ПДн.Риск 152-ФЗ · протокол проверки сайта

152-ФЗ для агентства недвижимости: данные клиентов и сделок

Агентство недвижимости обрабатывает большой объём чувствительных данных: паспорта, сведения о собственности, финансовом положении, составе семьи, ипотеке. Заявки приходят с собственного сайта и с площадок объявлений, база ведётся в CRM — всё это зоны ответственности оператора.

Андронов Юрий — руководитель ПДн.Риск, юрист Обновлено 7 сентября 2026

Какие персональные данные собирает агентство недвижимости

Даже часть этого списка делает вас оператором персональных данных со всеми обязанностями, описанными ниже.

Что нужно сделать по 152-ФЗ

Базовый набор одинаков для любого бизнеса — различается только специфика (о ней ниже):

  1. Подать уведомление в Роскомнадзор до начала обработки. Исключения для малого бизнеса отменены с 2022 года.
  2. Опубликовать политику обработки персональных данных по постоянной ссылке — в подвале и у каждой формы.
  3. Добавить незаполненный чекбокс согласия ко всем формам, отдельный — на рекламные рассылки.
  4. Настроить cookie-баннер с возможностью отказа, если есть аналитика или рекламные пиксели.
  5. Хранить данные в России. Сайт, CRM, сервис форм и рассылок — российские либо с подтверждённой локализацией.
  6. Назначить ответственного за организацию обработки и утвердить внутренние документы.

Проверьте, что из этого у вашего сайта уже не в порядке — бесплатно, за 30 секунд.

Проверить сайт

Специфика агентства недвижимости

Паспортные данные и данные о собственности

Для сопровождения сделки собираются паспортные данные, выписки, справки о доходах. Их состав должен ограничиваться необходимым для сделки, а хранение — сроком, определённым в политике; после завершения сделки лишнее уничтожается.

Заявки с площадок объявлений

Лиды с Авито, Циан и подобных площадок — персональные данные, которые попадают в вашу CRM. В части этих данных вы становитесь оператором и обязаны обеспечить их защиту и законное основание обработки.

Показы и база клиентов

История показов, предпочтения по объектам, бюджет — всё это профиль конкретного человека. Доступ к базе ограничивается кругом сотрудников, которым он нужен для работы.

Три главных риска для агентства недвижимости

Чек-лист на один день

  1. Выпишите все формы на сайте и все сторонние сервисы (аналитика, чат, CRM, рассылка, оплата, запись).
  2. Проверьте, где физически хранятся данные; замените зарубежные сервисы на российские.
  3. Подготовьте и опубликуйте политику, поставьте ссылку в подвал и к формам.
  4. Добавьте чекбоксы согласия; для рассылок — отдельный.
  5. Установите cookie-баннер, который не грузит необязательные скрипты до согласия.
  6. Назначьте ответственного и подайте уведомление в Роскомнадзор.

Частые вопросы

Риелтор работает как самозанятый — на него распространяется 152-ФЗ?

Да. Ведение клиентской базы и обработка данных для сделок — это деятельность оператора независимо от налогового статуса. Нужны политика, согласия, уведомление в Роскомнадзор.

Нужно ли хранить копии паспортов клиентов после сделки?

Только если это прямо требуется законом или условиями договора и в течение установленного срока. «На всякий случай» хранить копии документов, удостоверяющих личность, не следует — это избыточная обработка.

Распространяется ли 152-ФЗ на маленький бизнес?

Да. Закон не устанавливает нижнего порога по обороту или числу клиентов. Обязанности оператора возникают с первой собранной строчки персональных данных.

Что грозит за нарушения?

Штрафы по статье 13.11 КоАП РФ: за отсутствие политики — от 30 000 до 60 000 ₽ для юрлиц, за неподачу уведомления — от 100 000 до 300 000 ₽, за нарушение локализации — от 1 до 6 млн ₽, за утечку — от 3 до 15 млн ₽. Подробнее — на странице «Штрафы по 152-ФЗ».

Как быстро проверить свой сайт?

Бесплатная проверка ПДн.Риск за 30 секунд сверяет ИНН с реестром операторов и смотрит формы, согласия, политику, cookie-баннер и сторонние трекеры, после чего показывает список несоответствий.

Не проверяйте по списку вручную — запустите автоматическую проверку сайта.

Проверить сайт бесплатно

Материал носит информационный характер и не является юридической консультацией. Автор: Андронов Юрий, руководитель ПДн.Риск. Первоисточник: 152-ФЗ на pravo.gov.ru.