Приведём работу с персональными данными в порядок, чтобы проверка Роскомнадзора не стала для вас сюрпризом.
Персональные данные есть у любого бизнеса: сотрудники, клиенты, заявки с сайта, подписчики рассылки. Значит, требования 152-ФЗ касаются и вас, даже если в штате один человек. Мы не продаём пакет шаблонов. Мы разбираемся, как данные реально движутся в вашей компании, и делаем документы под эту систему.
Персональные данные есть у любого бизнеса: сотрудники, клиенты, заявки с сайта, подписчики рассылки. Значит, требования 152-ФЗ касаются и вас, даже если в штате один человек. Мы не продаём пакет шаблонов. Мы разбираемся, как данные реально движутся в вашей компании, и делаем документы под эту систему.
Внешнеэкономический контракт под ключ: составление и проверка (экспертное заключение)
Что мы делаем?
Уведомление в Роскомнадзор.
Готовим и подаём первичное уведомление, а при изменениях — корректирующее. Сверяем, чтобы сведения в уведомлении совпадали с политикой, сайтом и реальной работой.
Политика обработки персональных данных.
Пишем с нуля под ваши процессы, изучая каждую деталь вашего бизнеса.
Согласия. Оформляем согласие отдельным документом, как требует закон с 1 сентября 2025 года. Разводим согласия по целям: для сотрудников, клиентов, рассылок, сайта и тд.
Внутренние документы.
Приказ о назначении ответственного, положение об обработке, перечень допущенных лиц, правила доступа. Всё, что запросит проверяющий.
Cookie и сайт.
Настраиваем баннер согласия на cookie и метрики, проверяем формы заявок и чекбоксы.
Договоры с подрядчиками.
Проверяем CRM, сервисы рассылок, платёжные сервисы, бухгалтерию. Добавляем в договоры поручение обработки и условия конфиденциальности.
Сроки хранения и уничтожение.
Определяем, сколько и что хранить, и вводим порядок уничтожения с актами.
Регламент на случай утечки.
Пошаговый план: кто что делает и как уложиться в сроки уведомления Роскомнадзора (24 и 72 часа).
Готовим и подаём первичное уведомление, а при изменениях — корректирующее. Сверяем, чтобы сведения в уведомлении совпадали с политикой, сайтом и реальной работой.
Политика обработки персональных данных.
Пишем с нуля под ваши процессы, изучая каждую деталь вашего бизнеса.
Согласия. Оформляем согласие отдельным документом, как требует закон с 1 сентября 2025 года. Разводим согласия по целям: для сотрудников, клиентов, рассылок, сайта и тд.
Внутренние документы.
Приказ о назначении ответственного, положение об обработке, перечень допущенных лиц, правила доступа. Всё, что запросит проверяющий.
Cookie и сайт.
Настраиваем баннер согласия на cookie и метрики, проверяем формы заявок и чекбоксы.
Договоры с подрядчиками.
Проверяем CRM, сервисы рассылок, платёжные сервисы, бухгалтерию. Добавляем в договоры поручение обработки и условия конфиденциальности.
Сроки хранения и уничтожение.
Определяем, сколько и что хранить, и вводим порядок уничтожения с актами.
Регламент на случай утечки.
Пошаговый план: кто что делает и как уложиться в сроки уведомления Роскомнадзора (24 и 72 часа).
Ответственность за невыполнение требований закона.
С 30 мая 2025 года штрафы за нарушения с персональными данными выросли в десятки раз: за отсутствие уведомления в Роскомнадзор компания теперь платит до 300 000 ₽ вместо прежних 5 000 ₽.
Штрафы установлены статьёй 13.11 КоАП РФ. Платит и компания, и её руководитель или ответственный сотрудник как должностное лицо. ИП штрафуют в тех же размерах, что и организации.
Уголовная ответственность.
С 11 декабря 2024 года действует статья 272.1 УК РФ: за незаконные сбор, хранение, использование и передачу персональных данных грозит штраф до 1 млн ₽ или лишение свободы до 6 лет.
