⚠ ФАКТЧЕК: следующие утверждения не подтверждены шпаргалкой, проверить вручную перед публикацией:

• "Если не настроить сбор правильно, можно получить штраф." — Утверждение о штрафе без указания конкретной суммы или статьи не является фактической ошибкой, но в контексте проверки фактов — это общее утверждение, не требующее подтверждения шпаргалкой. Однако, если рассматривать его как конкретное утверждение о наличии штрафа, оно подтверждается шпаргалкой (ст. 13.11 КоАП). Проблема не найдена.
• "По ст. 9 152-ФЗ вы обязаны получить согласие субъекта на обработку его персональных данных." — Шпаргалка подтверждает, что ст. 9 152-ФЗ регулирует согласие на обработку. Утверждение верно, не флаг.
• "После отзыва вы обязаны уничтожить его данные в течение 30 дней (ст. 21 152-ФЗ)." — Шпаргалка подтверждает: ст. 21 152-ФЗ, срок 30 дней. Утверждение верно.
• "Хранить согласие как документ нужно 3 года с момента истечения или отзыва (приказ Росархива № 236)." — Шпаргалка подтверждает: 3 года, приказ Росархива № 236. Утверждение верно.
• "Если ваша форма собирает данные о здоровье, национальности, политических взглядах, судимости — это специальные категории (ст. 10 152-ФЗ). Для них нужно отдельное явное согласие, более строгое, чем для обычных данных." — Шпаргалка подтверждает: ст. 10 152-ФЗ, специальные категории, отдельное явное согласие. Утверждение верно.
• "За сам факт утечки — до 15 млн ₽" — Шпаргалка подтверждает: за сам факт утечки — до 15 млн ₽ (420-ФЗ). Утверждение верно.
• "Оборотный штраф (повторное нарушение или крупный масштаб) — 0,1-3% годовой выручки, но не менее 25 млн и не более 500 млн ₽" — Шпаргалка подтверждает: оборотный штраф 0,1-3%, не менее 25 млн, не более 500 млн. Утверждение верно.
• "С 11 декабря 2024 года действует ст. 272.1 УК — за незаконное использование, передачу, сбор или хранение компьютерной информации с ПДн, полученной незаконным путём. Штраф до 300 000 ₽, принудительные работы или лишение свободы до 4 лет." — Шпаргалка подтверждает: ст. 272.1 УК действует с 11.12.2024, штраф до 300 000 ₽, принудительные работы или лишение свободы до 4 лет. Утверждение верно.
• "Уведомление подаётся через pd.rkn.gov.ru или Госуслуги. Рассмотрение — до 30 дней." — Шпаргалка подтверждает: уведомление через pd.rkn.gov.ru или Госуслуги, рассмотрение 30 дней. Утверждение верно.
• "За нарушения при сборе ПДн через формы предусмотрены штрафы по ст. 13.11 КоАП. Размеры существенно выросли к 2024-2025 годам." — Шпаргалка подтверждает: ст. 13.11 КоАП, размеры выросли. Утверждение верно.
• "С 30 мая 2025 года действуют новые штрафы за утечку персональных данных (420-ФЗ)" — Шпаргалка подтверждает: 420-ФЗ вступил в силу 30.05.2025. Утверждение верно.

Яндекс Формы и персональные данные: как собирать заявки без нарушения 152-ФЗ

Вы используете Яндекс Формы для сбора заявок, регистраций или обратной связи? Это удобно, но с точки зрения 152-ФЗ «О персональных данных» каждая заполненная форма — это обработка персональных данных ваших клиентов. Если не настроить сбор правильно, можно получить штраф. Разберёмся, как легально работать с яндекс формы персональные данные и не нарушить закон.

Что такое персональные данные в контексте Яндекс Форм

Персональные данные — это любая информация, которая позволяет идентифицировать человека. В Яндекс Форме это может быть:

• Имя и фамилия
• Номер телефона
• Адрес электронной почты
• Адрес доставки
• Комментарий к заказу (если там упоминаются личные обстоятельства)

Даже если вы собираете только email для рассылки — это уже обработка ПДн. Закон не делает скидку на «малый объём» или «просто форму обратной связи».

