Ничего не нашлось — ищите по названию субъекта РФ.
В связи с большим количеством входящих звонков просим направлять обращения через онлайн-форму на сайте
10 лет приводим организации по всей России в соответствие с Федеральным законом № 152-ФЗ «О персональных данных»
Штраф — до 700 000 ₽ за отсутствие документов по защите персональных данных
Ответственность по ч. 2 ст. 13.11 КоАП: 300 000–700 000 ₽ на организацию за обработку данных без согласия надлежащей формы или с нарушением требований к его составу. Повторно — до 1 500 000 ₽. Проверим по ИНН за 1 минуту, каких документов у вас нет.
Размер определяется с учётом обстоятельств дела.
ИНН — 10 цифр для организации или 12 цифр для ИП. Начните ввод — подскажем по реестру.
Бесплатная диагностика до 31.10.202615 000 ₽0 ₽
ВНУТРИ ЗАКЛЮЧЕНИЯЕсть ли вы в реестре операторов персональных данных — и не устарели ли там ваши данныеКакие данные людей вы собираете и о чём обязаны сообщить государствуВсе документы, которые должны лежать у вас в папке — с ссылкой на законКакой штраф грозит фирме и какой — директору лично, из своего кармана
4 766+организаций приведено в соответствие за 10 лет работы
Автодор СПб
ФМБА России
Комитет финансов Санкт-Петербурга
Фонд МСП
Администрация Нукутского района
Минздрав КЧР
Уфимский колледж
Автодор СПб
ФМБА России
Комитет финансов Санкт-Петербурга
Фонд МСП
Администрация Нукутского района
Минздрав КЧР
Уфимский колледж
ТПП Санкт-Петербурга
ООО «Угличский завод полимеров»
АО «Востоктранссервис»
ООО «Корпорация ЦСМ»
ООО «Комбинат хлебопродуктов»
ООО «СтройГарант»
ТПП Санкт-Петербурга
ООО «Угличский завод полимеров»
АО «Востоктранссервис»
ООО «Корпорация ЦСМ»
ООО «Комбинат хлебопродуктов»
ООО «СтройГарант»
Госсектор — 716+ организацийБизнес — 4 050+ организаций
Типичные нарушения операторов
9 из 10 организаций нарушают 152-ФЗ — и не знают об этом
Даже если кажется, что «документы есть и уведомление когда-то подавали»
Проследите путь одного номера телефона клиента по вашей организации. Нарушения обычно появляются не от злого умысла, а на обычных станциях этого маршрута.
+7 9•• •••-••-17
01 · Форма на сайте
ОСТАВЬТЕ ЗАЯВКУ+7 9•• •••-••-17
Согласия собраны неверно
Согласие должно быть конкретным, информированным и оформляться отдельно от других документов — не пунктом договора и не строкой в политике.
ч. 1 ст. 9 152-ФЗ
Политика не совпадает с фактической обработкой
Типовой текст не знает ваших процессов; расхождение — само по себе нарушение.
ст. 18.1 152-ФЗ
02 · 1С, таблицы, флешки
№ ?
Учёт машинных носителей не ведётся
Флешки, внешние и жёсткие диски с персональными данными не учтены.
п. 5 ч. 2 ст. 19 152-ФЗ
03 · Бухгалтерия на аутсорсе
ПОДРЯДЧИКУ
Обработка поручена подрядчику без договора
Бухгалтерия на аутсорсе, облачная 1С, доставка — без поручения оператора.
ч. 3 ст. 6 152-ФЗ
04 · Страница «Наша команда»
НАША КОМАНДА
Данные сотрудников опубликованы без согласия
Фото и ФИО на сайте — без отдельного согласия на распространение.
ч. 1 ст. 10.1 152-ФЗ
05 · Реестр операторов
РЕЕСТР ОПЕРАТОРОВ
ООО «Пример-Организация»
Уведомление в РКН не подано или запись устарела
Уведомление подают до начала обработки, в нём — сведения по каждой цели. Об изменениях сообщают не позднее 15-го числа следующего месяца.
