Маркетологи и владельцы бизнеса, которые запускают лендинг под рекламную кампанию, часто уверены: это не «настоящий» сайт, а значит, строгие требования закона к нему не относятся. Дальше разберём, что на самом деле обязательно именно для одностраничника — а в конце сможете проверить сайт на требования Роскомнадзора за 1–2 минуты, не читая законы вручную.
Требования Роскомнадзора к сайту: почему лендинг — не исключение
Логика «у меня просто лендинг под рекламу, а не полноценный сайт» встречается у таргетологов и у владельцев малого бизнеса, которые заказали посадочную страницу у фрилансера на скорую руку, без юридического блока. Разберём миф по фактам.
В определениях 152-ФЗ вообще нет понятия «сайт». Статья 3 закона определяет «оператора» — юридическое или физическое лицо, которое организует и осуществляет обработку персональных данных, — и саму «обработку персональных данных» как любое действие с ними: сбор, запись, хранение, использование, передачу. Ни число страниц, ни тип ресурса (лендинг, интернет-магазин, визитка) в этих определениях не фигурируют.
Сфера действия закона (ст. 1) тоже определена не через характеристики ресурса, а через способ обработки — «с использованием средств автоматизации... либо без использования таких средств». Про «сайт» и «одну страницу» там тоже ни слова.
Практический вывод: лендинг с одной формой сбора имени, телефона и email — такой же оператор персональных данных, как сайт из 500 страниц. Требования Роскомнадзора к сайту распространяются на него в полном объёме. И короткий срок жизни рекламной кампании ничего не меняет — исключений по сроку существования ресурса в законе нет.
Минимальный юридический комплект для лендинга: три обязательных элемента
Даже у одностраничника есть обязательный юридический минимум — три элемента, без которых лендинг с формой заявки нарушает закон с первого дня работы:
- Политика обработки персональных данных, доступная с лендинга, — обязательна, если страница вообще собирает данные (ч. 2 ст. 18.1 152-ФЗ).
- Чекбокс согласия рядом с формой заявки на лендинге или полем квиза — отдельно от согласия на рекламную рассылку и от оферты; с 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом, а не «одной галочкой на всё» (ч. 1 ст. 9 152-ФЗ, ред. 156-ФЗ).
- Реквизиты оператора — наименование и место нахождения — как часть политики или сведений, доступных пользователю (ст. 14 ч. 7, ст. 18.1 152-ФЗ).
Куда физически поместить документы на странице без привычной шапки и подвала? Закон не требует отдельного URL-раздела — формулировка «опубликовать или иным образом обеспечить неограниченный доступ» (ч. 2 ст. 18.1) прямо допускает гибкость. Политику можно оформить попапом по ссылке из футера или якорным блоком на этой же посадочной странице. Чекбокс ставится рядом с формой или шагом квиза. Реквизиты — в футере или прямо в тексте политики.
Отдельно: ИНН и ОГРН публиковать на лендинге по 152-ФЗ не обязательно — это требование законодательства о защите прав потребителей для интернет-магазинов, другая линия закона. Не путайте его со «сведениями об операторе», которые как раз требует закон о персональных данных.
И ещё один пункт, который не будем разворачивать здесь подробно, но важно не забыть: уведомление Роскомнадзора о начале обработки персональных данных обязательно и для лендинга — кому и как его подавать, разбираем отдельно в статье про реестр операторов.
Важно: один общий чекбокс «согласен с политикой, офертой и рассылкой» — типичная ошибка быстро собранных лендингов. С 1 сентября 2025 года это нарушение: согласие на обработку персональных данных должно быть отдельным документом. Штраф за форму или квиз без надлежащего согласия — 300 000–700 000 ₽ для юрлиц (ч. 2 ст. 13.11 КоАП).
Как правильно оформить чекбокс — в разборе про согласие в форме.
Квиз-лендинги: на каком шаге ставить чекбокс согласия
У квиз-лендинга своя специфика: имя и телефон пользователь вводит не в конце, а на одном из промежуточных шагов воронки — задолго до финальной кнопки «получить результат».
