Разработка политики конфиденциальности и соглашения на обработку персональных данных
Типовые шаблоны не соответствуют требованиям ФЗ-152
Шаблонные документы не отражают реальные процессы обработки ПДн и признаются нарушением.
Роскомнадзор назначает штрафы за формальный подход
За некорректную Политику и согласия штрафы достигают до 60 000 рублей.
Разрабатываем документы с учётом специфики вашей организации
Гарантируем соответствие требованиям закона и готовность к проверкам без риска блокировки сайта.
Подобрать пакет документов
Бесплатный аудит текущей политики конфиденциальности
Пройдите тест на знание 152 ФЗ
Политика конфиденциальности — это не “текст для галочки”
Это документ, который защищает ваш бизнес.
Если на сайте есть хоть одна форма, где пользователь оставляет свое имя, телефон, e-mail, совершает покупку или авторизуется
вы автоматически становитесь оператором персональных данных.
Роскомнадзор проверяет не только наличие политики, но и то, насколько её содержимое соответствует фактической обработке данных на сайте.
Типовые шаблоны из интернета уже не проходят: они не учитывают цели обработки, состав данных, способы передачи, cookie, аналитику и т. д.
Правильно оформленная Политика:
- фиксирует, какие данные вы собираете и на каком основании;
- определяет порядок передачи данных третьим лицам (CRM, платежные системы, сервисы рассылок);
- защищает от претензий пользователей и проверяющих органов;
- доказывает, что вы соблюдаете закон — это ключевое при проверке Роскомнадзора.
Что важно:
Документ должен полностью совпадать с реальными процессами на сайте — иначе это считается нарушением.
Политика
это юридический “щит”, который снижает риски и делает вашу работу с клиентами прозрачной и законной.
Бесплатная проверка вашей Политики ПДн на юридическую состоятельность
Оценим документ с точки зрения закона и практики проверок.
Ответственность за нарушение законодательства о персональных данных
Наши преимущества
документов
для регуляторов
сопровождение
корпоративных юристов
Роскомнадзору
в подарок
Тарифы
Стартовый
Подготовка заявления для регистрации компании в реестре операторов, осуществляющих обработку персональных данных
- Подготовка и направление Уведомления о намерении осуществлять обработку персональных данных в Роскомнадзор
- Регистрация на сайте Роскомнадзора
Оптимальный
Подготовка пакета документов для обработки и защиты персональных данных.
- Предоставление базового перечня документов, необходимого компании для соблюдения прав субъектов персональных данных, при обработке информации прямо или косвенно связанной с конкретным физическим лицом (66 позиций)
Расширенный
Разработка базовой системы защиты персональных данных ("Под ключ")
- Подготовка и направление Уведомления о намерении осуществлять обработку персональных данных в Роскомнадзор
- Регистрация на сайте Роскомнадзора
- Формирование индивидуального пакета по обработке, хранению и передаче персональных данных (более 60 позиций)
Эксклюзивный
Разработка базовой системы защиты персональных данных с полным годовым сопровождением
- Подготовка и направление Уведомления о намерении осуществлять обработку персональных данных в Роскомнадзор
- Регистрация на сайте Роскомнадзора
- Формирование индивидуального пакета по обработке, хранению и передаче персональных данных (более 60 позиций)
- Персональный юрист - письменные и устные консультации по вопросам обработки персональных данных;
- Подготовка дополнительных уникальных документов в течение года для направления в Роскомнадзор;
- Обучение сотрудников заказчика работе с инструментами, представленными на сайте Роскомнадзора.
- Своевременное уведомление заказчика об изменениях законодательства в области обработки персональных данных.
Наши клиенты
Ответы на популярные вопросы
Основное, что необходимо знать о разработке политики конфиденциальности
Обязательны ли Политика конфиденциальности и Согласие ПДн для сайта?
Да. Если на сайте есть формы заявок, корзина, подписка, обратный звонок или используются cookie, оператор обязан разместить Политику и корректно получать согласие пользователя. Это требование ФЗ-152 и ключевой предмет проверок Роскомнадзора.
