Юридический апгрейд для бизнеса в 2026

Коротко. С 1 сентября 2025 года ужесточились требования 152-ФЗ (о персональных данных) и правила размещения рекламы. Что обязательно бизнесу в 2026: (1) на сайте — политика обработки данных, раздельные чекбоксы на форме (данные / реклама / мессенджеры / трансграничная передача), фиксация согласий с датой и IP, российский хостинг для данных граждан РФ; (2) в мессенджерах — подтвержденное согласие на связь даже если клиент написал первым, массовые рассылки только по подтвержденной базе с кнопкой отписки; (3) в соцсетях и рекламе — маркировка erid, указание рекламодателя, ссылка на политику обработки. Штрафы: для юрлиц — до 700 000 ₽ за нарушение, при повторе — до 1,5 млн ₽. Инструменты: хранение согласий в CRM (amoCRM, Битрикс24), рассылки через сервисы с автоматическим сбором согласий и кнопкой отписки. Radist.Online хранит журнал согласий в CRM автоматически — подключиться. Тест 3 дня без ввода карты. Полный чек-лист — в конце статьи.

Онлайн-коммуникации давно стали главным каналом взаимодействия компаний с клиентами. Сайт, форма заявки, кнопка мессенджера, реклама в соцсетях — все это не просто маркетинг, а часть юридической реальности.

С 1 сентября 2025 года требования к этой реальности изменились. Закон стал строже к тому, как бизнес собирает и использует персональные данные, фиксирует согласия и размещает рекламу.

На первый взгляд это может казаться лишней бюрократией. Но на деле — это вопрос доверия и репутации. Чем прозрачнее процессы, тем спокойнее себя чувствует клиент. А чем точнее бизнес следует требованиям, тем меньше риска для его бюджета и времени.

В конце статьи — практический файл с юридическими нюансами, который поможет организовать бизнес по правилам и избежать штрафов.

Сайты: политика и прозрачность

Сайт теперь — не только «витрина» компании, но и юридическая площадка.

Ключевые моменты:

• Политика обработки данных должна быть доступна и соответствовать требованиям закона. В ней — кто оператор, какие данные собираются, для чего и на какой срок.

• Формы обратной связи требуют раздельных чекбоксов: на обработку данных, на рекламу, на связь через мессенджеры и на трансграничную передачу.

• Хранение согласий — в CRM или чат-боте, с фиксацией даты, времени и IP-адреса.

• Хостинг — только российский, если вы работаете с персональными данными граждан РФ.

Эти шаги позволяют компании быть «в белом списке» у регуляторов и вызывать доверие у клиентов.

Мессенджеры: согласие прежде всего

Сегодня бизнес общается с клиентом там, где ему удобно: в Telegram, WhatsApp* или MAX. Но теперь даже если клиент сам написал вам первым, закон требует подтвержденного согласия на дальнейший контакт.

Особое внимание — рассылкам. Массовые сообщения отправляются только через официальные инструменты и только по базе, где каждый подписчик подтвердил согласие. В конце сообщения должна быть простая и понятная кнопка для отписки.

Это делает коммуникацию цивилизованной: клиент понимает, что управляет своим взаимодействием, а бизнес получает более «чистую» и лояльную аудиторию.

Соцсети: честная реклама

Реклама в соцсетях теперь под особым контролем. Каждое объявление — будь то пост, история или видео — должно быть промаркировано. В тексте или на видео должен стоять erid-код, а компания — указана как рекламодатель.

Кроме того, в формах соцсетей (VK, Instagram*, Facebook*) нужно указывать цели сбора данных и размещать ссылку на политику обработки. Если данные передаются за границу — пользователь должен знать об этом и дать отдельное согласие.

Практический инструмент для бизнеса

Чтобы разобраться во всех нюансах и ничего не упустить, мы подготовили файл с подробным чек-листом. В нем собраны все действия, которые нужно предпринять: от политики на сайте до оформления рассылок и договоров с подрядчиками.

Материал создан так, чтобы его можно было использовать на практике: открыть и пошагово с примерами проверить бизнес-процессы. Это позволит не только соответствовать требованиям, но и показать клиентам: их данные под надежной защитой.

Скачайте файл и используйте как рабочий инструмент.

Он поможет сэкономить время, снизить риски и укрепить доверие к вашему бизнесу.

Часто задаваемые вопросы (FAQ)

Что нового в законе о персональных данных?