Прямой нормы, которая называла бы конкретный шаг многошаговой формы для чекбокса, не существует. Дальше — интерпретация редакции на основе общих принципов закона (согласие должно быть получено до начала обработки, а обработка по определению включает «сбор», ст. 9 ч. 1 и ст. 3 152-ФЗ), а не дословная цитата закона или Роскомнадзора.
Логика простая: если данные технически покидают браузер уже на промежуточном шаге квиза, согласие логично получать именно на этом шаге. Если платформа отправляет все поля одним пакетом строго при финальной кнопке — согласие в конце формально закрывает требование.
Проблема в том, что владелец лендинга часто не знает, как именно работает его квиз-конструктор. Многие сервисы лидогенерации по умолчанию сохраняют недошедших до конца пользователей — «частичные ответы», а это технически и есть передача данных до финальной кнопки. Это общеизвестная практика индустрии квиз-маркетинга, а не факт, подтверждённый документацией конкретного вендора, — поэтому проще уточнить у своей платформы, когда именно данные покидают браузер, чем полагаться на предположения.
Не уверены, на каком шаге вашего квиза стоит согласие — и стоит ли вообще?Бесплатный аудит по 16 требованиям РКН за пару минут.
Проверить сайтРекламные пиксели ретаргетинга без согласия — главный риск именно для лендинга
Трафик на лендинг почти всегда рекламный — таргет или контекст. Значит, пиксели ретаргетинга (VK, Facebook, Яндекс.Метрика) на нём устанавливают едва ли не в первую очередь, чаще, чем на обычных информационных сайтах.
Отдельного «закона о cookie» в России нет. Но cookie, IP-адрес и другие идентификаторы, которые собирают пиксели ретаргетинга и позволяют косвенно определить пользователя, в практике Роскомнадзора и судов рассматриваются как персональные данные — через понятие «косвенно определяемое лицо» (ст. 3 152-ФЗ). Обязанность получить согласие выводится из общих норм — ст. 6 и ст. 9, а не из отдельного специального акта. Так, Второй кассационный суд общей юрисдикции ещё в конце 2022 года отнёс cookies, сведения о сетевой активности и идентификаторы устройства к персональным данным.
Для лендингов есть и более узкая, сильная норма — статья 15 152-ФЗ: обработка персональных данных в целях продвижения товаров и услуг через прямой контакт с потенциальным потребителем допускается только при предварительном согласии. Действует презумпция его отсутствия — доказать, что согласие получено до начала обработки, обязан оператор. Форма заявки и квиз-подбор на лендинге — это и есть классический «прямой контакт с потенциальным потребителем», статья адресует именно эту ситуацию.
Отдельно: согласие на рекламную рассылку (email, SMS, мессенджеры) — это другой закон (38-ФЗ) и другой чекбокс, не тот же самый, что согласие на обработку персональных данных. Чтобы не держать в голове все нормы разом, быстрее сделать проверку сайта на 152-ФЗ онлайн — автоматический аудит найдёт трекеры без согласия за пару минут.
Для сравнения: на обычном информационном сайте без рекламных кампаний риск «трекер без согласия» ниже — там меньше причин ставить сразу несколько пикселей ретаргетинга. На рекламном лендинге это скорее правило, чем исключение.
Что ещё легко упустить: виджеты обратной связи и уведомление РКН
Виджеты обратной связи — чаты, обратный звонок, кнопка WhatsApp — тоже собирают контактные данные и подпадают под те же требования 152-ФЗ. Даже разработчики виджетов признают эту обязанность: например, сервис Callibri в своей справке прямо указывает, что нужно указать в настройках ссылки на политику и согласие. Но виджет технически продолжит работать и без них — ответственность на владельце сайта, не на вендоре.
Уведомление Роскомнадзора о намерении обрабатывать персональные данные обязательно и для лендинга — исключения на типовую форму сбора лидов не распространяются, поскольку обработка идёт с использованием средств автоматизации. Это отдельная большая тема, подробнее — в статье про реестр операторов ПДн.