Можно ли использовать шаблон Политики или Согласия из интернета?
Нет. Шаблон не отражает реальные процессы обработки и не учитывает цели, категории данных, cookie, сервисы аналитики, CRM, передачу третьим лицам. Роскомнадзор квалифицирует такие документы как нарушение и выдает предписания.
Какие требования предъявляет Роскомнадзор к Политике конфиденциальности?
Политика должна содержать: правовые основания обработки, цели, перечень данных, порядок передачи, сроки хранения, права субъекта, меры защиты и порядок отзыва согласия. Документ должен быть доступен на сайте и полностью совпадать с фактической обработкой ПДн.
Как должно оформляться согласие пользователя на сайте?
Согласие оформляется через выделенный чек-бокс, который пользователь проставляет самостоятельно. Чек-бокс не может быть отмечен заранее. Текст согласия должен содержать ссылки на Политику и открываться на отдельной странице.
Что будет, если Политика оформлена неверно?
Роскомнадзор может признать обработку незаконной, вынести предписание, назначить штрафы, а в отдельных случаях — ограничить работу сайта или отдельных его функций, связанных с ПДн. Также возрастает риск претензий от пользователей.
Нужно ли разрабатывать отдельные согласия под каждую форму на сайте?
Да. Если цели обработки различаются (например: заявка, обратный звонок, подписка, отзыв), требуется отдельное согласие с соответствующим перечнем данных и сроками хранения. Это требование закона о «конкретности и предметности» согласия.
Можно ли оформить согласие как часть договора оферты?
Нет. Начиная с 2025 года согласие должно быть отдельным документом, а не частью договора, анкеты или оферты. Включение согласия «в текст» признаётся нарушением.
Роском Онлайн
в цифрах:
Вам может быть интересно
Что относится к персональным данным: правила передачи, хранения и уничтожения
Подробнее
Бизнес в новых реалиях: как изменения повлияют на работу с ПД и в чем связь ФЗ №152-ФЗ и ФЗ №149-ФЗ
Подробнее
Роскомнадзор запустил автоматические проверки сайтов: что ищет бот и какие штрафы грозят бизнесу?
Подробнее
Мошенники рассылают поддельные письма от Роскомнадзора: как отличить подделку и что делать
Подробнее
Домены с паспортом: как регистрация .ru и .рф изменится с 1 сентября 2026 года
Подробнее
Отзывы и благодарственные письма
Политика конфиденциальности/Политика обработки персональных данных
Если у вас есть сайт, но нет документов по ПДн или они оформлены неправильно, вы рискуете получить штраф или предписание Роскомнадзора. В первую очередь инспекторы проверяют наличие и содержание Политики обработки персональных данных, а автоматизированные системы мониторят интернет-ресурсы круглосуточно. Мы расскажем, какие документы обязательно разместить на сайте, чтобы снизить вероятность претензий со стороны ведомства.
Что такое Политика обработки персональных данных
Это базовый документ любого оператора, в котором он фиксирует цели, категории собираемых сведений, правовые основания, порядок и условия работы с личной информацией. Политика обязательна для всех, кто взаимодействует с персональными данными граждан, и должна быть в открытом доступе, чтобы с ней мог ознакомиться любой желающий.
Политика оператора персональных данных адресована всем категориям субъектов — как действующим клиентам, так и посетителям сайта. Она утверждается руководителем организации и должна своевременно корректироваться при любом изменении процессов работы с ПДн.
Когда сайт становится объектом проверки Роскомнадзора
Сайт попадает в зону контроля ведомства, как только начинает собирать любые сведения о пользователях. Форма обратной связи, корзина интернет-магазина, онлайн-запись, подписка на рассылку — все это делает владельца ресурса оператором персональных данных, который должен соблюдать ФЗ №152-ФЗ.
