152-ФЗ для сайта на 1С-Битрикс: штатные согласия и типичные ошибки

Марк Голдин, юрист · 23 сентября 2026

У 1С-Битрикс есть преимущество, о котором многие не знают: механизм согласий встроен в сам продукт и умеет вести журнал — дату, IP и адрес страницы. Проблемы обычно в другом: в модуле социальных сервисов, в счётчиках в шаблоне и в формах, которые разработчик собрал в обход стандартных компонентов.

Что проверить на сайте на Битриксе

1. Соглашения пользователей и журнал согласий.
2. Формы: веб-формы, формы заказа интернет-магазина, регистрация, подписка.
3. Модуль социальных сервисов — входы через Google, Apple ID, Facebook.
4. Счётчики в шаблоне сайта и cookie-уведомление.
5. Где размещён сайт и куда уходят заявки (Битрикс24, почта, сторонние CRM).

1. Штатные соглашения и журнал согласий

В административном разделе Битрикса, в настройках продукта, есть раздел соглашений пользователей. Там создаётся текст согласия (есть шаблон, который нужно заполнить своими данными: оператор, цели, состав данных, срок, порядок отзыва), а стандартные компоненты — регистрация, оформление заказа, веб-формы, подписка — умеют показывать его галочкой перед отправкой.

Главное здесь — журнал: Битрикс сохраняет полученные согласия с датой, IP-адресом и адресом страницы. Это ровно то доказательство, которое требуется оператору по ч. 1 ст. 9 152-ФЗ. Проверьте, что:

• соглашение создано и включено у всех форм, а не только у одной;
• галочка не отмечена заранее;
• в тексте согласия ваши реальные цели и состав данных, а не шаблонные;
• в журнале действительно появляются записи — отправьте тестовую заявку.

Формы, собранные разработчиком «с нуля» на своём JavaScript, в журнал не пишут. Их нужно либо перевести на стандартный механизм соглашений, либо доработать, чтобы факт согласия сохранялся.

2. Модуль «Социальные сервисы»

Модуль социальных сервисов отвечает за вход через внешние аккаунты. Откройте его настройки и посмотрите, какие провайдеры включены. Google, Apple ID, Facebook, Twitter, GitHub и другие иностранные сервисы нужно отключить: с 1 декабря 2023 года это запрещено ч. 10 ст. 8 149-ФЗ, а с 7 июля 2026 года за нарушение штрафуют по ст. 13.55 КоАП (500–700 тысяч рублей для организаций). Яндекс ID и VK ID можно оставить. Удалите и ключи API отключённых сервисов. Подробно — в статье о входе через Google и Apple ID.

3. Счётчики и cookie

Метрика на Битриксе обычно вставлена прямо в шаблон сайта (header.php) или подключена модулем — и работает у всех посетителей сразу. Стандартного cookie-баннера в продукте нет, его ставят решением из Marketplace или пишут сами. При выборе проверьте, что решение не только показывает текст, но и задерживает запуск счётчиков до согласия, а выбор посетителя сохраняет. Требования к баннеру — в статье о cookie-баннере, про саму Метрику — отдельно.

Учтите композитный режим: если страницы отдаются из кеша, баннер и логика согласия должны работать на стороне браузера, иначе все посетители получат одну и ту же закешированную версию.

4. Интернет-магазин на Битриксе

• Оформление заказа — ФИО, телефон, адрес. Основание — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), но информировать покупателя и дать ссылку на политику нужно всё равно.
• Подписка и рассылки — отдельное согласие на рекламу (ст. 18 закона «О рекламе»).
• Службы доставки и оплаты — передача данных подрядчикам: опишите в политике и оформите поручения.

Подробно про специфику магазинов — в статье 152-ФЗ для интернет-магазина.

5. Хостинг и интеграции

База Битрикса с заказами и заявками должна быть на сервере в России. Если заявки уходят в облачный Битрикс24 — это российский сервис, оформите с ним поручение на обработку. Если в сторонние зарубежные сервисы (Google Таблицы, Mailchimp, зарубежные чаты) — это трансграничная передача и риск нарушения локализации.

Чек-лист для сайта на 1С-Битрикс

Автор: Марк Голдин, юрист →