ч. 1, 3.1, 7 ст. 22 152-ФЗ
06 · Приказы и люди
ПРИКАЗ
Ответственный за обработку не назначен
Приказа нет или в уведомлении указан уволенный сотрудник.
ч. 1 ст. 22.1 152-ФЗ
Работники не ознакомлены с требованиями
Кто работает с персональными данными, не ознакомлен с законом, политикой и локальными актами и не прошёл обучение.
п. 6 ч. 1 ст. 18.1 152-ФЗ
07
КОНЕЧНАЯ СТАНЦИЯУзнали свою организацию?Заключение на почту — бесплатно
* Исследование Комитета: сплошной анализ реестра операторов персональных данных Роскомнадзора — нарушения выявлены у 99,4% операторов
Услуги
Услуги Комитета по защите персональных данных
Разработаем документы под ваши процессы, подготовим ответ на запрос государственного органа, проверим организацию по ИНН. Работаем с 2016 года по всей России.
Привести документы в порядок
Всё сразу или по отдельности. Если не знаете, с чего начать, — проверьте организацию по ИНН.
ОСНОВНАЯ УСЛУГА
Комплект документов под ключ
Все документы по 152-ФЗ под процессы вашей организации. Готовят эксперты Комитета.
✓Состав — по итогам проверки вашей организации
✓Уведомление в Роскомнадзор и сопровождение до записи в реестре
✓Добровольный сертификат соответствия ГОСТ Р 59407-2021 на 3 года
У каждой организации своя ситуация. Проверьте, что означает извещение, посмотрите обезличенный пример и запросите материалы проверки по вашей организации — бесплатно.
Названия организаций, имена, регионы, адреса, телефоны, ИНН, номера и ссылки размыты.
Порядок работы
Как проходит работа
Семь этапов — от проверки по ИНН до передачи документов с гарантией
01
Проверка по ИННбесплатно
Введите ИНН. Посмотрим, есть ли организация в реестре операторов персональных данных. Заключение придёт на почту: что в порядке, а что исправить.
02
Звонок специалистабесплатно
Специалист позвонит и объяснит заключение. Скажет, что срочно, а что может подождать.
03
Договор
Присылаем договор с этапами и сроками. Платить можно сразу или половину вперёд. Госорганизации платят после работы. Документы подписываем электронно или шлём заказным письмом.
04
Опросный лист
Отвечаете на короткий список вопросов: чем занимаетесь, кто у вас работает, чьи данные собираете. Это нужно эксперту, чтобы документы подошли именно вам.
05
Документы
Эксперты готовят документы под то, как устроена работа у вас.
06
Уведомление в Роскомнадзор
Готовим уведомление в Роскомнадзор. Ведём, пока вас не внесут в реестр операторов персональных данных.
07
Документы, сертификат, гарантия
Вы получаете документы, уведомление и сертификат на 3 года. Сертификат добровольный. Раз в год подтверждаем сертификат. Год гарантии: исправим недочёты и обновим документы, если поменяется закон.
Член Торгово-промышленной палаты Санкт-Петербурга с 2019 года
Эксперт
Кто отвечает за результат
А. М. КеллерманнРуководитель Комитета по информационной и правовой безопасностиВедущий аудитор ISO/IEC 27001
«Ваши клиенты, пациенты и ученики доверяют вам свои данные. Мы помогаем сохранить это доверие.»
Основатель Комитета · с 2016 годаПрофпереподготовка «Информационная безопасность» · 512 ч8 документов об образовании · 932 ч обученияКомментирует для «РГ» и «Известий»
Обратился в организацию сначала за консультацией по интересующим вопросам в рамках соблюдения мною ФЗ, сначала грамотно проконсультировали, после чего для себя понял что нужно пройти ряд процедур что-бы привести в порядок документы по ИП. Очень быстро все подготовили, объяснили что к чему, никаких проблем на всех этапах сделки не было. Определенно рекомендую данную организацию!
