152-ФЗ с 26 июля 2026: что проверить на сайте
26 июля 2026 года вступили в силу изменения статьи 12 закона № 152-ФЗ. Они уточнили критерии, по которым иностранное государство может считаться обеспечивающим адекватную защиту прав субъектов персональных данных. Владельцу сайта нужно заново сверить иностранные CRM, чаты, аналитику и другие сервисы с фактическим маршрутом данных и документами.
Опубликовано: · Обновлено:
Для владельца сайта практический вывод простой: одного названия иностранного сервиса в политике недостаточно. Нужно понимать, какие данные он получает, в какой стране происходит обработка и соответствует ли фактическая цепочка документам сайта.
Что изменилось
В статье 12 обновлены критерии оценки иностранных государств. При проверке трансграничной передачи теперь особенно важно не опираться на старые списки и публикации, а сверять страну и условия обработки с действующей редакцией закона.
Изменение не означает, что каждый иностранный скрипт автоматически запрещён. Но оно повышает цену ошибки в инвентаризации: владелец сайта должен видеть всю цепочку от формы или cookie до внешнего получателя.
Правовой статус передачи определяется не логотипом сервиса, а фактическими данными, маршрутом и условиями обработки.
Что проверить на сайте
- формы заявок, заказа, регистрации и обратного звонка;
- CRM, онлайн-чаты, коллтрекинг и сервисы рассылок;
- аналитику, рекламные пиксели и внешние cookie;
- место хранения баз и резервных копий;
- политику, согласия и уведомление Роскомнадзора на совпадение с фактической схемой.
Таблица быстрой проверки
| Вопрос | Что зафиксировать | Что делать при пробеле |
|---|---|---|
| Куда уходит заявка? | CRM, email, чат, таблица | добавить сервис в реестр |
| Какие данные получает сервис? | поля формы, IP, cookie, ID | сопоставить с целью |
| Где происходит обработка? | страна и инфраструктура | проверить статус передачи |
| Что написано в документах? | политика и согласие | обновить под фактическую схему |
Порядок действий без лишней теории
- Составьте список форм, скриптов и внешних сервисов.
- Для каждого сервиса выпишите данные, цель, страну и момент запуска.
- Сверьте список с политикой и текстами согласий.
- Проверьте, требуется ли обновить сведения, поданные в Роскомнадзор.
- После изменений повторно проверьте публичную часть сайта.
Коротко
Иностранный сервис на сайте теперь запрещён?
Нет. Наличие сервиса само по себе не даёт полного юридического вывода. Нужно установить фактическую передачу, состав данных, страну и применимые требования статьи 12 152-ФЗ.
Достаточно просто добавить сервис в политику?
Нет. Политика должна совпадать с реальной технической схемой, а для отдельных операций могут потребоваться согласие, уведомление или изменение настройки сервиса.
Практический следующий шаг
Проверьте, что сайт передаёт внешним сервисам
Бесплатная проверка покажет публичные признаки риска. Полный аудит уточнит страницы, формы, документы и сетевые запросы.