Узнать, кто заходил на сайт, законно - 3 условия по 152-ФЗ

Каждый месяц на ваш сайт заходят люди, которые уже готовы покупать. Они изучают страницы, смотрят цены - и уходят. Без заявки. Без имени. По данным LEADLIFE, так поступают 98% посетителей.

Узнать, кто они, - технически возможно. Но первый вопрос, который задаёт любой руководитель, когда слышит об этом: «А это вообще законно по 152-ФЗ?»

Разберу подробно: что говорит закон, при каких условиях это работает, и что нужно сделать, чтобы не получить штраф.

*Если вы уже знаете про 152-ФЗ и хотите понять, как устроен WantLead - расчёт стоимости и разбор под ваш бизнес на leadlife.pro/wantlead.*

Почему 98% посетителей уходят, и что с этим делать?

Коротко: большинство людей на вашем сайте не оставляют заявку не потому, что не заинтересованы - просто момент не совпал. Звонок по горячему следу меняет это.

В среднем компания ждёт заявку от посетителя. Но 98 из 100 посетителей уходят без неё. Они могли изучить страницу с ценами, прочитать кейсы, открыть форму - и закрыть вкладку.

Причины разные: отвлеклись, сравнивали с конкурентами, не хотели заполнять форму. При этом они уже в рынке - раз изучали ваш сайт.

WantLead - сервис LEADLIFE, который устанавливается как пиксель на ваш сайт и в реальном времени определяет телефоны таких посетителей. Первые контакты появляются уже через 1-2 часа после запуска. Подробнее о том, какой процент посетителей реально поддаётся идентификации - в статье Какой процент посетителей сайта реально можно идентифицировать.

Но раньше, чем думать о том, как звонить, нужно понять: на каком правовом основании вы вообще получаете эти данные.

Считается ли cookie-файл персональными данными по 152-ФЗ?

Коротко: да. IP-адрес и cookie - персональные данные по российскому закону, если они позволяют идентифицировать человека.

Многие считают, что 152-ФЗ «О персональных данных» касается только форм с именем и телефоном. Это неверно.

Закон определяет персональные данные широко: «любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу». По этому определению к ПДн относятся:

• IP-адрес - позволяет определить устройство и примерное местоположение пользователя
• Cookie-идентификаторы (_ym_uid, _ga и другие) - идентифицируют конкретного пользователя при повторных визитах
• История посещённых страниц - характеризует поведение конкретного пользователя
• User-Agent - информация о браузере и устройстве

Всё это - данные о человеке. Когда ваш сайт ставит cookie - вы уже обрабатываете персональные данные, даже если никаких форм заявки нет.

Это значит, что вопрос не «собирать или не собирать», а «как делать это законно». Как соотносится 152-ФЗ с другими видами сбора данных - например с парсингом - разобрано в отдельной статье: Парсинг сайтов и 152-ФЗ: что законно.

Кто становится оператором персональных данных автоматически?

Коротко: любой владелец сайта с формами, метрикой или cookie становится оператором ПДн по закону - автоматически, с момента первого посетителя.

Статья 3 152-ФЗ даёт чёткое определение: оператор - это любое лицо, которое организует или осуществляет обработку персональных данных, а также определяет цели и состав этих данных.

Если у вас есть сайт с формой заявки, Яндекс.Метрикой или даже просто счётчиком посетителей - вы оператор ПДн. Это не статус, который нужно «получать». Он возникает автоматически.

С этим статусом приходят обязанности:

1. 1Уведомить Роскомнадзор о начале обработки ПДн
2. 2Разработать и опубликовать политику конфиденциальности
3. 3Получать согласие в формах
4. 4Обеспечить безопасность данных

Большинство компаний уже нарушают хотя бы один из этих пунктов - просто не знают об этом.

На каком основании закон разрешает определять посетителей сайта?

Коротко: статья 6 152-ФЗ даёт два основания - согласие субъекта или законный интерес оператора. Для маркетинга нужно согласие.

Закон не запрещает собирать данные посетителей. Он требует правового основания для этого. Таких оснований в статье 6 несколько, но для маркетинга применимы два:

Согласие субъекта (ст. 9 152-ФЗ) - пользователь явно разрешил обработку своих данных. Это основание используется для аналитических и рекламных cookies, форм обратного звонка, ретаргетинга.

Законный интерес оператора (ст. 6 ч. 1 п. 5) - обработка необходима для выполнения функций сайта. Это основание подходит для технических cookies (работа авторизации, корзины в интернет-магазине), но не для маркетинга.

Для того чтобы идентифицировать посетителей и позвонить им с предложением - нужно согласие. Законность определяется тем, что сделано на вашем сайте с документами, а не тем, какая именно технология используется.