Очень благодарна за профессиональную и качественную работу! Обратилась в эту организацию по рекомендации знакомых при открытии ИП, и не пожалела. Специалисты быстро оказали услуги по разработке и сертификации системы менеджмента по защите персональных данных, подготовили весь пакет необходимых документов для работы, составили и помогли направить Уведомление в Роскомнадзор. Рекомендую данную организацию к сотрудничеству!
Хочу выразить искреннюю благодарность за консультацию по требованиям законодательства и оформлению документов для ИП. За короткое время я получил структурное, понятное объяснение того, что обычно выглядит как «юридический лабиринт». Стало ясно, что делать, в какой последовательности и на что обратить внимание. Благодаря вам все формальности прошли спокойно и без лишних ошибок. Отличная работа — спасибо!
Получила письмо и чуть инфаркт не случился. Думала, закроют. Сразу позвонила им, объяснили, что даже если у меня один мастер, данные клиентов всё равно надо защищать. Заказала у них проверку — нашли ошибки в договорах. Сделали всё за неделю. Никто меня не пугал, не заставляли платить лишнего. Теперь чиста перед законом и сплю спокойно! СПАСИБО!
Долго боялась вникать в 152-ФЗ, но пришло письмо от Комитета. Сделала аудит — нашли нарушения. Менеджер всё мягко объяснила, без давления. Заключила договор, через 10 дней получила документы и памятку при проверках. Спокойствие дороже денег. Рекомендую ребят! Сделали все быстро и в лучшем виде
На днях пришло предписание от Роскомнадзора с запросом документов. Коллеги посоветовали обратиться в данную организацию. Документы подготовили довольно быстро, буквально в течении 3 рабочих дней. Всё объяснили и подготовили уведомление в реестр Роскомнадзора. Огромная благодарность за оперативность!
Пару месяцев назад мне пришло пугающее письмо от некоего «Комитета по информационной и правовой безопасности» про 152-ФЗ. Я ИП начинающий, подумал — развод. Но знакомый с опытом сказал, что обращался к ним, и всё нормально. Я заказал у них проверку, нашли нарушения. Через неделю получил документы и полезные советы при проверках. Всем рекомендую данную компанию, работа была на высшем уровне!
Оперативно решают любой вопрос, максимально информативно и понятно. При появлении новых законов оперативно уведомляют об изменениях и что требуется исправить для соблюдения этих законов. Полностью удовлетворён услугами данной компании, всем советую
Защита персональных данных для организаций: что требует закон
Коротко — кто отвечает за персональные данные, какие меры нужны, когда подавать уведомление и что грозит за нарушения. Подробный разбор документов — в базе знаний.
01КТО ОПЕРАТОР
Кто обязан защищать персональные данные
Оператор — государственный или муниципальный орган, юридическое или физическое лицо, которые сами или совместно с другими организуют или осуществляют обработку персональных данных и определяют её цели, состав данных и действия с ними (п. 2 ст. 3 152-ФЗ).
На практике это любая организация и любой ИП, у которых есть работники или клиенты — физические лица: кадровый учёт, договоры, заявки с сайта, клиентская база.
Какие меры нужны: правовые, организационные, технические
Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ч. 1 ст. 19 152-ФЗ).
Состав мер оператор определяет сам, закон называет примерный перечень (ч. 1 ст. 18.1): ответственный за организацию обработки, политика и локальные акты, внутренний контроль, оценка вреда, ознакомление и (или) обучение работников. Для информационных систем — определение угроз, уровни защищённости, учёт машинных носителей (ч. 2 ст. 19).
