Публичные документы
- Политика обработки персональных данных
- Согласия для клиентов, сотрудников, кандидатов
- Согласие на распространение данных
- Формы ответов на запросы граждан
Шаблон из интернета не выдерживает первого вопроса инспектора: цели и данные в нём не ваши. Разбираем, чьи персональные данные и зачем обрабатывает компания, и готовим пакет документов под ваши процессы — от политики и согласий до приказов и уведомления в Роскомнадзор.

Состав зависит от ваших процессов. Ниже — что обычно получает малый бизнес с сотрудниками и сайтом.
Обсудить задачуРаботаем с малым и средним бизнесом: ИП, ООО, клиники, школы, интернет-магазины.

Отвечает на вопросы и ведёт общение с Роскомнадзором.
документы и процессы — по требованиям закона, а не по шаблону
учитываем, чьи данные вы собираете: клиентов, сотрудников, посетителей сайта
С 30 мая 2025 года штрафы выросли в несколько раз, а ИП наказывают как юридических лиц.
Согласие не взяли или оформили внутри договора — с 1 сентября 2025 года такое согласие недействительно. Штраф для компании — от 300 000 до 700 000 ₽, повторно — до 1,5 млн ₽.
ч. 2 и 2.1 ст. 13.11 КоАП РФПолитику обязаны опубликовать все операторы, а если есть сайт — разместить на нём. Штраф — от 30 000 до 60 000 ₽.
ч. 3 ст. 13.11 КоАП РФС 1 июля 2025 года запрещено собирать данные россиян в зарубежные базы. Штраф — от 1 до 6 млн ₽, повторно — до 18 млн ₽.
ч. 8 и 9 ст. 13.11 КоАП РФЕсли данные утекли, штраф зависит от числа записей: от 3 до 15 млн ₽, повторно — оборотный, до 500 млн ₽.
ч. 12–15 ст. 13.11 КоАП РФЦена зависит от числа целей обработки, сотрудников и подрядчиков. Точную сумму назовём после короткого разговора.
Вы занимаетесь бизнесом. Мы берём на себя персональные данные, документы и общение с Роскомнадзором — чтобы проверка прошла спокойно.
Анкета и созвон: какие данные, откуда, где хранятся, кто их видит.
Пишем пакет под ваши процессы и согласовываем с вами за 5–10 рабочих дней.
Подаём уведомление в РКН, помогаем подписать приказы и собрать согласия.
[Отзыв: была запущенная база — за месяц закрыли периоды и сдали всё без штрафов. 2–3 предложения.]
[Отзыв: раньше бухгалтер срывал сроки — теперь отчётность приходит заранее, налоги понятны. 2–3 предложения.]
[Отзыв: перешли с другого аутсорса, боялись сложностей — переход занял 3 дня. 2–3 предложения.]
[Отзыв: пришло требование от ФНС — ответили за нас, я даже не отвлекался. 2–3 предложения.]
[Отзыв: вели учёт сами, запутались в НДС — восстановили и объяснили по шагам. 2–3 предложения.]
[Отзыв: зарплата и кадры теперь не моя головная боль, отчёты в СФР уходят вовремя. 2–3 предложения.]
Не нашли ответ? Позвоните: 8 800 555-99-17
Минимум — политика обработки персональных данных, согласия там, где нет другого основания, приказ о назначении ответственного, положение об обработке и защите данных, уведомление в Роскомнадзор. Дальше состав зависит от процессов: подрядчики, сайт, видеонаблюдение, медицинские данные.
Те же, что и организации, если у ИП есть сотрудники или клиенты: политика, согласия, уведомление в РКН. ИП за нарушения по ст. 13.11 КоАП штрафуют как юридических лиц.
Согласие на обработку персональных данных теперь оформляют отдельным документом. Согласие внутри договора, анкеты или оферты считается недействительным. Если у вас согласия «зашиты» в договоры, их нужно переоформить.
Не на всё. Для трудового договора, расчёта зарплаты и отчётности согласие не нужно — основание даёт закон. Согласие нужно для передачи данных третьим лицам, например в банк для зарплатной карты, и для публикации данных на сайте.