Новый риск для таргетологов: реклама на заблокированных площадках (72-ФЗ)
С 1 сентября 2025 года действует новый запрет: нельзя размещать рекламу на информационных ресурсах организаций, признанных в России экстремистскими или нежелательными, а также на заблокированных ресурсах (72-ФЗ). Meta, которой принадлежат Facebook и Instagram, признана экстремистской организацией, а сами платформы заблокированы в РФ — значит, покупка рекламы на них (таргет, посты у блогеров) с 1 сентября 2025 года формально запрещена и штрафуется отдельно. Это один из самых свежих законов в этой подборке — повод проверить сайт на новые законы РФ, если давно сверялись только с привычным списком «политика плюс чекбокс».
Важно не путать два разных вопроса. Этот запрет — про то, ГДЕ размещается реклама: нельзя покупать рекламу внутри Instagram или Facebook. Он не про использование кода Facebook Pixel как скрипта на своём российском лендинге — легальность встраивания именно пикселя отдельно 72-ФЗ не регулирует и первоисточником как самостоятельный запрет не подтверждена.
Практический вывод для таргетологов: рабочий инструментарий 2026 года для лендингов в России — ВКонтакте Реклама, Яндекс Директ, Telegram Ads, блогеры вне запрещённых площадок. Реклама в Instagram и Facebook юридически рискованна и для рекламодателя, и для рекламораспространителя — агентства или фрилансера, который нажал кнопку запуска кампании.
Ещё один нюанс — иконки-ссылки на Facebook и Instagram в футере или блоке «поделиться» лендинга. Это риск по ст. 20.3 ч. 1 КоАП — демонстрирование символики экстремистской организации. Сумма для юрлица небольшая, но есть и нефинансовый риск: для граждан возможны конфискация предмета и арест до 15 суток.
Важно: реклама на ресурсах Meta формально запрещена отдельным законом с 1 сентября 2025 года — штраф грозит и рекламодателю, и тому, кто нажал кнопку запуска кампании. Ориентировочно — до 500 000 ₽ для юрлиц (ст. 14.3 КоАП; точный номер части во вторичных источниках не указывается).
Сколько это стоит, если не сделать: штрафы и что делать
Соберём в одну таблицу штрафы, которые релевантны именно лендингу, — без полного реестра всех составов 152-ФЗ. Это и есть быстрая проверка сайта на соответствие законодательству РФ: сверьте свой список с таблицей и посчитайте, сколько потенциально на кону.
| Нарушение | Норма | Штраф юрлицу |
|---|---|---|
| Нет / недоступна политика обработки ПДн | ч. 3 ст. 13.11 КоАП | 30 000–60 000 ₽ |
| Форма или квиз без надлежащего согласия | ч. 2 ст. 13.11 КоАП | 300 000–700 000 ₽ |
| Не подано уведомление РКН, лендинга нет в реестре операторов | ч. 10 ст. 13.11 КоАП | 100 000–300 000 ₽ |
| Реклама на запрещённой площадке (72-ФЗ) | ст. 14.3 КоАП, ориентировочно | около 100 000–500 000 ₽ |
| Символика Meta в футере или блоке «поделиться» | ч. 1 ст. 20.3 КоАП | 10 000–50 000 ₽ |
Закон не различает архитектуру сайта: одностраничный лендинг отвечает по тем же нормам, что и сайт из ста страниц. Поэтому чек-лист короткий, но обязательный — и большинство пунктов делается один раз при запуске лендинга, без юридического образования.
Прочитали список — а ваш лендинг его пройдёт? Проверить сайт онлайн по 152-ФЗ можно бесплатно за 1–2 минуты: автоаудит проверит политику, чекбоксы, трекеры и покажет, где именно риск штрафа. Это и есть базовая защита от РКН — закрыть пробелы до того, как их найдёт бот-сканер или инспектор.