В первую очередь нужно подготовить документы и подать уведомление в Роскомнадзор для регистрации оператора персональных данных, иначе могут оштрафовать на сумму от 100 000 до 300 000 рублей (ч. 10 ст. 13.11 КоАП РФ).
Какие документы должны быть размещены на сайте
Для обработки персональных данных на сайте должны быть размещены в открытом доступе основные документы:
- Политика конфиденциальности для сайта. Она объясняет пользователям, какие данные собираются при посещении, для чего они нужны и кому передаются.
- Политика обработки персональных данных охватывает более широкий круг процессов и субъектов, но тоже должна быть опубликована.
- Согласие на обработку персональных данных. Оно оформляется для каждой цели сбора отдельно и не может быть «вшито» в договор или пользовательское соглашение. С 1 сентября 2025 года это прямо запрещено.
Требования Роскомнадзора к сайтам в 2025–2026 годах
Все документы по персональным данным в медицинской организации можно сгруппировать по назначению.
Основные требования Роскомнадзора к сайтам по ФЗ №152-ФЗ сейчас выглядят так:
- разместить в футере сайта актуальную Политику обработки персональных данных или Политику конфиденциальности;
- настроить сбор согласий через пустые по умолчанию чекбоксы с прямой ссылкой на полный текст;
- внедрить cookie-баннер, который появляется при первом посещении и блокирует загрузку аналитических файлов до получения согласия;
- зарегистрироваться в реестре операторов, подав уведомление в Роскомнадзор;
- хранить и обрабатывать данные российских пользователей на серверах, физически расположенных на территории РФ.
Какие ошибки чаще всего допускают владельцы сайтов
Практика показывает несколько повторяющихся промахов, из-за которых сайт не проходит аудит, а ошибки могут стать причиной предписания или штрафа:
- Политика скопирована у конкурента или скачана из интернета. Образец Политики обработки персональных данных, найденный в сети, не будет описывать реальные процессы вашей работы с ПДн. Роскомнадзор легко выявляет несоответствие.
- Галочка согласия уже стоит. Предустановленный чекбокс не фиксирует осознанное действие пользователя, а значит, согласие считается неполученным.
- Нет ссылки на полный текст Политики оператора персональных данных. Пользователь не может с ней ознакомиться до передачи своих данных, следовательно, вам грозит штраф.
- Cookie-баннер отсутствует. Сайт использует аналитические сервисы, но не предупреждает об этом посетителей и не дает возможности отказаться от трекинга.
- Обработка персональных данных ведется без регистрации. Владелец сайта не подал уведомление в РКН и не состоит в реестре операторов. За это предусмотрен штраф от 100 000 до 300 000 рублей.
Важно! Если не разместить Политику на сайте, компанию могут оштрафовать по ч.3 ст. 13.11 КоАП РФ на сумму до 60 000 рублей, ИП — до 20 000 рублей.
Как привести сайт в соответствие требованиям законодательства
Чтобы сайт соответствовал ФЗ №152-ФЗ, выполните несколько шагов:
- Проверьте, размещена ли в футере Политика обработки персональных данных, она должна быть доступна с любой страницы и описывать реальные данные и цели их сбора. Рядом с каждой формой разместите пустой чекбокс и прямую ссылку на текст согласия.
- Настройте cookie-баннер с кнопками «Принять» и «Отклонить». Он должен блокировать загрузку аналитических скриптов до получения явного согласия пользователя.
- Убедитесь, что ПДн собираются только на серверах в РФ. С 1 июля 2025 года первичный сбор должен быть только в базы, которые физически находятся в России.
- Проверьте, состоит ли ваша компания в реестре операторов, и при необходимости подайте уведомление в Роскомнадзор. Это можно сделать онлайн, подписав заявление усиленной квалифицированной электронной подписью.
Помните, что Политика оператора персональных данных — это живой документ. При любых изменениях в процессах работы с ПДн ее нужно обновлять. Внутренний аудит сайта и документов рекомендуется проводить не реже одного раза в год. Лучше доверить это специалистам, которые выявят все недостатки и помогут их исправить.
