152-ФЗ
Пакет документов по персональным данным
Пакет документов по 152-ФЗ это не одна «политика для сайта», которую можно скачать файлом. Это связанная система: политика обработки персональных данных, согласия под каждой формой, положения об обработке данных работников, регламенты передачи данных подрядчикам, документы по обращениям субъектов. Каждый документ должен соответствовать реальным процессам компании. Иначе при проверке или запросе Роскомнадзора несостыковки между документами и сайтом превращаются в нарушение.
Скачанный шаблон политики работает в одном случае: когда у компании нет ни одной формы сбора данных, нет CRM, нет рассылок, нет аналитики, нет cookie. У 99% бизнесов это не так. Поэтому шаблонная политика, в которой написано «мы обрабатываем данные в целях оказания услуг», но не названы конкретные сервисы (Я.Метрика, Sendsay, Telegram, JivoSite), конкретные подрядчики и конкретные категории данных, не защищает компанию ни при проверке Роскомнадзора, ни при претензии субъекта.
Мы готовим документы под реальный сайт: открываем его через Chromium, фиксируем все формы, трекеры и передачи данных третьим лицам, затем формируем политику, согласия и положения, которые описывают именно то, что фактически делает ваша компания. Каждый документ юрист проверяет до выдачи.
На выходе комплект, который вы показываете партнёру в B2B-договоре, юристу при сделке, инвестору при due diligence, инспектору Роскомнадзора при плановой или внеплановой проверке. Не «папка с PDF», а рабочая основа для системного compliance.
1–2 рабочих дняСрок выпуска
5–7 штукДокументов в базовом пакете
под фактическую обработкуСостав документов
Да, автоматическиПодгоняется под сайт
По каждому документуРевизия юриста
Из чего состоит документ «Политика обработки персональных данных»
Политика относится к публичным документам: оператор размещает её на сайте и обеспечивает доступ по прямой ссылке. По требованиям 152-ФЗ (ч. 2 ст. 18.1) в политике должны быть указаны: оператор персональных данных, цели обработки, правовые основания, категории субъектов и обрабатываемых данных, перечень действий с данными, способы и сроки обработки, порядок передачи третьим лицам, меры защиты, права субъекта и способы их реализации.
Ключевое отличие живой политики от шаблона: в живой указаны конкретные цели («регистрация в личном кабинете», «отправка маркетинговых рассылок через Sendsay», «обратная связь через JivoSite»), конкретные третьи лица («ООО Яндекс», аналитика; «АО Юникредит Банк», зарплатный проект), конкретные сроки хранения по каждой категории. Готовый шаблон, скачанный из интернета, описывает «возможные сценарии», но не отражает фактическую обработку. Это и есть основная причина нарушений при проверке.
- Оператор: полное и сокращённое наименование, ИНН, ОГРН, юр. и почтовый адрес
- Цели обработки: конкретные, не «уставная деятельность»
- Правовые основания: статья 6 152-ФЗ + согласия + договорные основания
- Категории субъектов: клиенты, сотрудники, кандидаты, подрядчики, посетители сайта
- Категории персональных данных: общие, специальные, биометрические, раздельно
- Способы: автоматизированная / неавтоматизированная / смешанная
- Сроки хранения: по каждой категории отдельно (часто упускают)
- Передача третьим лицам: с перечислением получателей и оснований
- Права субъекта: доступ, изменение, отзыв согласия, удаление
Зачем нужны отдельные согласия под формы
Политика остаётся рамочным документом. Согласие фиксирует конкретное действие субъекта в конкретный момент при конкретной цели. По 152-ФЗ согласие должно быть конкретным, информированным, осознанным, поэтому одна общая галочка «Согласен с политикой» под всеми формами сайта не работает. Под формой заявки на услугу оператор ставит одно согласие (цель: связь по запросу), под формой подписки на рассылку другое (цель: маркетинговая коммуникация), под формой создания личного кабинета третье (цель: оказание услуг). Субъект даёт каждое согласие отдельно, и оператор фиксирует его отдельно.
На проверке Роскомнадзор первым делом запрашивает журнал согласий: кто, когда и на какой текст согласился. Одна общая галочка под всеми формами нарушает принцип конкретности, и факт согласия на маркетинговые рассылки оператор не докажет. В нашем пакете мы готовим текст согласия под каждую форму сайта отдельно, плюс настраиваем фиксацию через платформу 1ОПД или вашу CRM.
Чем мы отличаемся от шаблонных решений
Шаблонная политика пишется один раз для всех. Это документ «как у всех»: он не учитывает, что у вас на сайте есть форма подписки на вебинар, у юристов форма обратного звонка, а CRM передаёт данные в Sendsay для рассылок. Когда придёт Роскомнадзор или партнёр потребует подтверждение, шаблон не защитит, потому что описывает гипотетическую ситуацию, а не вашу.
Индивидуальная разработка у юриста занимает 2–4 недели. Это качественно, но юрист не сканирует ваш сайт: он спрашивает вас, что вы обрабатываете. Если вы не помните про скрипт Я.Метрики, установленный три года назад, или про виджет JivoSite на странице контактов, в политике их не будет.
