152-ФЗ и база клиентов в 2026 году: что нужно знать бизнесу
В 2026 году требования 152-ФЗ к обработке персональных данных ужесточились. С 30 мая 2025 года штраф за отсутствие уведомления в Роскомнадзор вырос до 300 000 ₽, а с 1 января 2026 года введены новые ограничения для организаторов распространения информации. Любая компания, которая хранит имена, телефоны и email клиентов в CRM, является оператором персональных данных и обязана соблюдать требования закона. В этом руководстве — полный разбор 152-ФЗ для бизнеса: кто обязан уведомлять РКН, какие документы нужны, как получить согласия, как хранить и удалять данные. Чек-лист соответствия и штрафы. Если вам нужна настройка безопасного хранения данных в CRM — мы поможем.
📋 Содержание статьи
Кто является оператором персональных данных
Оператор персональных данных — это любая организация или ИП, которая обрабатывает персональные данные клиентов или сотрудников. Если вы храните имена, телефоны, email, паспортные данные в электронном виде — вы оператор.
Кто обязан уведомлять Роскомнадзор
- Все компании и ИП — если обрабатывают ПДн с использованием информационных технологий
- Владельцы сайтов — при наличии форм обратной связи, регистрации, CRM
- Интернет-магазины — при сборе данных покупателей
- CRM-системы — как операторы, обрабатывающие данные клиентов
- Рассылки email/SMS — при обработке контактов для рассылок
- HR-отделы — при обработке резюме и данных сотрудников
⚠️ Важно
Исключение — только ручная (офлайн) обработка данных без использования информационных технологий. Всё остальное подпадает под требования 152-ФЗ.
Что изменилось в 2026 году
| Изменение | До | С 2026 года |
|---|---|---|
| Штраф за отсутствие уведомления в РКН | до 5 000 ₽ | до 300 000 ₽ |
| Срок подачи уведомления | После начала обработки | До начала сбора данных |
| Хранение данных пользователей (для ОРИ) | — | 3 года на серверах в РФ |
| Уведомление об изменениях | По факту | В течение месяца |
📌 Ключевые изменения 2026 года
- Штрафы выросли в 60 раз — с 5 000 до 300 000 ₽
- Уведомление до начала сбора — нельзя собрать данные, а потом подать уведомление
- Требования к ОРИ — организаторы распространения информации (блоги, чаты, соцсети с аудиторией 50 000+) обязаны хранить данные 3 года
- Повторная подача — при изменении сведений уведомление подаётся в течение месяца
Уведомление Роскомнадзора: как подать
Уведомление в Роскомнадзор — обязательный шаг для всех операторов ПДн. Подаётся до начала сбора данных.
Как подать уведомление
- Заполните форму на сайте Роскомнадзора или через портал Госуслуг
- Укажите сведения:
- Наименование оператора, ИНН, ОГРН
- Адрес и контакты
- Цели обработки ПДн
- Категории субъектов (клиенты, сотрудники)
- Перечень обрабатываемых данных (ФИО, телефон, email)
- Способы обработки (автоматизированная, неавтоматизированная)
- Меры по обеспечению безопасности
- Подпишите уведомление УКЭП руководителя
- Отправьте в Роскомнадзор
- Получите подтверждение о внесении в реестр
📌 Сроки и стоимость
- Подача уведомления: бесплатно
- Срок рассмотрения: до 30 дней
- Внесение в реестр: обязательно
- Повторная подача: при изменениях — в течение месяца
Обязательные документы оператора
Оператор ПДн должен иметь полный комплект документов:
📄 Политика конфиденциальности
Публичный документ на сайте, описывающий цели и способы обработки ПДн.
📝 Согласие на обработку
Формы согласий для клиентов, сотрудников, посетителей сайта.
🔐 Приказ о назначении ответственного
Ответственный за организацию обработки ПДн.
📋 Перечень ИСПДн
Список информационных систем, обрабатывающих ПДн (CRM, сайт, 1С).
⚠️ Модель угроз
Описание угроз безопасности ПДн и мер противодействия.
📊 Журнал учёта обращений
Учёт обращений субъектов ПДн (запросы, отзывы согласий).
Согласие на обработку ПДн
Согласие — обязательное условие обработки персональных данных. Без согласия обработка незаконна.
Требования к согласию
- Конкретность — указаны цели обработки
- Информированность — субъект знает, какие данные и зачем обрабатываются
- Сознательность — субъект понимает последствия
- Добровольность — без принуждения
- Форма — письменная или электронная (галочка на сайте)
Где получить согласие
- На сайте — галочка при отправке формы
- В CRM — при создании контакта
- В договоре — отдельный пункт о ПДн
- При регистрации — в личном кабинете
💡 Важно
Согласие можно отозвать в любой момент. После отзыва оператор обязан прекратить обработку и удалить данные (если нет законных оснований для хранения).