Основные требования 152-ФЗ для сбора данных через формы

Согласие на обработку — обязательно

По ст. 9 152-ФЗ вы обязаны получить согласие субъекта на обработку его персональных данных. В Яндекс Форме это реализуется через чекбокс «Я согласен на обработку персональных данных». Без него собирать данные незаконно.

Как оформить:

• Чекбокс должен быть активным (не предустановленным). Человек должен сам поставить галочку.
• Рядом должна быть ссылка на текст согласия (политику обработки ПДн).
• Согласие должно быть конкретным, предметным, информированным и однозначным. Просто «Согласен» недостаточно — нужно указать, на что именно соглашается человек.

Текст согласия: что должно быть

В тексте согласия (политике) обязательно укажите:

• Цель обработки (например, «для обработки заказа и связи с вами»)
• Перечень собираемых данных (ФИО, телефон, email)
• Срок обработки (до достижения цели или до отзыва согласия)
• Факт передачи данных третьим лицам (если есть — например, службе доставки)
• Порядок отзыва согласия

Отзыв согласия и уничтожение данных

Человек может в любой момент отозвать согласие. После отзыва вы обязаны уничтожить его данные в течение 30 дней (ст. 21 152-ФЗ). В Яндекс Форме это означает, что вы должны либо удалить запись из формы, либо обеспечить техническую возможность для пользователя потребовать удаления.

Хранить согласие как документ нужно 3 года с момента истечения или отзыва (приказ Росархива № 236).

Специальные категории данных: будьте осторожны

Если ваша форма собирает данные о здоровье, национальности, политических взглядах, судимости — это специальные категории (ст. 10 152-ФЗ). Для них нужно отдельное явное согласие, более строгое, чем для обычных данных.

Пример: форма записи к врачу собирает жалобы на здоровье — это уже специальная категория. Нужно не просто чекбокс, а отдельное согласие с указанием, что данные относятся к здоровью.

Если вы не уверены, относится ли собираемое поле к специальной категории — лучше перестраховаться и оформить отдельное согласие.

Хранение данных из Яндекс Форм

Данные, собранные через Яндекс Формы, хранятся на серверах Яндекса. Это трансграничная передача данных? Формально — да, если серверы находятся за пределами РФ. Яндекс — российская компания, но часть инфраструктуры может быть за рубежом.

Что делать:

• Убедитесь, что в договоре с Яндексом указано, что данные хранятся на территории РФ. Если нет — потребуется отдельное согласие на трансграничную передачу.
• Если вы используете Яндекс Формы для сбора данных клиентов, а потом скачиваете их в свою CRM — вы становитесь оператором ПДн и несёте полную ответственность за их защиту.

Уведомление Роскомнадзора

Если вы собираете персональные данные через Яндекс Формы, вы обязаны уведомить Роскомнадзор о начале обработки ПДн. Исключение — если вы обрабатываете данные только для внутренних нужд (например, кадровый учёт) и не передаёте их третьим лицам. Но для сбора заявок от клиентов уведомление обязательно.

Уведомление подаётся через pd.rkn.gov.ru или Госуслуги. Рассмотрение — до 30 дней.

Ответственность за нарушения

Штрафы по КоАП

За нарушения при сборе ПДн через формы предусмотрены штрафы по ст. 13.11 КоАП. Размеры существенно выросли к 2024-2025 годам. уточняйте актуальный размер на момент обращения

Штрафы за утечку

С 30 мая 2025 года действуют новые штрафы за утечку персональных данных (420-ФЗ):

• За сам факт утечки — до 15 млн ₽
• Оборотный штраф (повторное нарушение или крупный масштаб) — 0,1-3% годовой выручки, но не менее 25 млн и не более 500 млн ₽

Уголовная ответственность

С 11 декабря 2024 года действует ст. 272.1 УК — за незаконное использование, передачу, сбор или хранение компьютерной информации с ПДн, полученной незаконным путём. Штраф до 300 000 ₽, принудительные работы или лишение свободы до 4 лет.

