ФЗ-152: ответы на 20 главных вопросов о персональных данных
Большой FAQ по ФЗ-152: кто такой оператор, нужно ли согласие, что такое локализация, какие штрафы, как уведомить РКН. Краткие ответы на самые частые вопросы бизнеса.
А
Александр Петров
Эксперт по ФЗ-152
5 июня 2026 г.
Главное за 30 секунд
Собраны ответы на самые частые вопросы бизнеса о ФЗ-152
Охвачены основы: оператор, согласие, локализация, штрафы, права субъектов
Краткие ответы дают быструю ориентацию по ключевым темам
Для углубления каждый вопрос раскрыт в отдельных материалах
FAQ помогает понять, с чего начать приведение в соответствие
За время работы над темой персональных данных накапливаются вопросы, которые задают снова и снова. Мы собрали главные из них в один материал — своего рода карту всей темы ФЗ-152. Краткие ответы дадут быструю ориентацию, а для глубины каждая тема раскрыта в отдельных статьях.
Как пользоваться этим материалом
Этот FAQ — отправная точка и навигатор. Здесь короткие ответы на главные вопросы, чтобы быстро сориентироваться. Если по какой-то теме нужна глубина, она раскрыта в посвящённой ей статье. Считайте это оглавлением всей темы персональных данных.
Основы: кто и под что подпадает
Базовые вопросы
Почти наверняка да. Закон касается всех, кто обрабатывает данные физлиц, независимо от размера бизнеса. Собираете имена, телефоны, email — вы оператор.
Любая информация, позволяющая идентифицировать человека прямо или косвенно: имя, телефон, email, адрес, IP, cookies, фото и другие идентификаторы.
Лицо или организация, которые определяют цели и способы обработки данных. Компания становится оператором автоматически, начав собирать данные клиентов.
Оператор определяет, зачем и как обрабатывать данные. Обработчик действует по поручению оператора — например, CRM или облако. Перед субъектом отвечает оператор.
Согласие и основания
Вопросы о согласии
Нет. Согласие — одно из оснований. Для исполнения договора, соблюдения закона или защиты жизни оно может не требоваться. Для рекламной рассылки — требуется.
Нет, это нарушение. Чекбокс согласия должен быть пустым — пользователь отмечает его сам осознанным действием.
Да. Согласие на обработку данных и согласие на рекламную рассылку — разные вещи. Покупка товара не означает согласия получать рекламу.
Да, в любой момент. Отозвать должно быть так же просто, как дать. После отзыва обработка на основании согласия прекращается.
Локализация и хранение
Риск
Среди всех тем ФЗ-152 локализация — самая дорогая в нарушении. Данные россиян должны первично храниться в РФ, а штраф за нарушение достигает миллионов. Если проверять что-то в первую очередь — проверяйте локализацию.
Вопросы о хранении
Требование хранить и первично обрабатывать данные граждан РФ на серверах в России. Зарубежное облако для первичного хранилища данных россиян не подходит.
Для первичного хранилища данных россиян — нет. Как вторичную резервную копию — можно, при законной передаче и защите. Лучше использовать российские облака.
Только пока они нужны для цели обработки. Бессрочное хранение «на всякий случай» — нарушение. Для каждой категории определяется свой срок.
Штрафы и проверки
Вопросы об ответственности
От десятков тысяч за формальные нарушения до миллионов за локализацию и утечки. Самый дорогой состав — нарушение локализации: до 6 млн, при повторе до 18 млн для юрлица.
Плановая — с уведомлением за 3 рабочих дня, внеплановая — может без предупреждения при подозрении на утечку. Проверяют документы, сайт, согласия, защиту.
Уведомить РКН в течение 24 часов, проинформировать пострадавших, направить дополнительный отчёт за 72 часа. Скрывать нельзя — это отдельное нарушение.
С чего начать
Практические первые шаги
Проверить реестр РКН, опубликовать политику, оформить согласия, назначить ответственного, проверить локализацию. Для малого бизнеса — несколько часов работы.
Для малого бизнеса базовое соответствие обходится в небольшие деньги и несколько часов. Это несопоставимо дешевле штрафов, которые измеряются сотнями тысяч и миллионами.
Базовый комплект — да, по понятным инструкциям. Для спецданных (здоровье, биометрия), больших объёмов или международной деятельности лучше привлечь специалиста.
Законное основание обработки, локализация, корректные согласия и готовность реагировать на утечки. Начните с локализации — это самый дорогой риск.
Тема персональных данных кажется огромной и пугающей, но в основе своей сводится к нескольким принципам: имей основание для обработки, храни данные россиян в России, получай корректные согласия, защищай данные и будь готов к инцидентам. Освоив эти основы, вы покрываете большую часть требований. А этот FAQ всегда под рукой как карта, по которой можно вернуться к любой теме за деталями.
