Пакет документов по персональным данным

Бесплатные шаблоны политики легко найти в интернете. Они подходят, чтобы понять структуру документа, но не подходят как готовый документ для вашего сайта. Шаблон не знает, какие у вас формы, какие трекеры стоят, кому вы передаёте данные. На проверке Роскомнадзора несоответствие между шаблонной политикой и реальной обработкой образует нарушение. Шаблон годится как образец структуры, но публикация без адаптации под ваш сайт даёт формальный документ, который на проверке не работает.

Готовые шаблонные решения одинаковы для всех клиентов и не учитывают, что конкретно есть на вашем сайте. Это «политика для абстрактного бизнеса». Индивидуальная разработка использует сканер вашего сайта плюс опросник по процессам, поэтому документ описывает фактическую обработку. На проверке Роскомнадзора и при показе партнёру это даёт результат, которого шаблон дать не может.

Базовый пакет (политика, согласия, cookie-документ, уведомление в Роскомнадзор) выпускаем за 1–2 рабочих дня от подписания договора и заполнения опросника. Срочный режим: в день обращения, если получено уведомление Роскомнадзора или горит срок по сделке. Расширенный пакет с документами для работников: плюс 2–3 дня.

Минимум: политика обработки ПДн (доступна с любой страницы), согласие под формой регистрации и оформления заказа, отдельное согласие на маркетинговые рассылки (если есть), cookie-документ, баннер cookie с категориями, уведомление в Роскомнадзор (для большинства магазинов обязательно). Программа лояльности с биометрией или обработка специальных категорий данных требуют дополнительных положений и регламентов.

Согласно 152-ФЗ (ч. 2 ст. 18.1) политика должна содержать: данные оператора, цели обработки, правовые основания, категории субъектов и данных, способы обработки, сроки хранения по каждой категории, порядок передачи третьим лицам, меры защиты, права субъектов и порядок их реализации, контакты ответственного. Каждый из этих пунктов должен быть конкретным под вашу деятельность, а не общими формулировками.

Да, по принципу конкретности согласия. Согласие на регистрацию в личном кабинете отделяется от согласия на маркетинговую рассылку, согласие под формой обратной связи от согласия на новостной дайджест. Каждое оператор фиксирует отдельно: дата, IP, текст версии. Одна общая галочка под всеми формами остаётся распространённым нарушением, которое Роскомнадзор видит уже по первому запросу.

Отсутствие политики образует самостоятельное нарушение по части 3 статьи 13.11 КоАП: для юридического лица от 30 до 60 тысяч рублей. Непредоставление субъекту информации об обработке его данных идёт отдельным составом по части 4: от 40 до 80 тысяч. С 30 мая 2025 года действуют оборотные штрафы за утечку персональных данных. Отсутствие политики Роскомнадзор доказывает одним запросом.

Обязательно при каждом изменении в обработке: новый сервис, новый подрядчик, новая категория данных, изменение целей. Регулярно при изменении 152-ФЗ и подзаконных актов (последние существенные изменения пришлись на 2022, 2023 и 2024 годы, когда появились оборотные штрафы и расширились требования). Минимум раз в год оператор проводит полную ревизию документов. В пакете 1ОПД актуализация на изменения нормативки включена в подписку сопровождения.

Каждый документ ревизит наш юрист с квалификацией в 152-ФЗ. Договор разделяет зоны ответственности: вы отвечаете за корректность фактов, которые предоставили (что есть на сайте, какие сервисы используете, какие подрядчики), мы отвечаем за соответствие документов нормативке на дату выдачи. При запросе Роскомнадзора по подготовленным нами документам мы помогаем сформулировать ответ.

Да, но мы не рекомендуем. Политика и согласия должны соотноситься друг с другом: цели в политике повторяются в формулировках согласий. Если заказать только политику, а согласия писать самим, риск рассогласования высок, и на проверке уязвимы оба документа. Базовый пакет (политика + согласия + cookie) стоит примерно столько же, сколько отдельная политика у среднего юриста.