Интернет-магазин собирает и “проводит” через себя большой поток персональных данных: заявки, заказы, оплаты, доставки, возвраты, рассылки. И здесь главный риск — думать, что достаточно одной «Политики на сайте». Для Роскомнадзора вы — оператор персональных данных, а значит обязаны выполнить требования ФЗ-152 и обеспечить законность обработки. Ошибки приводят к штрафам, предписаниям и блокировке ключевых процессов (оплата/доставка/маркетинг).
📌 Быстрый способ понять, где у вас нарушения (формы, cookies, согласия, подрядчики, CRM, платежи) — провести аудит сайта и процессов:
Провести аудит сайта на соответствие требованиям Роскомнадзора →
Что именно интернет-магазин обрабатывает и на каком основании
Какие данные считаются персональными в e-commerce
Обычно это: ФИО, телефон, e-mail, адрес доставки, история заказов, переписка в чатах, записи звонков, идентификаторы устройства/куки (если позволяют идентифицировать). Плюс данные получателей (если покупают “в подарок”).
На каких основаниях можно обрабатывать данные
Для интернет-магазина чаще всего подходят:
- Договор/преддоговорные отношения — обработка для оформления заказа, доставки, оплаты, возврата.
- Закон — бухучет/налоги, хранение первички.
- Согласие — маркетинговые рассылки, персонализированная реклама, некоторые виды аналитики и передач третьим лицам (зависит от модели).
Ключевая практика: нельзя “подменять” договор согласиями и наоборот. Основание должно совпадать с реальной целью обработки.
Обязательные требования ФЗ-152 для интернет-магазина
1) Документы оператора персональных данных
Минимальный набор, который должен быть не “для галочки”, а под ваши процессы:
- Политика обработки ПД (публично на сайте)
- Положение/регламент обработки и защиты ПД (внутренний)
- Приказ о назначении ответственного
- Реестр процессов обработки (цели, категории ПД, сроки хранения, подрядчики)
- Порядок реагирования на инциденты/утечки
- Формы согласий (если нужны) и шаблоны ответов субъектам ПД
Если нужно сделать пакет документов под интернет-магазин (сайт + CRM + доставка + платежи) без шаблонных ошибок:
Заказать разработку индивидуального пакета документов по 152 ФЗ →
2) Уведомление в Роскомнадзор
Во многих случаях интернет-магазин обязан подать уведомление об обработке персональных данных до начала обработки (исключения узкие). Ошибка “мы маленькие — нам не надо” часто заканчивается предписанием и штрафом.
✅ Проверка простая: если у вас есть сайт с заявками + CRM + доставка/курьеры + рассылки — вероятность обязанности высокая.
Рассчитать стоимость регистрации в Роскомнадзоре / получить помощь с уведомлением →
3) Подрядчики: доставка, CRM, колл-центр, маркетинг
Вы почти всегда передаете ПД третьим лицам: службам доставки, платежным сервисам, хостингу, CRM, колл-центру, маркетинговым агентствам. Важно:
- оформить поручение обработки (кто/что/зачем/меры защиты/инциденты/удаление)
- ограничить доступ “минимально необходимым”
- контролировать субподрядчиков
4) Безопасность и утечки
Утечки в e-commerce чаще всего из-за доступов: общий пароль, выгрузки баз, доступ у бывших сотрудников, незащищенные интеграции. При инциденте появляются обязанности по уведомлению, а штрафы за неуведомление и нарушения могут быть крупными. Поэтому нужен регламент + ответственные + техническая гигиена (роли, 2FA, журналы, бэкапы).
Вывод
Интернет-магазин — полноценный оператор ПД. Законность обработки обеспечивается не баннером “согласен”, а системой: документы, уведомление, подрядчики, безопасность и корректные основания.
Практический чек-лист для интернет-магазина ✅
Сайт и формы
- Политика ПД размещена и соответствует реальным процессам
- Формы заказа/обратной связи содержат корректные тексты и согласия (где нужно)
- Понятно, какие cookies/аналитика стоят и что они собирают
Документы и процессы
- Назначен ответственный приказом
- Есть внутренний регламент + реестр обработок
- Настроены сроки хранения и удаление данных
Роскомнадзор и подрядчики
- Проверена обязанность уведомления и подано уведомление (если требуется)
- С доставкой/CRM/колл-центром/маркетингом оформлено поручение обработки
- Ограничены доступы и включено журналирование
📎 Чтобы свериться по пунктам на 2026 год:
Скачать чек-лист «Требования Роскомнадзора к операторам ПД в 2026» →
Что делать бизнесу прямо сейчас
- Проверьте сайт: формы, политика, согласия, cookies/аналитика, виджеты.
- Составьте список подрядчиков, кому уходят ПД (доставка, CRM, платежи, маркетинг).
- Приведите договоры и документы в соответствие ФЗ-152.
Самый быстрый старт — аудит: он покажет конкретные нарушения и план исправлений.
Пройти аудит →