Уведомление о намерении обрабатывать персональные данные подаётся до начала обработки (ч. 1 ст. 22 152-ФЗ); в нём — сведения по каждой цели обработки (ч. 3.1). Роскомнадзор вносит сведения в реестр операторов в течение 30 дней; сведения реестра, кроме сведений о средствах обеспечения безопасности, общедоступны (ч. 4).
Об изменениях сообщают не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7). Без уведомления — только узкие случаи, например обработка исключительно без средств автоматизации (ч. 2); учёт в 1С или таблице — уже автоматизированная обработка.
ч. 10 ст. 13.11 КоАП — не подано или несвоевременно подано уведомление о намерении обрабатывать ПДн
ЮРИДИЧЕСКОЕ ЛИЦО100 000 – 300 000 ₽
ДОЛЖНОСТНОЕ ЛИЦО30 000 – 50 000 ₽
ГРАЖДАНИН5 000 – 10 000 ₽
ИП отвечают как юридические лица. Должностное лицо в этой части — государственного, муниципального органа или НКО; юридическое лицо — кроме государственных, муниципальных органов и НКО.
ч. 2 ст. 13.11 КоАП — обработка без письменного согласия, когда оно обязательно, или согласие без нужных сведений
ЮРИДИЧЕСКОЕ ЛИЦО300 000 – 700 000 ₽
ДОЛЖНОСТНОЕ ЛИЦО100 000 – 300 000 ₽
ГРАЖДАНИН10 000 – 15 000 ₽
ч. 3 ст. 13.11 КоАП — не опубликована политика или не обеспечен неограниченный доступ к ней
Нет. Мы не являемся государственным контролирующим органом и не аффилированы с Роскомнадзором. Комитет по информационной и правовой безопасности — частная организация, работаем с 2016 года. Наше письмо не содержит требований об оплате: материалы, о которых в нём идёт речь, направляются бесплатно. Что означает извещение и как его проверить — на странице «Вам пришло извещение».
Как проверить, что Комитет — реальная организация?
Все сведения открыты. ООО «Комитет по информационной и правовой безопасности», ИНН 7805672696, ОГРН 1167847220177 — в ЕГРЮЛ. Комитет — в реестре операторов персональных данных Роскомнадзора, рег. № 78-23-058913. Клиенты — в едином реестре на сайте с поиском по ИНН, отзывы — на Яндекс Картах. В наших письмах нет счетов, платёжных ссылок и запросов паролей.
Мы маленькая организация — нас это касается?
Да. Оператор персональных данных — любая организация или ИП, у которых есть хотя бы один работник или клиент — физическое лицо (п. 2 ст. 3 152-ФЗ). За неподанное уведомление коммерческой организации или ИП — от 100 000 до 300 000 ₽ (ч. 10 ст. 13.11 КоАП РФ); размер определяется с учётом обстоятельств дела.
Какие услуги оказывает Комитет?
Разработка документов по персональным данным под ключ — от 55 000 ₽, до 10 рабочих дней: комплект, уведомление в Роскомнадзор и сопровождение до записи в реестре, добровольный сертификат ГОСТ Р 59407-2021, гарантия 12 месяцев. Ответ на запрос или требование Роскомнадзора и прокуратуры, ответ на представление ФСБ — 15 000 ₽. Бесплатно — диагностика организации по ИНН. Не аттестуем информационные системы и не делаем работы по лицензии ФСТЭК. Средства защиты описываем в документах, но не продаём.
Пришёл запрос из Роскомнадзора или прокуратуры — поможете?
Да. Разберём документ и подготовим ответ с описью за 2 рабочих дня — 15 000 ₽. На запрос Роскомнадзора оператор отвечает в течение 10 рабочих дней с даты получения (ч. 4 ст. 20 152-ФЗ), на требование прокурора — в течение 5 рабочих дней, в ходе проверки — 2 (ст. 6 Федерального закона «О прокуратуре Российской Федерации»). Подробнее — на страницах «Ответ на запрос Роскомнадзора» и «Ответ на запрос прокуратуры».
