Почему квиз на сайте — это вопрос 152-ФЗ
Квиз собирает имя, телефон, email или другие данные посетителя — это обработка персональных данных. Даже если форма встроена через конструктор или сторонний виджет, ответственность лежит на владельце сайта, который использует эти данные для своих целей: отправки коммерческих предложений, звонков менеджера, рассылки.
152-ФЗ требует, чтобы сбор данных был основан на законных основаниях: договоре, согласии или выполнении обязанности. Для маркетинговых целей чаще всего нужно явное согласие субъекта данных — чекбокс под формой со ссылкой на политику обработки и указанием, для чего данные собираются.
Если согласие не получено или политика не опубликована, это создаёт риск санкций.
Что может пойти не так с квизом: типичные риски
Первый риск — отсутствие чекбокса согласия или его формальное оформление. Если текст согласия не указывает цели обработки или не содержит ссылку на политику, это создаёт риск по требованиям к согласию.
Второй — несоответствие политики обработки реальным действиям сайта. Если в политике написано, что данные обрабатываются только на территории России, а квиз загружается с иностранного сервера или передаёт данные в зарубежную CRM, это расхождение.
Третий — передача данных за рубеж. Если квиз встроен через iframe стороннего конструктора, данные могут уходить на иностранные серверы уже в момент заполнения формы, и это создаёт риск по требованию локализации и уведомления о трансграничной передаче.
Как проверить, что квиз делает на самом деле
Чтобы понять, соблюдены ли требования закона, нужно посмотреть на квиз глазами нового посетителя: какие сервисы загружаются при открытии страницы, есть ли чекбокс согласия и ссылка на политику, куда уходят данные после нажатия кнопки отправки.
Проверка Dobrolex открывает сайт с чистой сессии и фиксирует поведение формы: сетевые запросы к внешним сервисам, скрытые поля, передачу данных на иностранные домены. Каждый факт попадает в заключение со снимком экрана, временем фиксации и правовой квалификацией.
Если эпизодов с признаками нарушений не выявлено, отчёт это подтверждает. Если найдены риски — вы получаете список того, что нужно исправить, с указанием серьёзности и очерёдности.
Что входит в проверку квиза по 152-ФЗ
Проверка анализирует публичные страницы сайта, где размещён квиз: наличие и текст чекбокса согласия, доступность политики обработки персональных данных, соответствие её содержания реальным действиям формы.
Фиксируются сетевые запросы: какие сервисы получают данные посетителя, в какой юрисдикции находятся серверы, на каком этапе данные покидают ваш сайт. Это технический сигнал для дополнительной проверки, а не готовое доказательство нарушения.
В заключении — резюме с эпизодами, установленные обстоятельства с цитатами и снимками, правовая квалификация по каждому эпизоду и рекомендации, что исправить. Проверка не заменяет консультацию юриста, но даёт фактуру для принятия решений.
- Чекбокс согласия и его текст: есть ли явное согласие, указаны ли цели обработки
- Политика обработки персональных данных: опубликована ли, соответствует ли реальным действиям сайта
- Сетевые запросы из формы: какие сервисы получают данные, в какой юрисдикции находятся серверы
- Сведения об операторе: ИНН, ОГРН, контакты из опубликованных документов
- Правовая квалификация и рекомендации по каждому эпизоду
Что делать, если квиз создаёт риски
Если проверка выявила эпизоды с признаками нарушений, начните с исправления по приоритету, который указан в плане действий: отсутствие согласия, передачу данных за рубеж без оснований, несоответствие политики реальным действиям сайта.
Для каждого эпизода в отчёте есть рекомендация: добавить чекбокс согласия с указанием целей, опубликовать политику обработки, заменить сторонний сервис на локальное решение или уведомить Роскомнадзор о трансграничной передаче.
Если вам нужна помощь с исправлением — тариф «Исправление с юристом» включает подготовку документов под ваш сайт, сопровождение правок и итоговую проверку после внесения изменений.
Проверьте квиз на сайте прямо сейчас
- 01Есть ли чекбокс согласия под формой квиза. Откройте страницу с квизом и проверьте, есть ли под кнопкой отправки чекбокс с текстом согласия на обработку персональных данных. Если чекбокса нет или он уже отмечен по умолчанию, это риск.
- 02Указаны ли цели обработки данных в тексте согласия. Прочитайте текст согласия: написано ли, для чего собираются данные (например, для отправки коммерческого предложения или звонка менеджера). Если целей нет, согласие не соответствует требованиям закона.
- 03Есть ли ссылка на политику обработки персональных данных. Проверьте, есть ли в тексте согласия или на странице с квизом ссылка на политику обработки. Перейдите по ссылке и убедитесь, что политика доступна, а не ведёт на пустую страницу или ошибку.
- 04Соответствует ли политика обработки реальным действиям сайта. Прочитайте раздел политики о целях обработки и третьих лицах. Если в политике написано, что данные обрабатываются только на территории России, а квиз встроен через Typeform, Google Forms или другой иностранный сервис — это расхождение.
- 05Откуда загружается квиз: с вашего домена или со стороннего сервиса. Откройте инструменты разработчика в браузере (F12), перейдите на вкладку Network и перезагрузите страницу с квизом. Посмотрите, какие домены загружают скрипты и принимают данные. Если среди них иностранные сервисы — данные могут уходить за рубеж.
Что говорит закон
ч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточникч. 10 ст. 13.11 КоАП РФ
Не подано или подано с нарушением сроков уведомление Роскомнадзора о намерении обрабатывать персональные данные — штраф для юрлиц от 100 000 до 300 000 ₽.
Первоисточник
Частые вопросы
Нужно ли согласие на обработку данных, если квиз собирает только email?
Да, email — это персональные данные. Если вы собираете их для маркетинга или рассылки, нужно явное согласие субъекта с указанием целей обработки.
Я использую конструктор квизов — кто оператор персональных данных, я или сервис?
Если данные собираются для ваших целей (звонок менеджера, отправка предложения), вы — оператор, даже если квиз встроен через сторонний конструктор.
Квиз встроен через iframe — это нарушение 152-ФЗ?
Само по себе использование iframe не нарушение, но если квиз загружается с иностранного домена и данные уходят за рубеж, это может создать риск по требованию локализации. Проверьте, куда отправляются данные после заполнения формы.
Что будет, если не опубликовать политику обработки персональных данных?
Отсутствие политики обработки создаёт риск санкций. Политика должна быть доступна посетителям и содержать сведения об операторе, целях обработки, третьих лицах и правах субъектов.
Как узнать, куда квиз отправляет данные?
Откройте инструменты разработчика в браузере (F12), перейдите на вкладку Network, заполните квиз и нажмите кнопку отправки. Посмотрите, на какие домены уходят запросы. Проверка Dobrolex делает это автоматически и фиксирует результат в заключении.
Проверка Dobrolex — это замена консультации юриста?
Нет, заключение не заменяет консультацию юриста. Оно даёт фактуру: что сайт делает на самом деле, какие эпизоды с признаками нарушений выявлены и что рекомендуется исправить. Решение остаётся за вами.
Что делать, если проверка не нашла нарушений?
Если эпизодов с признаками нарушений не выявлено, это значит, что на осмотренных публичных страницах риски не обнаружены. Проверка не охватывает закрытые разделы сайта и серверную часть, поэтому это не гарантия полного соответствия закону, но подтверждение, что видимая часть в порядке.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.