10 лет приводим организации по всей России в соответствие с Федеральным законом № 152-ФЗ «О персональных данных»
Политика в отношении обработки персональных данных
Основной публичный документ оператора: определяет цели, правовые основания, состав обрабатываемых данных и права субъектов.
Зачем нужен документ
Политика — тот документ, по которому субъекты персональных данных, контрагенты и контролирующий орган судят о том, как организация работает с персональными данными. Она фиксирует цели обработки, правовые основания, состав обрабатываемых данных и права субъектов.
Обязанность оператора принять политику и обеспечить к ней открытый доступ установлена п. 2 ч. 1 и ч. 2 ст. 18.1 152-ФЗ. Это единственный документ комплекта, который публикуется открыто, — поэтому именно с него начинается любая внешняя оценка оператора.
Отсутствие опубликованной политики — самостоятельное нарушение: за неопубликование предусмотрен штраф по ч. 3 ст. 13.11 КоАП РФ.
Чем грозит отсутствие
Непринятие или неопубликование политики — самостоятельное нарушение, для которого не нужны ни жалоба, ни утечка: Роскомнадзор фиксирует его при дистанционном мониторинге сайтов, о котором оператора не уведомляют.
Размер определяется с учётом обстоятельств дела.
Как ещё называют этот документ
Один документ — десятки названий. Все они об одном и том же.
Образец политики обработки персональных данных: почему чужая Политика не подходит
В ней чужие цели и данные
Политика описывает, какие данные, чьи и для чего обрабатывает именно ваша организация. Чужие цели и перечни — это не ваша Политика.
Её читают первой
Политику публикуют открыто (ч. 2 ст. 18.1 152‑ФЗ): по ней судят о вашей работе с данными люди, контрагенты и проверяющий.
Она должна совпадать с вашими документами
Политика опирается на приказы, положения и согласия организации. Чужая Политика ссылается на чужие документы и расходится с вашими.
Политика для вашей организации — бесплатно
Подготовим Политику обработки персональных данных и приказ о её утверждении под вашу организацию — бесплатно, в PDF на почту. Одна бесплатная Политика на ИНН.
Остальные документы — в составе комплекта под ключ, от 55 000 ₽.
Что должно быть в документе
Требования законодательства
Как политика связана с другими документами
Политика не действует сама по себе: в силу её вводит приказ руководителя, а закон требует открытой публикации. Проверяющему эти документы предъявляются вместе — как единая цепочка.
Если политику меняли, на сайте должна быть актуальная редакция: расхождение между утверждённым приказом текстом и опубликованной версией фиксируется при проверке как нарушение.
Когда обновлять документ
Политика — живой документ: устаревшая редакция при проверке равносильна отсутствующей. Четыре триггера, после которых нужна новая редакция:
Что спросит проверяющий
С этих двух вопросов начинается любая проверка Роскомнадзора — документарная, выездная или профилактический визит:
Разбор эксперта
Формально для соответствия закону достаточно базовых требований ст. 18.1 152-ФЗ: политика принята, опубликована и охватывает обязательное содержание. Но с учётом рекомендаций Роскомнадзора к содержанию документ получается корректнее — структура и формулировки соответствуют тому, что уполномоченный орган ожидает увидеть в политике.
Поэтому эксперты Комитета разрабатывают политику не «по минимуму», а с учётом рекомендаций — под фактическую деятельность организации: реальные цели обработки, состав данных и категории субъектов.
С изменением позиции Роскомнадзора обработку cookie следует отражать в политике отдельным разделом.
Александр Келлерманн Генеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об эксперте Частые вопросы
Да. С изменением позиции Роскомнадзора обработку cookie следует отражать в политике отдельным разделом.
Формально опубликовать можно любой текст, но политика описывает фактическую деятельность конкретного оператора: реальные цели обработки, состав данных, категории субъектов. При проверке содержание сверяют с тем, как организация работает с данными на самом деле, — расхождение фиксируется как нарушение. Кроме того, типовые тексты быстро устаревают: только за последние два года содержание политики затронули 156-ФЗ и изменение позиции Роскомнадзора по cookie.
Да, политика — открытый документ: обязанность опубликовать её установлена п. 2 ч. 1 и ч. 2 ст. 18.1 152-ФЗ. За неопубликование предусмотрен штраф по ч. 3 ст. 13.11 КоАП РФ.
Политику утверждает руководитель организации. Остальные документы комплекта являются внутренними локальными актами и не публикуются.
Если на сайте есть хотя бы одна форма сбора данных — обратная связь, запись, подписка — публикация политики обязательна. Для полностью статического сайта формального требования публикации нет, однако обязанность принять политику у оператора сохраняется, поэтому разместить её рекомендуется.
Нет. Политика — самостоятельный публичный документ оператора. Согласие на обработку персональных данных с 01.09.2025 (156-ФЗ) также оформляется только отдельным документом, а не пунктом договора или анкеты.
Опубликованная на сайте электронная версия обязательна. Кроме того, политика размещается в общедоступном месте в помещении организации, где каждый может с ней ознакомиться. Проверяющему приказ об утверждении и политика предъявляются вместе.
Документы для сайта — 25 000 ₽ →
