Комитет по информационной10 лет приводим организации по всей России в соответствие с Федеральным законом № 152-ФЗ «О персональных данных»
Политика, согласия для форм и текст про cookie — под ваш сайт и вашу работу, а не текст из интернета. До 3 рабочих дней.
Разберём формы, счётчики, чаты и иностранные сервисы вашего сайта и подготовим политику, согласия и тексты для размещения. Сверим запись в реестре операторов. Разместит ваш разработчик — по нашей инструкции.
До 3 рабочих дней. Все тексты готовы к размещению — на сайт их ставит ваш разработчик.
Каждая форма, счётчик, чат и иностранный сервис — с пометкой: убрать, заменить или оформить.
Одна политика на всю организацию — по всем целям, не только по сайту. Приказ готовим к подписи.
Для каждой формы — основание. Где нужно согласие — отдельный текст, а не пункт в политике.
Плашка и отдельное согласие — под счётчики и сервисы именно вашего сайта.
Если на сайте есть фото сотрудников, имена или отзывы людей.
Проверим, что цели в новой политике и в реестре операторов персональных данных совпадают. Бесплатно.
Что и куда поставить: страница политики, тексты у форм, плашка cookie — по шагам.
В админку сайта не заходим и ничего на сайте не ставим. Оферту и пользовательское соглашение не готовим — это не 152-ФЗ.
Разберём требование и подготовим ответ в срок. Подписывает и направляет организация.
Ответ — в течение 10 рабочих дней с даты получения; срок можно продлить не более чем на 5 рабочих дней, направив мотивированное уведомление (ч. 4 ст. 20 152-ФЗ). Ответ с описью приложений готовим за 2 рабочих дня.
Если после правок сайта цели в политике и запись в реестре операторов разошлись, подготовим уведомление об изменении сведений за 1 рабочий день.
КомитетС такими письмами к нам пришли школы, клиники, ТСЖ и фирмы. Откройте любое письмо. Рядом разберём, что в нём на самом деле написано.
Названия организаций, имена, регионы, адреса, телефоны, ИНН, номера и ссылки размыты.
Опыт и результаты
Обратился в организацию сначала за консультацией по интересующим вопросам в рамках соблюдения мною ФЗ, сначала грамотно проконсультировали, после чего для себя понял что нужно пройти ряд процедур что-бы привести в порядок документы по ИП. Очень быстро все подготовили, объяснили что к чему, никаких проблем на всех этапах сделки не было. Определенно рекомендую данную организацию!
Очень благодарна за профессиональную и качественную работу! Обратилась в эту организацию по рекомендации знакомых при открытии ИП, и не пожалела. Специалисты быстро оказали услуги по разработке и сертификации системы менеджмента по защите персональных данных, подготовили весь пакет необходимых документов для работы, составили и помогли направить Уведомление в Роскомнадзор. Рекомендую данную организацию к сотрудничеству!
Хочу выразить искреннюю благодарность за консультацию по требованиям законодательства и оформлению документов для ИП. За короткое время я получил структурное, понятное объяснение того, что обычно выглядит как «юридический лабиринт». Стало ясно, что делать, в какой последовательности и на что обратить внимание. Благодаря вам все формальности прошли спокойно и без лишних ошибок. Отличная работа — спасибо!
Получила письмо и чуть инфаркт не случился. Думала, закроют. Сразу позвонила им, объяснили, что даже если у меня один мастер, данные клиентов всё равно надо защищать. Заказала у них проверку — нашли ошибки в договорах. Сделали всё за неделю. Никто меня не пугал, не заставляли платить лишнего. Теперь чиста перед законом и сплю спокойно! СПАСИБО!
Долго боялась вникать в 152-ФЗ, но пришло письмо от Комитета. Сделала аудит — нашли нарушения. Менеджер всё мягко объяснила, без давления. Заключила договор, через 10 дней получила документы и памятку при проверках. Спокойствие дороже денег. Рекомендую ребят! Сделали все быстро и в лучшем виде
На днях пришло предписание от Роскомнадзора с запросом документов. Коллеги посоветовали обратиться в данную организацию. Документы подготовили довольно быстро, буквально в течении 3 рабочих дней. Всё объяснили и подготовили уведомление в реестр Роскомнадзора. Огромная благодарность за оперативность!