Ужесточились штрафы за нарушения 152-ФЗ и правила сбора согласий. Основные требования: раздельные чекбоксы на форме (обработка данных, реклама, связь через мессенджеры, трансграничная передача), обязательная фиксация согласия с датой/временем/IP, российский хостинг для данных граждан РФ. Плюс маркировка рекламы erid и указание рекламодателя во всех соцсетях.

Какие штрафы за нарушение закона о персональных данных?

Для юридических лиц — до 700 000 ₽ за первое нарушение, при повторном — до 1,5 млн ₽. Отдельные штрафы за отсутствие согласия на обработку данных, за неуведомление Роскомнадзора, за трансграничную передачу без согласия. Плюс за отсутствие маркировки рекламы — до 500 000 ₽ на юрлицо. Точные суммы — в актуальном КоАП РФ.

Что должно быть в форме заявки на сайте?

Пять обязательных элементов: (1) политика обработки данных доступна по ссылке рядом с формой; (2) отдельный чекбокс на согласие с политикой; (3) отдельный чекбокс на маркетинговые рассылки; (4) отдельный чекбокс на связь через мессенджеры; (5) если данные передаются за границу — отдельный чекбокс на трансграничную передачу. Все это фиксируется в CRM автоматически с датой и IP.

Нужно согласие, если клиент сам написал первым?

Да. Даже если клиент сам инициировал контакт, для дальнейшей коммуникации (особенно для рассылок) нужно получить подтвержденное согласие. Обычно это делается через первое ответное сообщение с текстом-офертой и кнопкой согласия либо через ссылку на политику. В Radist.Online согласие фиксируется в карточке клиента с датой и временем.

Как делать рассылки в WhatsApp и Telegram без штрафов?

Три условия: (1) только по подтвержденной базе — клиент дал согласие явно (чекбокс, ответное сообщение); (2) кнопка отписки в каждом сообщении — простая и работающая; (3) через официальные инструменты — WABA* для WhatsApp*, Salesbot amoCRM или роботы Битрикс24 для Telegram, чтобы фиксировался факт отправки. Массовые рассылки без согласий — прямое нарушение с рисками штрафа до 700 000 ₽.

Что такое маркировка рекламы erid?

Erid (единый рекламный идентификатор) — уникальный код, который присваивается каждому рекламному материалу через оператора рекламных данных (ОРД). Должен быть указан в тексте объявления или на видео. Обязательно для рекламы в ВКонтакте, Одноклассниках, Telegram-каналах, Дзене, Яндекс.Директе. Без erid — штраф до 500 000 ₽ на юрлицо. Регистрация — через оператора (Яндекс, VK, ОРД-А, МедиаСкаут).

Где хранить согласия клиентов?

В CRM (amoCRM или Битрикс24) с фиксацией: дата и время согласия, IP-адрес, текст, на что согласился (данные/реклама/мессенджеры), источник (сайт, форма, чат). Radist.Online автоматически передает эти данные из мессенджеров и форм в карточку клиента. При проверке Роскомнадзора вы предоставляете эти журналы как доказательство согласия.

Обязательно ли использовать российский хостинг?

Да, если вы обрабатываете персональные данные граждан РФ — сервер должен физически находиться в России. Это требование 242-ФЗ (о локализации данных). Российские CRM (amoCRM, Битрикс24) и Radist.Online соответствуют этому требованию. Иностранные сервисы (Google Sheets для клиентской базы, зарубежные CRM без представительства в РФ) — под запретом для хранения ПД.

Можно ли передавать данные клиентов между сервисами?

Через официальные интеграции с прописанной обработкой ПД. При подключении WhatsApp*, Telegram, МАКС к CRM через Radist.Online — данные идут по защищенному каналу, все передачи фиксируются. При использовании сторонних сервисов проверьте: (1) есть ли у них представительство в РФ; (2) прописана ли обработка ПД в договоре; (3) как хранятся данные. Отдельный чекбокс от клиента нужен только на трансграничную передачу.

Что делать, если у нас все не по закону?

Три шага, за 2-4 недели: (1) аудит — что сейчас не соответствует (форма, политика, рассылки, реклама); (2) приоритизация — сначала критичные риски (форма без согласий, рассылки без опт-ина, реклама без erid); (3) внедрение — политика на сайт, чекбоксы в формы, CRM с журналом согласий, переход на официальные инструменты рассылок. Помощь с интеграцией CRM и мессенджеров — оставьте заявку.