Комплект документов оператора · 152-ФЗ · ст. 18.1
Если вы собираете ФИО, телефон или email клиентов и сотрудников — закон требует не просто «иметь документы», а принять конкретные меры по ст. 18.1 152-ФЗ. Делаем разработку и подготовку документов по защите персональных данных под ключ — от аудита до готового комплекта.
Вам останется подписать, поставить дату и печать — с инструкцией как всё правильно сделать.
Проверяем не только внутренние процессы компании, но и сайт, чат-боты и другие каналы сбора данных — комплект будет отражать вашу реальную деятельность.
Оплата после полного предоставления услуги.
Разработку ведёт закреплённый юрист от начала до конца.
Нарушим срок — оплату не возьмём.
Примерный перечень разрабатываемых документов вы можете посмотреть здесь →.
Что это такое
В 152-ФЗ нет закрытого перечня «эти 30 документов обязательны» — ст. 18.1 требует от оператора принять меры, достаточные для выполнения закона, а конкретный состав каждая компания собирает под свою деятельность сама. На практике это значит: типовой список есть, но финальный комплект — под вас.
Поэтому если на каком-то сайте видите цифру вроде «60+ документов» — это, скорее, маркетинг, а не требование закона. На практике состав комплекта зависит от того, что именно вы делаете: собираете ли данные через сайт, есть ли сотрудники, передаются ли данные за рубеж. Для среднего бизнеса типичный объём документации — 55–70 листов А4.
Кому нужен комплект
Обязанность возникает не от размера компании, а от самого факта обработки персональных данных — то есть сбора, хранения или использования ФИО, телефона, email и других сведений о людях.
Что грозит без документов
Статья 13.11 КоАП с 2022–2023 годов разбита на самостоятельные составы — за разные нарушения предусмотрены разные штрафы, и их можно применить одновременно. Вот те, что чаще всего всплывают именно из-за отсутствующих или неверно оформленных документов:
| Нарушение | Штраф юрлицу | Штраф ИП | Основание |
|---|---|---|---|
| Нет обязательных локальных актов или нарушена конфиденциальность данных | от 150 000до 300 000 ₽ | от 50 000до 100 000 ₽ | ч. 1 ст. 13.11 КоАП |
| То же нарушение повторно в течение года | от 300 000до 500 000 ₽ | от 300 000до 500 000 ₽ | ч. 1.1 ст. 13.11 КоАП |
| Обработка данных без письменного согласия субъекта, в случаях если такое согласие обязательно | от 300 000до 700 000 ₽ | от 100 000до 300 000 ₽ | ч. 2 ст. 13.11 КоАП |
Не гипотетические риски — реальные дела
На сайте собирались данные посетителей без формы согласия и без других правовых оснований — нарушение повторное, поэтому штраф выше базового.
Клиент официально отозвал согласие на обработку данных, компания подтвердила получение заявления — но данные всё равно использовались повторно.
Политика на сайте была, но ни слова о реально установленном счётчике аналитики — суд приравнял это к отсутствию документа.
Документа, определяющего политику оператора в отношении персональных данных, не было ни в каком виде — назначен минимальный штраф по статье.
Что входит в комплект
Приказ о назначении ответственного за организацию обработки персональных данных, изменения в должностную инструкцию с новыми обязанностями.
Политика обработки персональных данных и политика конфиденциальности для сайта — с перечнем обрабатываемых данных.
Согласие работника, кандидата на должность, клиента, а также согласие на распространение данных — под конкретные ситуации вашего бизнеса.
План правовых, организационных и технических мер, требования к местам хранения носителей, инструкции по парольной и антивирусной защите.
Правила внутреннего контроля, акт оценки вреда субъектам персональных данных, порядок действий при выявленном нарушении.
Как мы готовим комплект
Стоимость разработки документов по персональным данным — фиксированная: 48 000 ₽, скидка до 50% за отзывы. К разработке документов 152-ФЗ можно добавить другие услуги.
Добавить для полного соответствия ↓
Правила акции →Частые вопросы
Подробнее о требованиях закона
Обновлено: 1 августа 2026 г.
Скачанный шаблон политики конфиденциальности закрывает вопрос только формально: чужие реквизиты и общие формулировки о целях обработки не совпадают с тем, что вы реально собираете, а при проверке или профилактическом визите это несоответствие видно сразу. Разбираем риски подробнее в статье «Шаблон или разработка под ключ».
Закон № 152-ФЗ в статье 18.1 не даёт закрытого перечня документов — он описывает меры, которые оператор обязан принять для выполнения своих обязанностей: назначить ответственное лицо, издать локальные акты, определяющие политику обработки, применить организационные и технические меры защиты, вести внутренний контроль. Состав и перечень конкретных мер оператор определяет самостоятельно, если иное прямо не предусмотрено законом. Именно поэтому число документов у разных компаний отличается — у интернет-магазина с сотрудниками и трансграничной передачей данных комплект будет больше, чем у самозанятого без штата.
Отсутствие обязательных локальных актов и нарушение конфиденциальности персональных данных наказывается по части 1 статьи 13.11 КоАП РФ штрафом от 150 000 до 300 000 рублей для юридических лиц и ИП, а при повторном нарушении в течение года — от 300 000 до 500 000 рублей по части 1.1. Отдельная часть 2 той же статьи касается обработки данных без надлежащего согласия субъекта — здесь штраф для юрлиц и ИП составляет от 300 000 до 700 000 рублей. На практике эти нарушения редко существуют по отдельности: если у оператора нет политики обработки персональных данных, почти всегда отсутствуют и корректно оформленные формы согласия, а значит штрафы по разным частям статьи 13.11 складываются в рамках одной проверки.
Если Роскомнадзор уже прислал запрос, требование или предписание — например, из-за отсутствия документов или несоответствия комплекта реальной деятельности — сначала разбираем сам документ и готовим обоснованный ответ, а доработку или разработку недостающих документов ведём уже в рамках этой услуги.
Мы не пугаем — мы помогаем разобраться: комплект документов по 152-ФЗ — это не разовая бюрократическая формальность, а рабочий инструмент, который снимает большую часть риска при любой проверке или профилактическом визите. Мы составляем документы под реальные процессы вашего бизнеса — от количества сотрудников до используемых сервисов рассылок и CRM — а не подгоняем вашу компанию под чужой шаблон.
Максим Ишханов