10 лет приводим организации по всей России в соответствие с Федеральным законом № 152-ФЗ «О персональных данных»
Документы по защите персональных данных в организации
Полный состав комплекта по 152‑ФЗ: все документы с приложениями — в 10 разделах. У каждого документа — своя страница: зачем нужен, что должно быть внутри, требования законодательства и разбор эксперта. Какие из них нужны именно вашей организации — покажем по ИНН бесплатно.
Какие документы нужны вам
Проверим по ИНН: запись в реестре операторов, сайт (если укажете адрес) и какие документы нужны именно вашей организации. Заключение — бесплатно, на почту.
Проверить по ИННКомплект под ключ
Документы под ваши процессы, уведомление в Роскомнадзор и сопровождение до записи в реестре. От 55 000 ₽, до 10 рабочих дней.
Подробнее о комплектеКак устроен комплект
Какие документы нужны именно вам, решает ваша деятельность: работники, сайт, информационные системы, средства криптозащиты, биометрия. В бесплатном заключении по ИНН — ваш список: какие документы нужны именно вашей организации.
Получить свой список по ИННПоложения, политики, правила
Утверждаются приказом или грифом «УТВЕРЖДАЮ». Требуют согласования. Хранятся постоянно.
Распорядительные документы
Утверждаются подписью руководителя. Приказы по основной деятельности хранятся постоянно.
Методические документы
Утверждаются приказом или грифом «УТВЕРЖДАЮ». Детализируют порядок выполнения процедур.
Приложения к приказам и положениям
Содержат актуальные данные об ИСПДн, персонале и доступе.
Формы согласий субъектов
Для получения согласий субъектов ПДн. С 01.09.2025 согласие оформляется только отдельным документом.
Формы для реализации прав субъектов
Запросы, заявления и ответы при взаимодействии с субъектами ПДн.
Формы журналов и правила их ведения
Фиксируют выполнение требований на практике. Листы ознакомления хранятся 50/75 лет.
Результаты оценок и описания систем защиты
Составляются по результатам оценок; включают модель угроз и технологический процесс.
Плановые документы
Контроль, защита, обучение — обновляются ежегодно.
Формы для регулятора
Обязательны для операторов ПДн: от постановки на учёт до сообщений об утечках.
Вопросы о документах по персональным данным
Состав зависит от деятельности. Юридическое лицо — оператор персональных данных назначает ответственного за организацию обработки персональных данных (ч. 1 ст. 22.1 152‑ФЗ), издаёт документ, определяющий политику в отношении обработки персональных данных, и локальные акты по вопросам обработки (п. 2 ч. 1 ст. 18.1 152‑ФЗ). Остальное зависит от того, есть ли работники, сайт с формами, информационные системы, средства криптозащиты, биометрия. Полный перечень — в 10 разделах на этой странице; какие из них нужны именно вам, покажем в бесплатном заключении по ИНН.
Да, если вы обрабатываете персональные данные — работников, клиентов, посетителей сайта. Оператор обязан опубликовать документ, определяющий его политику в отношении обработки персональных данных, или иным образом обеспечить к нему неограниченный доступ, а при сборе данных через сайт — опубликовать его на сайте (ч. 2 ст. 18.1 152‑ФЗ). Политику для вашей организации подготовим бесплатно — одна на ИНН, в PDF.
Чужой документ описывает чужую организацию: её цели, перечень данных, обработчиков, сайт. Документ, который не описывает вашу обработку, требований закона не выполняет — например, письменное согласие без обязательных сведений (ч. 4 ст. 9 152‑ФЗ) наказывается по той же ч. 2 ст. 13.11 КоАП РФ, что и обработка без письменного согласия там, где оно обязательно. Политику для вашей организации подготовим бесплатно, остальные документы — в составе комплекта под ключ.
Ответственность зависит от нарушения. Например, если Политика не опубликована и к ней нет доступа, — ч. 3 ст. 13.11 КоАП РФ: юридическому лицу — от 30 000 до 60 000 ₽, индивидуальному предпринимателю — от 10 000 до 20 000 ₽, должностному лицу — от 6 000 до 12 000 ₽. Если нет письменного согласия там, где оно обязательно, или в нём нет обязательных сведений, — ч. 2 ст. 13.11: юридическому лицу — от 300 000 до 700 000 ₽, должностному лицу и индивидуальному предпринимателю — от 100 000 до 300 000 ₽. Размер определяется с учётом обстоятельств дела.
Комплект под вашу организацию — от 55 000 ₽, до 10 рабочих дней: документы под ваши процессы, уведомление в Роскомнадзор и сопровождение до внесения записи в реестр, добровольный сертификат соответствия ГОСТ Р 59407-2021 на 3 года, гарантия 12 месяцев. Точная цена зависит от организации.
В базе знаний — разбор каждого документа комплекта: зачем нужен, что в нём должно быть, чем грозит отсутствие. Комплект — те же документы, подготовленные экспертами Комитета под фактическую деятельность вашей организации.