Сайт собирает имя и телефон через форму — значит, владелец уже оператор персональных данных со всеми обязанностями. Большинство исполнителей эту часть просто пропускает.
Что ставим на сайт:
• политика обработки персональных данных под конкретный бизнес, а не шаблон из интернета
• галочка согласия под каждой формой, без неё форма не отправляется
• cookie-баннер с опт-ин: аналитика включается ТОЛЬКО после согласия, а не сразу
• сторонние виджеты и карты грузятся тоже после согласия: иначе они трекают посетителя до того, как он его дал
• оферта и пользовательское соглашение, если есть оплата на сайте
Что объясняем клиенту отдельно:
• уведомление в Роскомнадзор подаёт сам владелец, это его обязанность, мы показываем как
• с марта 2026 года действуют требования к русскому языку на сайтах, проверяем заголовки и кнопки
Почему это не мелочь: штрафы за работу без согласия реальные, а претензия приходит владельцу бизнеса, а не тому, кто делал сайт.
Делаем это на каждом своём сайте по умолчанию, без доплаты. Можем привести в порядок и чужой сайт.