Пару месяцев назад мне пришло пугающее письмо от некоего «Комитета по информационной и правовой безопасности» про 152-ФЗ. Я ИП начинающий, подумал — развод. Но знакомый с опытом сказал, что обращался к ним, и всё нормально. Я заказал у них проверку, нашли нарушения. Через неделю получил документы и полезные советы при проверках. Всем рекомендую данную компанию, работа была на высшем уровне!
Оперативно решают любой вопрос, максимально информативно и понятно. При появлении новых законов оперативно уведомляют об изменениях и что требуется исправить для соблюдения этих законов. Полностью удовлетворён услугами данной компании, всем советую
Каждая организация — с записью в едином реестре системы добровольной сертификации. Найдите свой регион или проверьте организацию по ИНН.
Единый реестр системы добровольной сертификации Комитета — это не реестр операторов Роскомнадзора
Единый реестр системы добровольной сертификации Комитета — это не реестр операторов Роскомнадзора
Открыть карту клиентов → Если сайт собирает персональные данные — через формы заявок, регистрацию, заказы, счётчики посещаемости, — организация обрабатывает их как оператор (п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ). Отдельного перечня «документов для сайта» закон не содержит: к политике оператора и сведениям о реализуемых требованиях к защите персональных данных должен быть неограниченный доступ, а при сборе через интернет их публикуют на страницах сайта (ч. 2 ст. 18.1). Для обработки нужно правовое основание — например, договор, закон или согласие (ч. 1 ст. 6).
На практике для сайта это: политика оператора, опубликованная на страницах, где собирают данные; согласие — там, где оно нужно, отдельным документом (ч. 1 ст. 9); согласие на распространение — если на сайте публикуют фото, имена, отзывы (ст. 10.1); сведения о счётчиках и сервисах — в политике и в уведомлении в реестр операторов (ст. 22).
Отдельно от 152-ФЗ: на сайте размещают сведения о его владельце — наименование, место нахождения и адрес, адрес электронной почты (ч. 2 ст. 10 Федерального закона от 27.07.2006 № 149-ФЗ); интернет-магазин доводит до покупателя информацию по Закону о защите прав потребителей. Пользовательское соглашение и оферта законом в общем случае не требуются.
Подготовим политику, согласия и тексты по cookie для вашего сайта →Слов «политика конфиденциальности» и «политика для сайта» в Федеральном законе № 152-ФЗ нет. Оператор — юридическое лицо издаёт документ, определяющий его политику в отношении обработки персональных данных (п. 2 ч. 1 ст. 18.1). Опубликовать политику или иным образом обеспечить к ней неограниченный доступ обязан любой оператор, в том числе индивидуальный предприниматель; при сборе данных через интернет — на страницах сайта, с которых идёт сбор, вместе со сведениями о реализуемых требованиях к защите персональных данных (ч. 2 ст. 18.1).
Политика описывает не сайт, а обработку в организации: для каждой цели — категории и перечень данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения (п. 2 ч. 1 ст. 18.1). Политика, в которой есть только формы заявок, этого не выполняет — работники, клиенты и контрагенты в ней не описаны.
Цели в политике и в записи реестра операторов должны описывать одну и ту же обработку. Один из индикаторов риска — три и более факта несоответствия информации в уведомлениях оператора сведениям, размещённым на его сайте (приказ Минцифры России от 15.11.2021 № 1187).
С 1 сентября 2025 года согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных (ч. 1 ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Согласие внутри политики, оферты или пользовательского соглашения этому требованию не отвечает.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9). Доказать получение согласия или наличие другого основания должен оператор (ч. 3 ст. 9).
Согласие — не единственное основание. Если человек сам оставляет заявку, чтобы заключить договор, данные можно обрабатывать для заключения и исполнения договора (п. 5 ч. 1 ст. 6). Согласие в письменной форме — с реквизитами по ч. 4 ст. 9 — нужно только в случаях, предусмотренных федеральным законом.
Лишнее согласие — тоже риск: обработка на основании согласия там, где федеральный закон его не требует, с 5 сентября 2025 года отнесена к группе тяжести «А» (пп. «в» п. 2 критериев отнесения к категориям риска — приложение к положению, утв. постановлением Правительства РФ от 29.06.2021 № 1046, в редакции постановления от 27.08.2025 № 1286).
С 1 июля 2025 года при сборе персональных данных граждан России, в том числе через интернет, их запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами России не допускаются, за исключением случаев, указанных в пп. 2, 3, 4 и 8 ч. 1 ст. 6 (ч. 5 ст. 18 152-ФЗ в редакции Федерального закона от 28.02.2025 № 23-ФЗ).
