Короткий ответ
Google reCAPTCHA в форме заявки — это передача данных посетителя в Google: по условиям самого сервиса он собирает сведения об устройстве и программах и отправляет их на анализ в Google, а также ставит свою cookie. США не входят в перечень стран, которые Роскомнадзор признаёт обеспечивающими адекватную защиту персональных данных, поэтому для такой передачи закон требует отдельного уведомления Роскомнадзора и выдержки 10 рабочих дней. Проще всего не спорить, а заменить капчу: в 1С-Битрикс есть встроенная, в решениях Аспро — переключатель на Yandex SmartCaptcha, а сама SmartCaptcha бесплатна до 10 000 проверок в месяц. Замена занимает от часа до дня; у нас это входит в приведение сайта к 152-ФЗ под ключ — от 15 000 ₽.
Мы в Interland — золотой партнёр 1С-Битрикс из Новосибирска, приводим сайты к 152-ФЗ. Ниже — что именно говорит закон о зарубежных сервисах в формах, что собирает reCAPTCHA по документации Google, чем её заменить на 1С-Битрикс, Аспро и Битрикс24 и как мы решили вопрос на своём сайте.
Что говорит закон
| Норма | Что требует | Что это значит для reCAPTCHA |
|---|---|---|
| ч. 3 ст. 12 152-ФЗ | До начала трансграничной передачи — отдельное уведомление Роскомнадзора, не то же самое, что уведомление об обработке | Сам факт отправки данных посетителя в Google требует этого уведомления |
| ч. 9 и 11 ст. 12 | В страны вне перечня «адекватных» передавать нельзя, пока не прошли 10 рабочих дней на решение Роскомнадзора | США в перечне нет — значит, есть срок ожидания и риск запрета |
| ч. 5 ст. 18 152-ФЗ (с 01.07.2025) | Запись и хранение данных граждан России при сборе — только в базах в России, за узкими исключениями | Сама форма и база заявок должны быть в России; капча не должна становиться «первой базой» данных посетителя |
Отдельно: перечень стран с адекватной защитой утверждён приказом Роскомнадзора № 128 от 5 августа 2022 года, и США в него не входят.
Что собирает reCAPTCHA
- Данные об устройстве и программах. В условиях reCAPTCHA Google прямо пишет, что сервис работает, собирая сведения об оборудовании и программном обеспечении и отправляя их в Google для анализа.
- Cookie. По документации Google, reCAPTCHA ставит cookie
_GRECAPTCHAдля анализа рисков. - Значок и раскрытие. Если прятать значок reCAPTCHA, Google требует видимо указать на странице, что сайт защищён reCAPTCHA.
То есть даже «невидимая» капча третьей версии, которая ничего не спрашивает у посетителя, всё равно отправляет данные о нём в Google.
Чем заменить: три платформы
| Платформа | Где настраивается | Что выбрать |
|---|---|---|
| 1С-Битрикс | Встроенная CAPTCHA ядра: «Настройки → Настройки продукта → CAPTCHA»; в компонентах форм — параметр использования капчи | Встроенная картинка-капча работает на вашем сервере, данные никуда не уходят |
| Аспро | Настройки решения → «Защита от автоматических заполнений» → «Вид капчи» | Варианты: «обычная», «Google reCaptcha», «Yandex SmartCaptcha». Вместо Google — обычная или SmartCaptcha |
| Битрикс24, CRM-формы | Настройки формы → капча | Отказаться от reCAPTCHA; спам отсекать обязательными полями и подтверждением согласия |
Yandex SmartCaptcha: сколько стоит
SmartCaptcha — сервис Яндекс Облака. По тарифам на сентябрь 2026 года первые 10 000 проверок в месяц бесплатны, дальше — 109,80 ₽ за 1 000 запросов до 100 000 в месяц и 76,86 ₽ за 1 000 сверх того, цены с НДС. Платными считаются только успешные проверки. Для сайта небольшой компании, который получает десятки заявок в день, это ноль рублей. Подвох один: для подключения нужен аккаунт в Яндекс Облаке и пара ключей — их вводят в настройки Аспро или в код формы.
Как у нас
- Аспро: в настройке «Вид капчи» стоит «обычная», Google reCaptcha выключена.
- CRM-формы Битрикс24, которые собирают заявки на сайте, работают без капчи: когда мы приводили сайт к 152-ФЗ в сентябре 2026 года, у reCAPTCHA в формах как раз закончилась квота, а для SmartCaptcha нужны ключи Яндекс Облака. Мы решили не возвращать Google и обойтись без капчи; от спама формы защищают обязательные поля и подтверждение согласия.
Если спама станет заметно больше — следующим шагом подключим SmartCaptcha, а не reCAPTCHA.
Что не делать
- Не прячьте reCAPTCHA «чтобы не было видно». Скрытый значок не отменяет передачу данных, а Google в этом случае требует отдельную надпись.
