Комплект документов оператора · 152-ФЗ · ст. 18.1
Если вы собираете ФИО, телефон или email клиентов и сотрудников — закон требует не просто «иметь документы», а принять конкретные меры по ст. 18.1 152-ФЗ.
Вам останется подписать, поставить дату и печать — с инструкцией как всё правильно сделать.
Проверяем не только внутренние процессы компании, но и сайт, чат-боты и другие каналы сбора данных — комплект будет отражать вашу реальную деятельность.
Оплата после полного предоставления услуги.
Разработку ведёт закреплённый юрист от начала до конца.
Нарушим срок — оплату не возьмём.
Примерный перечень разрабатываемых документов вы можете посмотреть здесь →.
Что это такое
В 152-ФЗ нет статьи, которая перечисляет «эти 30 документов обязательны». Ст. 18.1 закона говорит иначе: оператор обязан принять меры, необходимые и достаточные для выполнения требований закона, и сам определяет их состав — если иное прямо не предусмотрено законом.
Поэтому если на каком-то сайте видите цифру вроде «60+ документов» — это, скорее, маркетинг, а не требование закона. На практике состав комплекта зависит от того, что именно вы делаете: собираете ли данные через сайт, есть ли сотрудники, передаются ли данные за рубеж. Для среднего бизнеса типичный объём документации — 55–70 листов А4.
Кому нужен комплект
Обязанность возникает не от размера компании, а от самого факта обработки персональных данных — то есть сбора, хранения или использования ФИО, телефона, email и других сведений о людях.
Что грозит без документов
Статья 13.11 КоАП с 2022–2023 годов разбита на самостоятельные составы — за разные нарушения предусмотрены разные штрафы, и их можно применить одновременно. Вот те, что чаще всего всплывают именно из-за отсутствующих или неверно оформленных документов:
| Нарушение | Штраф юрлицу | Штраф ИП | Основание |
|---|---|---|---|
| Нет обязательных локальных актов или нарушена конфиденциальность данных | 150 000–300 000 ₽ | 50 000–100 000 ₽ | ч. 1 ст. 13.11 КоАП |
| То же нарушение повторно в течение года | 300 000–500 000 ₽ | 300 000–500 000 ₽ | ч. 1.1 ст. 13.11 КоАП |
| Обработка данных без письменного согласия субъекта, в случаях если такое согласие обязательно | 300 000–700 000 ₽ | 100 000–300 000 ₽ | ч. 2 ст. 13.11 КоАП |
Не гипотетические риски — реальные дела
На сайте собирались данные посетителей без формы согласия и без других правовых оснований — нарушение повторное, поэтому штраф выше базового.
Клиент официально отозвал согласие на обработку данных, компания подтвердила получение заявления — но данные всё равно использовались повторно.
Политика на сайте была, но ни слова о реально установленном счётчике аналитики — суд приравнял это к отсутствию документа.
Документа, определяющего политику оператора в отношении персональных данных, не было ни в каком виде — назначен минимальный штраф по статье.
Что входит в комплект
Приказ о назначении ответственного за организацию обработки персональных данных, изменения в должностную инструкцию с новыми обязанностями.
Политика обработки персональных данных и политика конфиденциальности для сайта — с перечнем обрабатываемых данных.
Согласие работника, кандидата на должность, клиента, а также согласие на распространение данных — под конкретные ситуации вашего бизнеса.
План правовых, организационных и технических мер, требования к местам хранения носителей, инструкции по парольной и антивирусной защите.
Правила внутреннего контроля, акт оценки вреда субъектам персональных данных, порядок действий при выявленном нарушении.
Как мы готовим комплект
Добавить для полного соответствия ↓
Правила акции →Частые вопросы
Подробнее о требованиях закона
Один из самых устойчивых мифов о защите персональных данных — что достаточно скачать готовый шаблон политики конфиденциальности и разместить его на сайте. Формально документ появится, но по сути он не будет иметь отношения к вашей деятельности: в шаблоне обычно указаны чужие реквизиты, общие формулировки о целях обработки и категориях данных, которые не совпадают с тем, что вы реально собираете. При проверке или обязательном профилактическом визите Роскомнадзора такое несоответствие видно сразу и расценивается практически так же, как полное отсутствие документов.
Закон № 152-ФЗ в статье 18.1 не даёт закрытого перечня документов — он описывает меры, которые оператор обязан принять для выполнения своих обязанностей: назначить ответственное лицо, издать локальные акты, определяющие политику обработки, применить организационные и технические меры защиты, вести внутренний контроль. Состав и перечень конкретных мер оператор определяет самостоятельно, если иное прямо не предусмотрено законом. Именно поэтому число документов у разных компаний отличается — у интернет-магазина с сотрудниками и трансграничной передачей данных комплект будет больше, чем у самозанятого без штата.
На рынке услуг по 152-ФЗ распространена практика продавать «полный комплект» из внушительного числа документов — это скорее способ показать объём работы, чем отражение требований закона. Реальный комплект для среднего бизнеса — это, как правило, от 15 до 30 с лишним документов общим объёмом 55–70 листов формата А4: организационные акты, политики, формы согласий и инструкции по защите информации. Раздувание количества за счёт дублирующих или формальных бумаг не увеличивает защищённость компании при проверке, а иногда даже мешает — чем больше документов, тем выше шанс найти в них противоречие с реальными процессами.
Отсутствие обязательных локальных актов и нарушение конфиденциальности персональных данных наказывается по части 1 статьи 13.11 КоАП РФ штрафом от 150 000 до 300 000 рублей для юридических лиц и ИП, а при повторном нарушении в течение года — от 300 000 до 500 000 рублей по части 1.1. Отдельная часть 2 той же статьи касается обработки данных без надлежащего согласия субъекта — здесь штраф для юрлиц и ИП составляет от 300 000 до 700 000 рублей. На практике эти нарушения редко существуют по отдельности: если у оператора нет политики обработки персональных данных, почти всегда отсутствуют и корректно оформленные формы согласия, а значит штрафы по разным частям статьи 13.11 складываются в рамках одной проверки.
Мы не пугаем — мы помогаем разобраться: комплект документов по 152-ФЗ — это не разовая бюрократическая формальность, а рабочий инструмент, который снимает большую часть риска при любой проверке или профилактическом визите. Мы составляем документы под реальные процессы вашего бизнеса — от количества сотрудников до используемых сервисов рассылок и CRM — а не подгоняем вашу компанию под чужой шаблон.