*WantLead работает в рамках этой правовой схемы. Технология включена в реестр ПО Минцифры России - это государственная верификация продукта. 87 компаний-клиентов работают с сервисом, в том числе из регулируемых отраслей. Посмотреть, как это устроено под ваш бизнес, - на сайте.*

Три условия, при которых идентификация посетителей законна

Коротко: политика конфиденциальности + cookie-баннер + уведомление РКН. Плюс договор с сервисом. Это не сложно, но нужно сделать.

Чтобы работа с персональными данными посетителей сайта была законной по 152-ФЗ, нужно выполнить три условия.

Условие 1. Политика конфиденциальности опубликована на сайте

Документ описывает, какие данные вы собираете, зачем, как долго храните и кому передаёте. Включая раздел о cookies с таблицей всех используемых идентификаторов.

Отсутствие политики - штраф по ч. 3 ст. 13.11 КоАП от 30 000 до 60 000 рублей для юрлица.

Условие 2. Cookie-баннер работает до загрузки аналитических скриптов

Баннер должен появляться раньше, чем загрузится Яндекс.Метрика, пиксель ретаргетинга или WantLead. Пользователь сначала даёт согласие - потом начинается отслеживание. Не наоборот.

Предзаполненный чекбокс, галочка «по умолчанию» - не считается согласием. Пользователь ставит галочку сам.

Обработка без правового основания - штраф по ч. 1 ст. 13.11 КоАП от 150 000 до 300 000 рублей. Рекламные cookies без явного согласия - ч. 2 ст. 13.11, от 300 000 до 700 000 рублей.

Условие 3. Уведомление в Роскомнадзор

Каждый оператор ПДн обязан уведомить РКН через сайт pd.rkn.gov.ru. Это не «регистрация бизнеса» - это отдельная процедура, занимает 30 минут. Без неё вы обрабатываете данные незаконно, даже если политика и баннер есть.

Роскомнадзор запустил массовую автоматическую проверку сайтов на соответствие 152-ФЗ. Срок на исправление нарушений после уведомления - 10 дней.

Что значит «договор поручения обработки» и зачем он нужен?

Коротко: если вы передаёте обработку данных посетителей внешнему сервису (Яндекс.Метрика, WantLead, пиксель ВК), по закону нужен письменный договор. Без него ответственность за нарушения несёте вы.

Статья 6 ч. 3 152-ФЗ: оператор вправе поручить обработку персональных данных другому лицу - но только на основании письменного договора. Этот договор называется «поручение на обработку персональных данных».

Что должно быть в договоре:

• Перечень персональных данных
• Цели обработки
• Обязанности по безопасности
• Запрет на использование данных для своих нужд

Это стандартная практика. Когда вы подключаете Яндекс.Метрику - вы принимаете пользовательское соглашение Яндекса, которое включает положения об обработке ПДн. Та же схема работает с WantLead: при подключении сервиса заключается договор, по которому LEADLIFE выступает уполномоченным оператором и обрабатывает данные только в ваших интересах.

Без такого договора вы не можете передавать данные посетителей никакому внешнему сервису - ни аналитическому, ни маркетинговому.

Как выглядит схема работы WantLead с точки зрения 152-ФЗ?

Коротко: WantLead - это уполномоченный оператор, который обрабатывает данные посетителей вашего сайта по вашему поручению. Правовая схема та же, что у Яндекс.Метрики.

Схема работы по закону:

1. 1Вы устанавливаете пиксель WantLead на свой сайт
2. 2Посетитель открывает ваш сайт и видит cookie-баннер
3. 3При согласии посетителя пиксель начинает работу
4. 4WantLead определяет телефон посетителя и передаёт его вам
5. 5Вы как оператор звоните - на основании вашей политики конфиденциальности и согласия, которое дал посетитель

Данные остаются в рамках российского законодательства. Технология WantLead включена в реестр отечественного программного обеспечения Минцифры России - это значит, что продукт прошёл государственную проверку соответствия российскому праву.

Важный момент: вопрос «законно ли это» зависит не только от WantLead, но и от того, что сделали вы на своей стороне. Если на вашем сайте нет политики конфиденциальности и cookie-баннера - нарушение возникнет даже без WantLead.

Что проверяет Роскомнадзор и как не попасть под штраф?

Коротко: Роскомнадзор проверяет наличие обязательных документов, корректность согласий и уведомление о начале обработки. Массовые проверки идут автоматически.

В 2024-2025 годах Роскомнадзор запустил массовую автоматическую проверку сайтов. Бот сканирует наличие:

• Политики конфиденциальности
• Уведомления о cookies
• Регистрации в реестре операторов ПДн

После выявления нарушения отправляется предписание. Срок исправления - 10 дней. Если не исправлено - штраф.