- Не считайте третью версию безопасной. Она ничего не спрашивает у посетителя, но данные о нём отправляет.
- Не забывайте про остальные зарубежные сервисы. Шрифты, видео, пиксели, аналитика и виджеты, которые грузятся с зарубежных серверов, — тот же вопрос, что и капча.
- Не меняйте капчу без проверки отправки. После замены отправьте тестовую заявку из каждой формы.
Когда звать специалиста
- капча вшита в шаблон или самописную форму, а не включается галочкой в настройках;
- на сайте много форм разного типа: Битрикс, Аспро, CRM-формы, квизы;
- непонятно, какие ещё зарубежные сервисы грузятся на страницах;
- вместе с капчей нужно привести в порядок согласие, cookie и уведомление в Роскомнадзор.
Считаем на салфетке
| Вариант | Расходы | Что в итоге |
|---|---|---|
| Оставить reCAPTCHA и подать уведомление о трансграничной передаче | Время на уведомление + 10 рабочих дней ожидания по каждой стране вне перечня | Формально законно, но Роскомнадзор вправе запретить или ограничить передачу |
| Заменить на встроенную капчу Битрикса или «обычную» в Аспро | 0 ₽ и час-два работы | Данные не уходят за рубеж; капча проще, но с типовым спамом справляется |
| Заменить на Yandex SmartCaptcha | 0 ₽ до 10 000 проверок в месяц + настройка | Невидимая для большинства посетителей защита без передачи в Google |
| Ничего не делать | 0 ₽ — до первой проверки | Трансграничная передача без уведомления — нарушение 152-ФЗ |
Замена капчи — самая дешёвая строка во всём списке требований 152-ФЗ: её можно сделать за час, а платить за SmartCaptcha небольшому сайту не придётся вовсе. Контрпример: если на сайте нет ни одной формы, капча ему не нужна — и вопрос снимается сам собой.
Как мы это делаем
- Аудит. Находим все формы и все зарубежные сервисы, которые грузятся на страницах.
- Замена. Переключаем капчу на встроенную или SmartCaptcha, настраиваем ключи Яндекс Облака, если нужно.
- Проверка. Отправляем тестовую заявку из каждой формы и смотрим, что заявка дошла, а спам-защита работает.
- Документы. Обновляем политику и сведения в уведомлении Роскомнадзора, если состав сервисов изменился.
Стоимость: уведомление — от 5 000 ₽, документы и уведомление — от 10 000 ₽, под ключ вместе с сайтом — от 15 000 ₽; срок 1–3 рабочих дня. Подробнее — на странице приведения сайта к 152-ФЗ.
Вопросы и ответы
Можно ли пользоваться Google reCAPTCHA по 152-ФЗ?
Это трансграничная передача данных в страну вне перечня «адекватных»: нужно отдельное уведомление Роскомнадзора и 10 рабочих дней ожидания, а Роскомнадзор вправе передачу запретить. Проще заменить капчу.
Чем заменить reCAPTCHA на сайте 1С-Битрикс?
Встроенной CAPTCHA 1С-Битрикс или Yandex SmartCaptcha. В решениях Аспро это переключатель «Вид капчи» в настройках.
Сколько стоит Yandex SmartCaptcha?
Первые 10 000 проверок в месяц бесплатно, дальше — 109,80 ₽ за 1 000 запросов до 100 000 в месяц (тарифы Яндекс Облака на сентябрь 2026 года, с НДС).
reCAPTCHA v3 ничего не спрашивает — она тоже передаёт данные?
Да. Невидимость касается посетителя, а данные об устройстве всё равно уходят в Google на анализ.
Можно ли совсем без капчи?
Можно, если спама немного: обязательные поля и подтверждение согласия уже отсекают часть ботов. Мы на своём сайте сейчас работаем именно так.
Нужна помощь с заменой
Напишите в Telegram или MAX или позвоните: +7 383 207-92-09. Работаем Пн–Пт 9:00–18:00 по Новосибирску (UTC+7). Пришлите ссылку на сайт — найдём все зарубежные сервисы и скажем, что заменить.
Смежные разборы: сайт и 152-ФЗ: что проверить, нужно ли ИП подавать уведомление.
Источники: Федеральный закон № 152-ФЗ «О персональных данных» — статья 12 (трансграничная передача: ч. 2, 3, 9–11), ч. 5 ст. 18 (локализация, ред. 23-ФЗ); приказ Роскомнадзора от 05.08.2022 № 128 (перечень стран с адекватной защитой); Google — reCAPTCHA FAQ (cookie _GRECAPTCHA, требования к значку) и условия reCAPTCHA (сбор сведений об оборудовании и ПО); Яндекс Облако — тарифы SmartCaptcha (обновлены 09.09.2026). Названия настроек Аспро и 1С-Битрикс сверены с языковыми файлами на нашем сайте. Проверено 09.10.2026. Статья не заменяет юридическую консультацию.
Автор: Филипп Малько, Interland · Проверено: 09.10.2026