Штрафы установлены статьёй 13.11 КоАП РФ. Платит и компания, и её руководитель или ответственный сотрудник как должностное лицо. ИП штрафуют в тех же размерах, что и организации.
Уголовная ответственность.
С 11 декабря 2024 года действует статья 272.1 УК РФ: за незаконные сбор, хранение, использование и передачу персональных данных грозит штраф до 1 млн ₽ или лишение свободы до 6 лет.
Чем ещё опасны нарушения?
Внеплановая проверка.
Если Роскомнадзор находит три и более расхождения между уведомлением, политикой и сайтом, это индикатор риска. Проверка обычно находит не одно нарушение, а сразу несколько, и штрафы складываются.
Жалобы.
Любой клиент, сотрудник или бывший сотрудник может пожаловаться в Роскомнадзор. Жалоба — частый повод для проверки малого бизнеса.
Предписание.
Его нужно исполнить в срок. Неисполнение наказывается отдельно. За первое нарушение малому бизнесу штраф иногда заменяют предупреждением. Но на это нельзя рассчитывать: при утечке или повторном нарушении предупреждения не будет.
Если Роскомнадзор находит три и более расхождения между уведомлением, политикой и сайтом, это индикатор риска. Проверка обычно находит не одно нарушение, а сразу несколько, и штрафы складываются.
Жалобы.
Любой клиент, сотрудник или бывший сотрудник может пожаловаться в Роскомнадзор. Жалоба — частый повод для проверки малого бизнеса.
Предписание.
Его нужно исполнить в срок. Неисполнение наказывается отдельно. За первое нарушение малому бизнесу штраф иногда заменяют предупреждением. Но на это нельзя рассчитывать: при утечке или повторном нарушении предупреждения не будет.
Как мы работаем?
- Бесплатная экспресс-оценка. Смотрим ваш сайт, формы заявок, cookie и реестр операторов Роскомнадзора. Называем главные риски и примерный объём работ.
- Анкета и короткое интервью. Выясняем, чьи данные вы собираете, где их храните, каким сервисам передаёте. Обычно при заполнении анкеты информации достаточно. Задаем дополнительные вопросы, готовим план задач и стоимость.
- Карта обработки данных. Раскладываем каждый процесс: цель, категории людей, состав данных, основание, срок хранения, сервисы и подрядчики. Эта карта - фундамент для всех документов.
- Комплект документов. Готовим необходимые документы - политику, согласия, приказы, регламент на случай утечки, порядок уничтожения, дополнения к договорам с подрядчиками.
- Сайт и уведомление. Предоставляем для размещения политику и баннер cookie, взаимодействуем с вами для настройки формы. Готовим уведомление в Роскомнадзор, сверяем его с документами и подаём. Следим, пока компанию не внесут в реестр операторов.
- Предоставляем инструкцию. Объясняем, что изменилось в вашей работе.
Активность
Я искренне благодарен за возможность внести свой вклад в работу Молодежной палаты при Управлении Роскомнадзора по Северо-Западному федеральному округу и быть частью этого движения. Для меня это не просто формальное участие, а признание того, что тема персональных данных сегодня выходит далеко за пределы кабинетных инструкций. Это сфера, где пересекаются право, цифровая безопасность, доверие граждан и устойчивость бизнеса. И я рад, что могу быть полезным в этом направлении.
Мне хочется, чтобы как можно больше предпринимателей - от небольших студий, магазинов и сервисов до растущих компаний - воспринимали персональные данные всерьез. Не как очередную бюрократическую формальность, а как реальную зону ответственности перед людьми. За каждой политикой обработки, каждым согласием, каждым уведомлением стоят живые люди: клиенты, покупатели, пациенты, сотрудники, партнеры. Их данные - это часть их частной жизни, их цифровой портрет, их безопасность. И именно из ответственного отношения бизнеса к этим данным проистекает безопасность наших граждан России, сохранность их информации и уважение к их правам.
Я глубоко убежден: когда предприниматель осознает эту ответственность, меняется многое. Он начинает не просто закрывать формальные требования, а выстраивать культуру работы с информацией.
Обратиться за консультацией
Свяжитесь любым удобным способом