С 30 мая 2025 года размеры штрафов выросли. Максимальные санкции - оборотные штрафы за утечку данных (до 18 000 000 рублей). За стандартные нарушения на сайтах: от 30 000 до 700 000 рублей в зависимости от вида нарушения.

Хорошая новость: требования выполнимы за один рабочий день. Основные пункты - разместить политику, поставить cookie-баннер, зарегистрироваться в РКН - это несколько часов работы. Остальное - управление договорами с подрядчиками.

Сравнение: чем WantLead отличается от Яндекс.Метрики по правовому статусу?

Коротко: ничем принципиальным. WantLead - такой же внешний сервис обработки данных посетителей, как аналитика. Тот же закон, та же схема, тот же договор поручения.

Когда компании слышат «сервис определяет телефоны посетителей», первая реакция - «это другое, это незаконно». На самом деле правовая модель та же:

| Что сравниваем | Яндекс.Метрика | WantLead |

|---|---|---|

| Что собирает | Cookie, IP, поведение на сайте | Cookie, IP, поведение на сайте |

| Правовое основание | Согласие пользователя | Согласие пользователя |

| Документ с оператором | Пользовательское соглашение Яндекса | Договор поручения с LEADLIFE |

| Что требуется от сайта | Политика + баннер + РКН | Политика + баннер + РКН |

| Реестр ПО Минцифры | Да | Да |

Разница в том, что Яндекс.Метрика передаёт вам обобщённую аналитику. WantLead передаёт конкретный телефон конкретного посетителя для обратного звонка. Цель - другая. Правовой механизм - тот же.

Если у вас уже стоит Яндекс.Метрика и есть cookie-баннер - вы прошли половину пути. Остаётся проверить, распространяется ли ваш баннер на маркетинговые пиксели, и подписать договор с LEADLIFE.

Чек-лист: 4 шага к законной идентификации посетителей

Коротко: политика + баннер + РКН + договор. Это реально сделать за один день.

Прежде чем подключить WantLead (или любой другой инструмент идентификации посетителей), проверьте четыре пункта:

Шаг 1. Политика конфиденциальности

Должна быть опубликована как отдельная страница сайта. Включает: кто оператор (ваши реквизиты), какие данные собираете, зачем, как долго храните, кому передаёте, как субъект может потребовать удаления.

Раздел о cookies должен содержать таблицу всех используемых идентификаторов.

Шаг 2. Cookie-баннер

Должен показываться до загрузки аналитических и маркетинговых скриптов. Пользователь сам ставит галочку - без предзаполнения. Есть кнопка «Отказаться» для нефункциональных cookies.

Шаг 3. Уведомление в Роскомнадзор

Зайдите на pd.rkn.gov.ru, заполните форму уведомления о начале обработки персональных данных. Укажите, какие данные, зачем, и что использует ваш сайт для обработки. Занимает 30 минут.

Шаг 4. Договор поручения с WantLead

При подключении LEADLIFE предоставляет стандартный договор, по которому принимает на себя статус уполномоченного оператора. Подписываете - и правовая рамка закрыта.

После этих четырёх шагов идентификация посетителей через WantLead ведётся в рамках закона. О том, что делать с полученными контактами - как выстроить первый звонок - читайте в статье Что делать с контактами анонимных посетителей: первый звонок. Проверка от Роскомнадзора - не страшна, потому что всё на месте.

Источники

1. 1Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» - consultant.ru
2. 2Статья 13.11 КоАП РФ (административная ответственность за нарушение 152-ФЗ) - consultant.ru
3. 3Портал персональных данных Роскомнадзора - pd.rkn.gov.ru
4. 4Cookie-баннер и политика по 152-ФЗ - web-revenue.ru
5. 5Что должно быть на сайте по 152-ФЗ - privadoc.ru
6. 6152-ФЗ для владельцев сайтов: полный гид - sitelawyer.ru
7. 7Согласие для маркетинговых звонков - ic-tech.ru
8. 8Новые штрафы за ПДн с 30.05.2025 - buh.ru

WantLead работает в правовой рамке 152-ФЗ - так же, как Яндекс.Метрика и другие аналитические сервисы. Вопрос не в том, законен ли сервис, а в том, выполнили ли вы как владелец сайта свои три обязанности: политика, баннер, уведомление РКН.

Если да - 98% посетителей, которые сейчас уходят молча, можно превратить в телефонный контакт и перезвонить пока интерес свежий.

Разбор под ваш бизнес - leadlife.pro/wantlead.