаются Google. Если эти условия не соблюдены, возникает риск штрафа.
Что будет, если на сайте нет политики конфиденциальности?
Отсутствие опубликованной политики обработки персональных данных может квалифицироваться как нарушение требований к прозрачности. Санкция — административный штраф. Политика должна быть доступна всем посетителям и содержать обязательные разделы: цели, сроки, права субъекта, реквизиты оператора.
Нужно ли отдельное согласие для отправки данных в CRM?
Зависит от того, как оформлено согласие на сайте. Если в согласии или политике указано, что данные передаются третьим лицам (включая CRM) для обработки заявки, отдельное согласие не требуется. Если передача не описана, это создаёт риск. Проверьте текст согласия и политики — они должны покрывать все сценарии обработки.
Как понять, стартуют ли трекеры до согласия?
Откройте сайт в режиме инкогнито (чистая сессия), откройте инструменты разработчика (F12), перейдите на вкладку Network и обновите страницу. Если до клика на cookie-баннере вы видите запросы к доменам Google, Яндекс, зарубежных рекламных пикселей — трекеры стартовали раньше согласия. Это технический признак обработки данных без законных оснований.
Что делать, если клиент пожаловался в Роскомнадзор на обработку данных?
Регулятор запросит у вас документы: политику конфиденциальности, согласия, уведомление об обработке (если оно обязательно), доказательства соблюдения прав субъекта. Проверка сайта до жалобы помогает выявить слабые места и исправить их заранее. Если жалоба уже поступила, отчёт фиксирует текущее состояние сайта и может использоваться как материал для защиты.
Сколько стоит проверка сайта агентства недвижимости на персональные данные?
Проверка сайта с заключением в PDF — аудит сайта. Если нужен план действий с решениями для каждого риска — аудит и план действий. Полное сопровождение исправлений с юристом — исправление с юристом. Результат — конкретные факты и рекомендации.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.