152-ФЗ для сайта на 1С-Битрикс: соглашения в формах, Метрика, cookie и обновления

Коротко: в 1С-Битрикс уже есть встроенный механизм согласий, но на большинстве сайтов он не включён или настроен не до конца. Ниже — что проверить по закону о персональных данных и по безопасности на сайте на Битриксе.

1. Политика обработки персональных данных

Создайте страницу «Политика обработки персональных данных» (например, /privacy/) и поставьте на неё ссылку в подвале шаблона — так она будет на каждой странице. Текст с вашими реквизитами можно сделать в бесплатном генераторе: он делает политику и отдельное согласие.

2. Согласие в формах через «Соглашения»

1. В административной части откройте «Настройки → Настройки продукта → Соглашения» и создайте соглашение с текстом согласия на обработку персональных данных.
2. Подключите это соглашение в настройках компонентов форм: у веб-форм, форм обратной связи, оформления заказа и регистрации обычно есть параметр «Запрашивать согласие» и выбор соглашения.
3. Проверьте на сайте, что галочка не стоит по умолчанию и без неё форма не отправляется. С 1 сентября 2025 года согласие должно быть отдельным действием посетителя.

Если форма сделана нестандартно (свой компонент или вёрстка разработчика), передайте разработчику готовый код галочки согласия.

3. Метрика и уведомление о cookie

Чаще всего код Метрики вставлен прямо в шаблон сайта и запускается до согласия посетителя. Его нужно заменить кодом из генератора cookie-баннера: баннер с кнопками «Принять» и «Отказаться» запускает Метрику только после согласия. Код вставляется в шаблон перед закрывающим тегом body — обычно это делает разработчик за 10–15 минут.

4. Обновления платформы

• Проверьте обновления: «Marketplace → Обновление платформы». Устаревшие модули — частая причина взломов.
• Проверьте, что лицензия активна: без неё обновления безопасности не устанавливаются.
• Посмотрите версию PHP в панели хостинга или в «Проверке системы» — какие версии PHP безопасны после октября 2026.
• Встроенный «Проактивный фильтр» и «Сканер безопасности» в модуле «Проактивная защита» стоит включить и запустить.

5. Зарубежные сервисы и интеграции

Проверьте шаблон на Google Analytics, шрифты Google, reCAPTCHA и зарубежные онлайн-чаты — данные посетителей не должны уходить за границу без отдельных процедур. Чем их заменить.

6. Уведомление в Роскомнадзор

Интернет-магазину или сайту с формами обычно нужно подать уведомление об обработке персональных данных в Роскомнадзор. Как подать.

Статья — общая информация, а не юридическая консультация. Суммы штрафов указаны по ст. 13.11 КоАП РФ в редакции, действующей с 30 мая 2025 года. Решение о штрафе принимает Роскомнадзор или суд.

Ещё по теме