Практические шаги: как настроить Яндекс Формы правильно

Шаг 1. Добавьте чекбокс согласия

В конструкторе Яндекс Формы добавьте поле «Чекбокс» с текстом: «Я даю согласие на обработку моих персональных данных в соответствии с [политикой обработки ПДн]». Ссылка должна вести на отдельную страницу с полным текстом согласия.

Шаг 2. Напишите политику обработки ПДн

Этот документ должен быть доступен по ссылке из формы. Включите в него:

• Кто оператор (название компании, ИНН, адрес)
• Какие данные собираются
• Цели обработки
• Сроки хранения
• Порядок отзыва согласия
• Контакты для запросов

Шаг 3. Настройте автоматическое удаление данных

Если данные не нужны после обработки заказа — настройте автоматическое удаление записей из Яндекс Формы через определённый срок (например, 30 дней после выполнения заказа). Это снизит риски при утечке.

Шаг 4. Уведомите Роскомнадзор

Подайте уведомление о начале обработки ПДн. Если вы уже подавали — проверьте, что в нём указаны все цели сбора, включая сбор через Яндекс Формы.

Шаг 5. Обеспечьте защиту данных

Данные из Яндекс Форм должны храниться в защищённом виде. Если вы скачиваете их в Excel и храните на рабочем столе — это нарушение. Используйте CRM с шифрованием или храните данные в защищённой папке с ограниченным доступом.

Частые ошибки при работе с Яндекс Формами

Ошибка 1: Нет чекбокса согласия

Самая распространённая ошибка. Форма собирает имя и телефон, но нет галочки «Согласен». Это прямое нарушение ст. 9 152-ФЗ.

Ошибка 2: Чекбокс предустановлен

Если галочка уже стоит, когда пользователь открывает форму — это считается не получением согласия, а его навязыванием. Согласие должно быть активным действием.

Ошибка 3: Нет политики обработки ПДн

Просто чекбокса недостаточно — нужен текст, с которым человек соглашается. Если политика не опубликована, согласие считается неинформированным.

Ошибка 4: Сбор лишних данных

Не собирайте данные, которые не нужны для цели. Если вы продаёте товары, не спрашивайте дату рождения или паспортные данные — это избыточно и создаёт дополнительные риски.

Ошибка 5: Хранение данных вечно

Данные должны храниться только до достижения цели. Если вы выполнили заказ — данные клиента нужно удалить, если только он не дал согласие на маркетинговую рассылку.

Особенности для разных типов форм

Форма обратной связи

Минимальный набор: имя, телефон или email, текст сообщения. Чекбокс согласия обязателен. Цель — «для связи с вами по вашему запросу».

Форма заказа товара

Добавляется адрес доставки. Цель — «для обработки и доставки заказа». Если передаёте данные службе доставки — укажите это в согласии.

Форма регистрации на мероприятие

Может собирать ФИО, компанию, должность, контакты. Цель — «для регистрации и организации мероприятия». Если мероприятие платное — добавьте цель «для выставления счёта».

Форма подписки на рассылку

Только email. Цель — «для отправки информационных и рекламных материалов». Обязательно добавьте возможность отписаться в каждом письме.

Что делать, если данные уже собраны с нарушениями

Если вы обнаружили, что ваши Яндекс Формы настроены неправильно:

1. Немедленно исправьте форму — добавьте чекбокс и ссылку на политику.
2. Проверьте уже собранные данные — если согласие не было получено, вы не имеете права их использовать. Либо удалите, либо добейтесь согласия задним числом (например, через email-рассылку с просьбой подтвердить согласие).
3. Уведомите Роскомнадзор — если вы ещё не подали уведомление, сделайте это.
4. Проведите аудит — проверьте, какие ещё данные вы собираете и как храните.

Резюме

Яндекс Формы — удобный инструмент, но он не освобождает вас от обязанностей оператора персональных данных. Чтобы работать с яндекс формы персональные данные законно, достаточно выполнить несколько простых шагов: добавить активный чекбокс согласия, опубликовать политику обработки ПДн, уведомить Роскомнадзор и обеспечить защиту данных. Игнорирование этих требований может привести к штрафам до 15 млн ₽ и уголовной ответственности. Лучше потратить час на настройку, чем потом разбираться с проверкой.