Сколько это стоит и как долго?
Разработка документов — от 55 000 ₽. Итоговую цену называем после диагностики и фиксируем в договоре: она зависит от процессов и целей обработки, численности, сайта и информационных систем. Срок — до 10 рабочих дней по договору; НДС 5 %, рассрочка до 30 дней. Ответ на запрос государственного органа — 15 000 ₽. Начните с бесплатной диагностики по ИНН — заключение покажет, что требуется вашей организации.
Достаточно ли типовых документов из интернета?
Типовой текст не знает ваших процессов: перечни пустые, ответственные не назначены, цели не совпадают с уведомлением РКН. Расхождение документов с реальной обработкой — само по себе нарушение.
У нас всё ведёт бухгалтер / кадровик / 1С
1С закрывает кадровый и бухгалтерский учёт, но не обязанности оператора ПДн: политику, приказы, уровень защищённости, запись в реестре, регламенты утечек. Эти обязанности остаются на организации.
Мы подавали уведомление ещё в 2015 году
С 2022 года уведомление содержит сведения по каждой цели обработки (ч. 3.1 ст. 22 152-ФЗ), а об изменениях сообщают не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22). Если сведения в записи устарели — готовим уведомление об изменении и сопровождаем до обновления записи в реестре.
Работаете ли с государственными и муниципальными организациями?
Да: 716+ организаций госсектора среди клиентов (по данным Комитета). Работаем по 44-ФЗ и 223-ФЗ с постоплатой по контракту; зарегистрированы в единой информационной системе в сфере закупок.
Не нашли ответ на свой вопрос?Свяжитесь с нами — мы ответим на любые вопросы
10 лет приводим организации в соответствие 152-ФЗ. Проверьте свою бесплатно
Заключение — на почту. Без обязательств.
СМИ о нас
Нас упоминают в прессе
Комментарии руководителя Комитета в федеральных СМИ
→Трудовой договор, паспортные данные, ИНН сотрудника — это персональные данные. Вы обязаны их защищать по 152-ФЗ.
→ФИО и паспортные данные руководителя — тоже персональные данные. Даже организация из одного человека — оператор ПДн.
Вы работаете с людьми напрямую?
→Физ. лица: имя, телефон, адрес клиента — персональные данные. Нужна политика в отношении обработки персональных данных, а в ряде случаев — согласия.
→Юр. лица: ФИО контактных лиц, представителей по доверенности, директоров в договорах — это тоже персональные данные физических лиц.
Персональные данные — это любые сведения, по которым можно узнать человека: ФИО, телефон, почта, паспорт, адрес.
Нашли сайт организациипо открытым данным о компании — проверьте, ваш ли это сайт
У организации есть сайт?
→Даже без сайта обработка ПДн возможна: если на вывеске, визитке или в справочнике указаны контактные данные — при обращении граждан вы получаете их персональные данные (имя, телефон, суть обращения). Это тоже обработка ПДн (ст. 3 152-ФЗ).
Без адреса пункты о сайте в заключении будут отмечены «? не проверялось».
Реестр Роскомнадзора проверим на следующем шаге — сначала укажите, куда прислать заключение
Заключение придёт на указанный адрес электронной почты. Телефон нужен только для того, чтобы специалист разобрал результат голосом — один звонок в рабочее время.
Заключение готовится по организации . Если решение принимаете не вы — просто перешлите заключение руководителю.Результаты конфиденциальны и доступны только вам. Мы не передаём данные о нарушениях контролирующим органам.
2Специалист позвонит в рабочее время (МСК)+7 (812) 240-81-66 — один звонок, чтобы разобрать результат
3Разберём результатыответим на вопросы и обсудим дальнейшие шаги, без обязательств
ДокументШаг 1 из 5
Загрузите документ
Письмо, требование или запрос — как пришло. Можно несколько файлов.