Хранение и удаление данных
Требования к хранению
- Локализация — данные россиян хранятся на серверах в РФ
- Шифрование — при передаче (HTTPS) и хранении
- Разграничение доступа — по ролям и правам
- Логирование — все действия с ПДн фиксируются
- Резервное копирование — регулярные бэкапы
Удаление данных
- По запросу субъекта — в течение 30 дней
- При отзыве согласия — немедленно
- При достижении цели — после завершения обработки
- По истечении срока хранения — согласно регламенту
📌 Как CRM помогает соблюдать 152-ФЗ
- Хранение согласий — фиксация даты и формы согласия
- Автоматическое удаление — по запросу или истечении срока
- Разграничение доступа — роли и права
- Логирование — кто и когда обращался к данным
- Экспорт данных — по запросу субъекта
🔹 Настройка 152-ФЗ в CRM
Мы настраиваем CRM для соблюдения 152-ФЗ: хранение согласий, разграничение доступа, логирование, автоматическое удаление. Закажите настройку.
Штрафы за нарушения 152-ФЗ
| Нарушение | Штраф для ИП | Штраф для юрлиц |
|---|---|---|
| Отсутствие уведомления в РКН | до 300 000 ₽ | до 300 000 ₽ |
| Обработка без согласия | до 300 000 ₽ | до 700 000 ₽ |
| Утечка данных | до 15 млн ₽ | до 500 млн ₽ |
| Невыполнение требований об удалении | до 90 000 ₽ | до 300 000 ₽ |
| Нарушение локализации | до 18 млн ₽ | до 18 млн ₽ |
💡 Важно
С 2026 года Роскомнадзор активно использует автоматический контроль. Нарушения выявляются без проверок, штрафы приходят автоматически.
Чек-лист соответствия 152-ФЗ
✅ Шаг 1: Уведомление РКН
Подано уведомление в Роскомнадзор до начала сбора данных. Получено подтверждение.
✅ Шаг 2: Политика конфиденциальности
Опубликована на сайте, описывает цели и способы обработки ПДн.
✅ Шаг 3: Согласия
Формы согласий для клиентов, сотрудников, посетителей сайта. Фиксация согласий в CRM.
✅ Шаг 4: Ответственный
Назначен ответственный за обработку ПДн. Издан приказ.
✅ Шаг 5: Меры безопасности
Шифрование, разграничение доступа, логирование, бэкапы.
✅ Шаг 6: Удаление данных
Настроено автоматическое удаление по запросу или истечении срока.
Как CRM помогает соблюдать 152-ФЗ
Современные CRM (AmoCRM, Битрикс24, RetailCRM) имеют встроенные инструменты для соблюдения 152-ФЗ.
| Требование 152-ФЗ | Инструмент в CRM |
|---|---|
| Фиксация согласий | Поля «Согласие на обработку», дата, источник |
| Разграничение доступа | Роли и права, доступ к полям |
| Логирование | История изменений, аудит действий |
| Удаление данных | Автоматическое удаление по триггеру |
| Экспорт данных | Выгрузка по запросу субъекта |
| Локализация | Серверы в РФ (облачные CRM) |
Наши рекомендации
1. Подайте уведомление в РКН
Это первый шаг для любого бизнеса. Штраф за отсутствие — до 300 000 ₽.
2. Оформите документы
Политика конфиденциальности, согласия, приказ, модель угроз. Полный комплект.
3. Настройте CRM
Хранение согласий, разграничение доступа, логирование, удаление. Закажите настройку.
📌 Что вы получаете, заказывая настройку у нас
- Настройку хранения согласий — фиксация в CRM
- Разграничение доступа — роли и права
- Логирование — аудит действий с ПДн
- Автоматическое удаление — по триггеру
- Экспорт данных — по запросу субъекта
- Консультации — по 152-ФЗ
🔹 Оставьте заявку на настройку 152-ФЗ
Хотите привести CRM в соответствие с 152-ФЗ? Оставьте заявку на бесплатную консультацию. Закажите сейчас.
📌 Итоговый вывод
152-ФЗ в 2026 году — это обязательное условие для любого бизнеса, который работает с персональными данными.
Ключевые требования:
- Уведомление РКН — до начала сбора данных
- Согласия — для клиентов, сотрудников, посетителей
- Документы — политика, приказ, модель угроз
- Безопасность — шифрование, доступ, логирование
- Удаление — по запросу или истечении срока
Хотите привести CRM в соответствие с 152-ФЗ? Закажите профессиональную настройку в Lead Hub.
Также рекомендуем ознакомиться с нашими услугами: управление контактами, миграция данных, CRM для крупного бизнеса.