Любой розыгрыш делает вас оператором персональных данных
Как только вы попросили у участника имя, телефон или почту, чтобы связаться с победителем, вы начали обрабатывать персональные данные. Это подпадает под 152-ФЗ со всеми обязанностями оператора: основание для обработки, согласие, уведомление регулятора, сроки хранения. Розыгрыш кажется маркетинговой активностью, а по документам это полноценная обработка ПДн физлиц, часто десятков тысяч сразу.
Причём чем сложнее механика, тем больше данных в игре. Простой розыгрыш собирает имя и телефон. Чековая акция добавляет к ним ещё и историю покупок, а это уже чувствительная связка «кто и что купил». Ответственность оператора от этого только растёт, и относиться к ней как к формальности не выйдет.
За последний год правила заметно ужесточились, и то, что проходило в 2023-м, в 2025-м уже тянет на штраф. Разберём, что поменялось и что нужно сделать до старта акции.
Главное изменение: согласие теперь отдельный документ
Раньше строчку про согласие на обработку данных удобно прятали в правила акции: галочка «согласен с условиями» разом покрывала и участие, и ПДн. С 1 сентября 2025 так нельзя. Согласие на обработку персональных данных оформляется отдельно от других документов. Нельзя склеивать его с правилами розыгрыша, офертой или согласием на рекламную рассылку в один чекбокс.
На практике это значит минимум два раздельных чекбокса на форме. Один отвечает за согласие на обработку данных для проведения розыгрыша. Второй, если планируете потом слать акции, закрывает согласие на рекламные коммуникации. Заранее проставленных галочек быть не должно, человек ставит их сам.
Уведомление в Роскомнадзор: до, а не после
Оператор обязан уведомить Роскомнадзор о намерении обрабатывать персональные данные до того, как обработка началась. Не в процессе, не по факту жалобы, а заранее. Многие бренды узнают об этом требовании, когда розыгрыш уже идёт и данные тысяч людей уже в базе. Формально это нарушение с первого собранного контакта.
Проверить, поданы ли сведения, можно в реестре операторов на сайте РКН. Если вашей компании там нет, а данные вы собираете, надо подавать уведомление. Оно бесплатное, но требует времени на подготовку и рассмотрение, поэтому закладывать его нужно на этапе планирования акции, а не за день до запуска.
Сколько это стоит, если не сделать
Штрафы в 2025 году выросли до сумм, которые уже больно бьют по бюджету даже крупного бренда. Обработка данных без надлежащего согласия обходится юрлицу до 700 тысяч рублей, а при повторном нарушении до 1,5 миллиона. Неподача или несвоевременная подача уведомления в Роскомнадзор до 300 тысяч. Отдельная и самая тяжёлая история это утечки: за них ввели оборотные штрафы, привязанные к выручке компании, и там счёт идёт уже на миллионы.
Сложите картину. Собрали 50 тысяч анкет без отдельного согласия, не подали уведомление, а потом подрядчик слил базу, и один розыгрыш превращается в многомиллионный убыток плюс репутационный удар. Экономия на юридической обвязке акции почти всегда выходит дороже самой обвязки.
Чек-лист перед запуском
Что стоит проверить до того, как форма участия уйдёт в прод:
- На форме есть отдельный чекбокс согласия на обработку ПДн, не склеенный с правилами акции и без заранее проставленной галочки.
- Опубликована политика обработки персональных данных, ссылка на неё видна рядом с формой.
- Компания есть в реестре операторов Роскомнадзора, уведомление подано до старта сбора данных.
- Собираете только то, что реально нужно для розыгрыша. Паспорт для выдачи мелкого приза требовать незачем, это нарушение принципа минимизации.
- Прописан срок хранения данных и момент их удаления после завершения акции и вручения призов.
- Если данные обрабатывает подрядчик, между вами есть поручение на обработку по 152-ФЗ.
Что делать дальше
Юридическая обвязка, не повод отказываться от розыгрыша, а часть нормальной подготовки, такая же, как призовой фонд и креатив. Мы в Rev.Games проектируем механику сразу с оглядкой на 152-ФЗ: раздельные согласия в форме, минимизация полей, корректные сроки хранения. Если нужен запуск без юридических сюрпризов, посмотрите организацию под ключ, где эти вопросы закрыты на нашей стороне.
Статья не заменяет юридическую консультацию.