Мы заполняем зазор: автоматически сканируем сайт через Chromium (так делает наш `/checksite`), фиксируем все формы и трекеры, дальше LLM-опросник вытаскивает процессные детали (что вы делаете с собранными данными, где их храните, кому передаёте), потом юрист ревизит каждый документ до выдачи. 1–2 дня, и документ соответствует фактической обработке.
Частые вопросы
Можно ли скачать готовый шаблон политики обработки персональных данных бесплатно?
Бесплатные шаблоны политики легко найти в интернете. Они подходят, чтобы понять структуру документа, но не подходят как готовый документ для вашего сайта. Шаблон не знает, какие у вас формы, какие трекеры стоят, кому вы передаёте данные. На проверке Роскомнадзора несоответствие между шаблонной политикой и реальной обработкой образует нарушение. Шаблон годится как образец структуры, но публикация без адаптации под ваш сайт даёт формальный документ, который на проверке не работает.
Чем платная разработка пакета документов отличается от готовых шаблонов?
Готовые шаблонные решения одинаковы для всех клиентов и не учитывают, что конкретно есть на вашем сайте. Это «политика для абстрактного бизнеса». Индивидуальная разработка использует сканер вашего сайта плюс опросник по процессам, поэтому документ описывает фактическую обработку. На проверке Роскомнадзора и при показе партнёру это даёт результат, которого шаблон дать не может.
Сколько времени занимает подготовка пакета документов 152-ФЗ?
Базовый пакет (политика, согласия, cookie-документ, уведомление в Роскомнадзор) выпускаем за 1–2 рабочих дня от подписания договора и заполнения опросника. Срочный режим: в день обращения, если получено уведомление Роскомнадзора или горит срок по сделке. Расширенный пакет с документами для работников: плюс 2–3 дня.
Какие документы должны быть у интернет-магазина по 152-ФЗ?
Минимум: политика обработки ПДн (доступна с любой страницы), согласие под формой регистрации и оформления заказа, отдельное согласие на маркетинговые рассылки (если есть), cookie-документ, баннер cookie с категориями, уведомление в Роскомнадзор (для большинства магазинов обязательно). Программа лояльности с биометрией или обработка специальных категорий данных требуют дополнительных положений и регламентов.
Что входит в политику обработки персональных данных по 152-ФЗ?
Согласно 152-ФЗ (ч. 2 ст. 18.1) политика должна содержать: данные оператора, цели обработки, правовые основания, категории субъектов и данных, способы обработки, сроки хранения по каждой категории, порядок передачи третьим лицам, меры защиты, права субъектов и порядок их реализации, контакты ответственного. Каждый из этих пунктов должен быть конкретным под вашу деятельность, а не общими формулировками.
Нужно ли согласие на обработку ПДн под каждой формой на сайте?
Да, по принципу конкретности согласия. Согласие на регистрацию в личном кабинете отделяется от согласия на маркетинговую рассылку, согласие под формой обратной связи от согласия на новостной дайджест. Каждое оператор фиксирует отдельно: дата, IP, текст версии. Одна общая галочка под всеми формами остаётся распространённым нарушением, которое Роскомнадзор видит уже по первому запросу.
Что произойдёт, если у компании нет политики обработки персональных данных?
Отсутствие политики образует самостоятельное нарушение по части 3 статьи 13.11 КоАП: для юридического лица от 30 до 60 тысяч рублей. Непредоставление субъекту информации об обработке его данных идёт отдельным составом по части 4: от 40 до 80 тысяч. С 30 мая 2025 года действуют оборотные штрафы за утечку персональных данных. Отсутствие политики Роскомнадзор доказывает одним запросом.
Как часто нужно обновлять политику обработки ПДн?
Обязательно при каждом изменении в обработке: новый сервис, новый подрядчик, новая категория данных, изменение целей. Регулярно при изменении 152-ФЗ и подзаконных актов (последние существенные изменения пришлись на 2022, 2023 и 2024 годы, когда появились оборотные штрафы и расширились требования). Минимум раз в год оператор проводит полную ревизию документов. В пакете 1ОПД актуализация на изменения нормативки включена в подписку сопровождения.
Кто подписывает документы со стороны 1ОПД и несёт ли компания ответственность?
Каждый документ ревизит наш юрист с квалификацией в 152-ФЗ. Договор разделяет зоны ответственности: вы отвечаете за корректность фактов, которые предоставили (что есть на сайте, какие сервисы используете, какие подрядчики), мы отвечаем за соответствие документов нормативке на дату выдачи. При запросе Роскомнадзора по подготовленным нами документам мы помогаем сформулировать ответ.
Можно ли заказать только политику или согласия по отдельности?
Да, но мы не рекомендуем. Политика и согласия должны соотноситься друг с другом: цели в политике повторяются в формулировках согласий. Если заказать только политику, а согласия писать самим, риск рассогласования высок, и на проверке уязвимы оба документа. Базовый пакет (политика + согласия + cookie) стоит примерно столько же, сколько отдельная политика у среднего юриста.
