Какие данные клиента попадают под 152-ФЗ при сделке с недвижимостью
Персональными данными считается любая информация, которая позволяет идентифицировать человека: ФИО, телефон, email, паспортные данные, адрес регистрации или проживания, СНИЛС, ИНН. Когда агентство собирает заявку на просмотр квартиры, консультацию или подбор объекта, все эти сведения попадают под действие закона.
Закон обязывает оператора получить согласие субъекта, если обработка ведётся не на основании договора или закона. На практике это означает: если клиент оставил заявку на сайте, но договор ещё не заключён, нужно согласие. Если данные собираются для заключения договора купли-продажи или аренды — основанием служит сам договор, но политика обработки должна быть опубликована и доступна.
Отдельный риск создают формы, которые передают данные сторонним сервисам: CRM, email-рассылкам, чат-ботам. Если эти сервисы находятся за рубежом или передают данные в третьи страны, может потребоваться уведомление Роскомнадзора.
Что проверить на сайте агентства недвижимости
Первое — наличие и доступность политики обработки персональных данных. Документ должен быть опубликован на сайте, содержать сведения об операторе, цели обработки, категории данных и права субъекта. Если политики нет или она не соответствует фактическому сбору данных — это создаёт риск санкций.
Второе — согласия на обработку персональных данных в формах заявок. Текст согласия должен быть конкретным: указывать цель, срок, перечень данных и возможность отозвать согласие. Галочка «Я согласен с политикой конфиденциальности» без раскрытия условий может квалифицироваться как нарушение требований к согласию.
Третье — трекеры и аналитика. Многие сайты используют счётчики, которые собирают данные о поведении посетителя и отправляют их на серверы аналитических сервисов. Если трекер стартует до того, как посетитель дал согласие на cookie, это может создать риск обработки без законных оснований.
Четвёртое — формы и интеграции. Проверьте, куда уходят данные из форм заявок: остаются ли они на вашем сервере или передаются CRM, email-сервису, конструктору форм. Если данные передаются за рубеж, проверьте обязанность уведомить Роскомнадзор.
Как проверить сайт и зафиксировать риски по 152-ФЗ
Автоматическая проверка открывает сайт с чистой сессии — глазами нового посетителя, до любого согласия и клика на баннере. Фиксируются все сетевые запросы браузера: какие сервисы получают данные, когда стартуют трекеры, куда уходят запросы из форм.
Каждый эпизод документируется снимком экрана с временной меткой, техническими деталями запроса и дословной цитатой из документа сайта. Затем факты квалифицируются по нормам закона: указывается, какая норма может быть нарушена, какой уровень риска это создаёт и что нужно исправить.
Отчёт содержит резюме с перечнем эпизодов, сведения об операторе из документов сайта, установленные обстоятельства и правовую квалификацию. Отдельный раздел — обстоятельства, требующие дополнительной проверки: например, сетевые запросы к внешним сервисам, которые могут указывать на передачу данных, но требуют уточнения на уровне серверной части.
Что делать, если проверка выявила риски
Начните с эпизодов, которые создают высокую серьёзность риска: отсутствие политики, сбор данных без согласия, передача за рубеж без уведомления Роскомнадзора. Эти нарушения могут повлечь санкции при проверке или жалобе клиента.
Для каждого эпизода отчёт даёт рекомендацию: опубликовать политику, добавить явное согласие в форму, перенести трекеры за баннер cookie, проверить настройки CRM. Тариф «Аудит и план действий» даёт решения для кода, настроек и документов к каждому риску.
Если проверка не выявила эпизодов с признаками нарушений — это подтверждает, что на публичных страницах сайта риски отсутствуют. Это не гарантия полного соответствия закону, но снижает вероятность претензий при жалобе или плановой проверке.
Чек-лист: что проверить на сайте агентства недвижимости
- 01Политика обработки персональных данных. Опубликована на сайте, содержит сведения об операторе, цели, категории данных и права субъекта
- 02Согласия в формах заявок. Текст согласия конкретен: указаны цель, срок, перечень данных и возможность отозвать согласие
- 03Трекеры и аналитика. Счётчики и сторонние скрипты не стартуют до клика на баннере cookie или явного согласия
- 04Формы и интеграции. Известно, куда уходят данные из форм: на ваш сервер, в CRM, в email-сервис или за рубеж
- 05Уведомление Роскомнадзора. Если данные передаются за рубеж — проверена обязанность подать уведомление
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточник
Частые вопросы
Какие данные при сделке недвижимость ПДН попадают под 152-ФЗ?
ФИО, телефон, email, паспортные данные, адрес, СНИЛС, ИНН — любая информация, позволяющая идентифицировать клиента. Все эти сведения считаются персональными данными и требуют соблюдения требований закона.
Нужно ли согласие клиента, если данные собираются для заключения договора?
Если данные собираются для заключения и исполнения договора, основанием служит сам договор. Но если клиент только оставил заявку, а договор ещё не заключён — нужно согласие на обработку.
Что будет, если на сайте нет политики обработки персональных данных?
Отсутствие опубликованной политики — самостоятельное основание для санкций. Проверка Dobrolex фиксирует наличие политики, её доступность и соответствие фактическому сбору данных.
Как проверить, уходят ли данные с сайта за рубеж?
Автоматическая проверка фиксирует все сетевые запросы браузера и показывает, какие сервисы получают данные посетителя, их домены и юрисдикцию. Если данные уходят в третьи страны — отчёт указывает на риск нарушения требований к трансграничной передаче.
Можно ли использовать отчёт как доказательство соответствия закону?
Отчёт документирует, что на публичных страницах сайта признаков нарушений не найдено, но не заменяет юридическую консультацию и не гарантирует полное соответствие. Закрытые разделы, серверная часть и внутренние процессы остаются за пределами проверки.
Что делать, если проверка выявила риски на сайте?
Начните с эпизодов высокой серьёзности: отсутствие политики, сбор данных без согласия, передача за рубеж. Отчёт даёт рекомендации по каждому эпизоду, а тариф «Аудит и план действий» включает решения для кода, настроек и документов.
Нужно ли уведомлять Роскомнадзор, если мы собираем данные только для сделок?
Обязанность уведомлять зависит от категорий данных и оснований обработки. Например, если данные передаются за рубеж, может потребоваться уведомление. Точный ответ для вашего случая требует консультации с юристом.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.