Можно, но при проверке РКН сверяет документы с реальной работой: цели, данные, сервисы. Шаблон с чужими целями — это нарушение, а не защита.
Малому бизнесу — 5–10 рабочих дней после получения ответов на анкету. Сроки фиксируем в договоре.
От 30 000 ₽ для малого бизнеса. Цена зависит от числа целей обработки, сотрудников и подрядчиков — назовём её после короткого разговора.
Да: подписать приказы, собрать согласия, провести инструктаж и обновлять документы при изменениях. Мы передаём план внедрения и помогаем на этом этапе.
Закон № 152-ФЗ «О персональных данных» распространяется на всех, кто собирает и использует данные людей. Данные сотрудников, клиентов, кандидатов и посетителей сайта — это персональные данные. Значит, почти любая компания и ИП — оператор.
Оператор обязан определить цели обработки, иметь законное основание для каждой, оформить документы, принять меры защиты и уведомить Роскомнадзор.
| Документ | Зачем нужен | Норма |
|---|---|---|
| Политика обработки персональных данных | Публичный документ: цели, данные, права граждан. Публикуется на сайте | ст. 18.1 152-ФЗ |
| Приказ о назначении ответственного | Кто в компании отвечает за обработку данных | ст. 22.1 152-ФЗ |
| Положение об обработке и защите данных | Внутренние правила: кто, как и где работает с данными | ст. 18.1 152-ФЗ |
| Согласия на обработку | Там, где нет другого законного основания | ст. 9 152-ФЗ |
| Согласие на распространение | Для публикации ФИО, фото сотрудников и клиентов | ст. 10.1 152-ФЗ |
| Поручение на обработку | Для подрядчиков: бухгалтерия, доставка, CRM | ч. 3 ст. 6 152-ФЗ |
| Оценка вреда субъектам | Обязательный акт по требованиям РКН | приказ РКН № 178 |
| Акт об уничтожении данных | Подтверждает уничтожение по форме РКН | приказ РКН № 179 |
| Уведомление в Роскомнадзор | Внесение в реестр операторов | ст. 22 152-ФЗ |
Если в компании есть сотрудники, к общему пакету добавляются кадровые документы по главе 14 Трудового кодекса:
Для трудового договора, расчёта зарплаты и отчётности согласие не нужно: основание даёт закон.
Закон № 156-ФЗ изменил порядок: согласие оформляют отдельным документом. Согласие внутри договора, анкеты или оферты недействительно. В согласии указывают (ч. 4 ст. 9 152-ФЗ):
Документы — только часть работы. Оператор обязан принять организационные и технические меры (ст. 18.1 и 19 152-ФЗ). Для малого бизнеса это обычно:
При проверке Роскомнадзор сверяет документы с реальной работой. Инспектор смотрит формы на сайте, спрашивает, куда уходят заявки и кто видит базу клиентов. Если в политике чужие цели, а в согласии не те данные, документ не защищает, а подтверждает нарушение.
Поэтому мы начинаем с разбора процессов и только потом пишем документы.
| Нарушение | Компания и ИП |
|---|---|
| Обработка не по целям или без основания | 150 000–300 000 ₽ |
| Обработка без согласия | 300 000–700 000 ₽, повторно до 1,5 млн ₽ |
| Нет опубликованной политики | 30 000–60 000 ₽ |
| Не выполнили требование об уточнении или удалении | 50 000–90 000 ₽ |
| Базы данных за рубежом | 1–6 млн ₽, повторно до 18 млн ₽ |
| Не подали уведомление в РКН | 100 000–300 000 ₽ |
Суммы — по ст. 13.11 КоАП РФ в редакции с 30 мая 2025 года.
Стоимость — от 30 000 ₽. Работаем по всей России дистанционно, документы передаём в электронном виде.
Подготовим и подадим уведомление, внесём изменения в реестр
Подготовим документы и сопроводим профилактический визит или проверку
Проверим, какие данные вы собираете, и покажем риски штрафов
Подготовим ответ в срок и поможем устранить нарушения
Политика, согласия на формах, cookie-баннер и сервисы аналитики
Оставьте заявку — перезвоним, разберём вашу ситуацию и подскажем формат работы.