ВойтиПроверить сайт
Войти

152-ФЗ для сайта на Tilda

На Tilda почти всё, что требует 152-ФЗ, исправляется в редакторе без программиста: галочка согласия в блоке формы, страница с политикой, настройки аналитики и шрифтов. Код понадобится только для cookie-баннера, который запускает счётчики после согласия.

Ниже — нарушения, которые сканер Комплая ищет на сайтах Tilda, и как исправить каждое. Для каждого пункта указана норма 152-ФЗ, а где есть — часть статьи 13.11 КоАП.

Обновлено 21 октября 2026 г.

Не найдена политика обработки персональных данных

Оператор, который собирает ПДн через сайт, обязан опубликовать политику на этом сайте.

Норма: ч. 2 ст. 18.1 152-ФЗ, ст. 13.11 КоАП

Штраф для юрлица — ч. 3 ст. 13.11 КоАП: от 30 000 ₽ до 60 000 ₽

Как исправить на Tilda

Опубликуйте политику обработки персональных данных на отдельной странице сайта и поставьте ссылку в подвал и рядом с формами.

  1. Создайте страницу /politika, вставьте текст политики в текстовый блок.
  2. Добавьте ссылку «Политика обработки персональных данных» в подвал сайта и в подписи чекбоксов форм.

Сервисы передают данные посетителей за рубеж

Аналитика, пиксели, капчи и чаты собирают cookie, IP и действия посетителя на зарубежных серверах. Это первичный сбор за пределами РФ и трансграничная передача.

Норма: ч. 5 ст. 18 152-ФЗ, ст. 12 152-ФЗ

Как исправить на Tilda

Уберите или замените сервисы, которые собирают данные посетителей на зарубежных серверах: зарубежную аналитику, пиксели, капчи и чаты.

  1. Настройки сайта → «Аналитика»: удалите идентификаторы Google Analytics и Google Tag Manager, оставьте Яндекс Метрику.
  2. Настройки сайта → «Ещё» → HTML-код для HEAD: удалите вставленные коды зарубежных пикселей и чатов.
  3. Проверьте HTML-блоки (T123) на страницах: там тоже часто вставляют сторонние скрипты.

Запросы к зарубежным серверам (шрифты, CDN, видео)

Браузер посетителя передаёт этим серверам IP-адрес. Риск ниже, чем у аналитики, но проще заменить на локальные копии или российские аналоги.

Норма: ст. 12 152-ФЗ

Как исправить на Tilda

Шрифты, библиотеки и видео лучше отдавать со своего сервера или из российских сервисов — тогда IP посетителей не уходит за рубеж.

  1. Настройки сайта → «Шрифты и цвета»: выберите шрифты из библиотеки Tilda вместо подключения Google Fonts.
  2. Видео с YouTube замените на Rutube или VK Видео (или загрузите видео в Tilda).

Аналитика работает, а cookie-баннера нет

Счётчики собирают cookie и IP. Вместе с другими данными это может считаться ПДн, нужно согласие посетителя.

Норма: ст. 9 152-ФЗ

Как исправить на Tilda

Покажите cookie-баннер с выбором и запускайте аналитику только после согласия.

  1. Добавьте блок уведомления о cookie (в библиотеке блоков — поиск по слову «cookie»), укажите ссылку на политику.
  2. Счётчики, подключённые в «Настройки сайта → Аналитика», Tilda запускает сразу. Чтобы запускать их после согласия, перенесите код Метрики в баннер — пример в «Свой код».
Свой код
  1. Баннер с выбором и запуском аналитики только после согласия:
    <div id="cookie-banner" hidden style="position:fixed;left:16px;right:16px;bottom:16px;z-index:9999;
  max-width:560px;padding:16px;background:#fff;border:1px solid #ddd;border-radius:12px;
  box-shadow:0 8px 30px rgba(0,0,0,.15);font:14px/1.5 sans-serif">
  Мы используем cookie и Яндекс Метрику для аналитики.
  Подробнее — в <a href="/politika">политике обработки ПДн</a>.
  <div style="display:flex;gap:8px;margin-top:12px;flex-wrap:wrap">
    <button type="button" data-consent="all">Принять</button>
    <button type="button" data-consent="necessary">Только необходимые</button>
  </div>
</div>
<script>
  (function () {
    var KEY = 'cookie_consent';
    function loadAnalytics() {
      // Сюда перенесите код счётчика Яндекс Метрики и других систем аналитики.
    }
    var saved = localStorage.getItem(KEY);
    if (saved === 'all') return loadAnalytics();
    if (saved) return;
    var banner = document.getElementById('cookie-banner');
    banner.hidden = false;
    banner.addEventListener('click', function (e) {
      var choice = e.target.getAttribute('data-consent');
      if (!choice) return;
      localStorage.setItem(KEY, choice);
      banner.hidden = true;
      if (choice === 'all') loadAnalytics();
    });
  })();
</script>

Сайт работает без HTTPS

Данные из форм передаются в открытом виде. Шифрование канала — базовая мера защиты ПДн.

Норма: ст. 19 152-ФЗ

Как исправить на Tilda

Включите HTTPS: бесплатный сертификат Let’s Encrypt есть у всех крупных хостингов.

  1. Настройки сайта → «Домен»: включите HTTPS. Сертификат Tilda выпустит сама.

Уведомление в Роскомнадзор

Имя и телефон из формы заявки — это персональные данные, а сайт, который их собирает, делает вас оператором. Как правило, оператору нужно подать уведомление в Роскомнадзор — исключения узкие.

Штраф для юрлица за неподачу — ч. 10 ст. 13.11 КоАП: от 100 000 ₽ до 300 000 ₽

Как подать через Госуслуги и что подготовить — в статье «Как подать уведомление в Роскомнадзор».

Названия пунктов меню Tilda могут отличаться в зависимости от версии и шаблона. Если пункт не находится — напишите нам, поправим инструкцию.

Проверьте свой сайт

Бесплатно и без регистрации. Сканер откроет сайт как посетитель и покажет каждое нарушение: страницу, форму и норму закона.

Статья — справочный материал, а не юридическая консультация. Сложные случаи обсудите с юристом.