Кто прислал
Выберите, кто прислал, — подскажем срок ответа
Не нашли срок — эксперт посмотрит при звонке.
ИНН организации
Начните ввод — подскажем название по реестру
Сведения ЕГРЮЛ по ИНН на
Сведения ЕГРЮЛ
НаименованиеЕГРЮЛ
ИНН / ОГРНЕГРЮЛ
РуководительЕГРЮЛ
Юридический адресЕГРЮЛ
Статус
В компании есть сотрудники?
→Трудовой договор, паспортные данные, ИНН сотрудника — это персональные данные. Вы обязаны их защищать по 152-ФЗ.
→ФИО и паспортные данные руководителя — тоже персональные данные. Даже организация из одного человека — оператор ПДн.
Вы работаете с людьми напрямую?
→Физ. лица: имя, телефон, адрес клиента — персональные данные. Нужна политика в отношении обработки персональных данных, а в ряде случаев — согласия.
→Юр. лица: ФИО контактных лиц, представителей по доверенности, директоров в договорах — это тоже персональные данные физических лиц.
У вас есть сайт или соцсети?
→Формы обратной связи, cookies, аналитика — всё это обработка ПДн. Нужна Политика в отношении обработки персональных данных и согласия.
→Даже без сайта обработка ПДн возможна: если на вывеске, визитке или в справочнике указаны контактные данные — при обращении граждан вы получаете их персональные данные (имя, телефон, суть обращения). Это тоже обработка ПДн (ст. 3 152-ФЗ).
Персональные данные — это любые сведения, по которым можно узнать человека: ФИО, телефон, почта, паспорт, адрес.
Специалисты Комитета перезвонят вам в рабочее время: Пн–Пт 8:00–17:00 (МСК)
Файлы cookie и аналогичные технологии
Сайт использует файлы cookie и аналогичные технологии. Технически необходимые обеспечивают работу сервиса и обработку обращений. Аналитические и функциональные подключаются только с вашего согласия. Изменить решение можно в любой момент — ссылка «Настройки cookie» внизу каждой страницы.
Сессия, сохранение вашего выбора и связь обращения с письмом, по которому вы пришли.
Отключение невозможно: без этих файлов сайт не работает.
ИмяТипСторонаНазначениеСрок
kipb_consentcookieперваяХранит ваш выбор в этих настройках: идентификатор, версии, категории, метка времени.12 месяцев
kipb_fpлокальное хранилищеперваяИдентификатор посетителя: вычисляется на вашем устройстве из технических характеристик браузера, третьим лицам не передаётся.до очистки хранилища
kipb_sidхранилище сессииперваяТокен визита: связывает страницы, открытые подряд.30 минут бездействия
kipb_utmхранилище сессииперваяМетки перехода и идентификаторы из ссылки в направленном вам извещении.до закрытия вкладки
Определение региона и состояние интерфейса.
ИмяТипСторонаНазначениеСрок
kipbRegionлокальное хранилищеперваяРегион, выбранный вами вручную в шапке сайта.до очистки хранилища
kipbRegionGeoлокальное хранилищеперваяКэш автоматического определения региона, чтобы не запрашивать его на каждой странице.24 часа
Яндекс.Метрика: посещаемость и запись сессий (Вебвизор), включая запись действий на странице и ввода в поля форм.
ИмяТипСторонаНазначениеСрок
_ym_uidcookieперваяИдентификатор посетителя для подсчёта посещаемости.1 год
_ym_dcookieперваяДата первого визита на сайт.1 год
_ym_isadcookieперваяОпределяет наличие блокировщика рекламы.2 дня
_ym_visorccookieперваяВключает запись сессии Вебвизором: действия на странице и ввод в поля форм.30 минут
Рекламных и профилирующих записей на сайте нет.
Записей нет: включение станет доступно при их появлении.
Записей в этой категории нет.
Отозвать согласие? Необязательные записи будут удалены.