Передача данных за рубеж — трансграничная передача: до её начала оператор уведомляет Роскомнадзор (ч. 3 ст. 12); сбор в зарубежные базы данных такое уведомление не разрешает. С 26 июля 2026 года участие государства в Конвенции Совета Европы само по себе не делает его «адекватным» — значение имеет только перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, который утверждает Роскомнадзор (ст. 12 в редакции Федерального закона от 26.07.2026 № 265-ФЗ); США в действующем перечне нет (приказ Роскомнадзора от 05.08.2022 № 128).
С 5 сентября 2025 года сбор персональных данных с использованием информационных систем и программ, принадлежащих иностранным лицам, отнесён к группе тяжести «А» (пп. «г» п. 2 критериев отнесения к категориям риска — приложение к положению, утв. постановлением Правительства РФ от 29.06.2021 № 1046, в редакции постановления от 27.08.2025 № 1286).
Раскрытие персональных данных неопределённому кругу лиц — распространение (п. 5 ст. 3 152-ФЗ). Согласие на распространение оформляется отдельно от иных согласий (ч. 1 ст. 10.1); молчание или бездействие ни при каких обстоятельствах согласием не считается (ч. 8 ст. 10.1). Требования к содержанию такого согласия утверждены приказом Роскомнадзора от 24.02.2021 № 18.
Человек вправе установить запреты и условия обработки, и отказать ему в этом оператор не может (ч. 9 ст. 10.1). Для фотографии действует ещё и ст. 152.1 Гражданского кодекса РФ: обнародование и использование изображения гражданина допускаются только с его согласия, кроме случаев, указанных в этой статье.
Подготовим политику, согласия и тексты по cookie для вашего сайта →Сайты Роскомнадзор смотрит без взаимодействия с организацией — наблюдением за соблюдением обязательных требований при размещении информации в интернете (пп. 58 и 59 положения, утв. постановлением Правительства РФ от 29.06.2021 № 1046). Такие мероприятия проводят на основании заданий, которые утверждает руководитель (п. 58).
При выявлении нарушения организации направляют письмо с требованием или объявляют предостережение (п. 61 положения). На запрос Роскомнадзора оператор отвечает в течение 10 рабочих дней с даты получения; срок можно продлить не более чем на 5 рабочих дней, направив мотивированное уведомление с указанием причин (ч. 4 ст. 20 152-ФЗ).
Ответственность — по ст. 13.11 КоАП РФ. Составы разные, и суммы у них разные.
Размер определяется с учётом обстоятельств дела.
«До 18 млн ₽» из рекламы — это ч. 9 ст. 13.11: повторное нарушение требования о базах данных на территории России, а не штраф за отсутствие плашки cookie.
25 000 ₽ фиксированно за один сайт: разбор сервисов, политика оператора со сведениями о реализуемых требованиях к защите и приказом об утверждении, согласия под формы, текст уведомления о cookie и согласие на метрику, согласие на распространение — если нужно, сверка с записью в реестре операторов и инструкция разработчику. Срок — до 3 рабочих дней со дня, когда получим сведения об организации и ссылку на сайт. Сайтов несколько — назовём стоимость до оплаты. Закажете комплект документов по 152-ФЗ в течение 30 дней после оплаты — 25 000 ₽ зачтём. Оплата — 100 % или 50/50, государственным и муниципальным организациям — по факту.
Политика — обязанность оператора, а не сайта: организация, которая обрабатывает персональные данные работников, клиентов или контрагентов, издаёт политику и обеспечивает к ней неограниченный доступ (п. 2 ч. 1 и ч. 2 ст. 18.1 152-ФЗ). Если сайт собирает данные — через формы, регистрацию, счётчики, — политику публикуют на его страницах.
Нет. Закон знает один документ — определяющий политику оператора в отношении обработки персональных данных (ч. 2 ст. 18.1 152-ФЗ). «Политика конфиденциальности» — рыночное название. Если на сайте их две и они расходятся — это противоречие в документах самой организации.
Закон не требует «баннер для всех». Если на сайте стоят счётчики посещаемости или рекламные пиксели, которые позволяют выделить посетителя, нужно правовое основание: суды квалифицируют Яндекс Метрику без согласия посетителей по ч. 1 ст. 13.11 КоАП РФ. Подготовим текст уведомления о cookie и отдельное согласие на метрику.
Нет. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от иных информации и документов (ч. 1 ст. 9 152-ФЗ). Согласие на получение рекламы — отдельное: ст. 18 Федерального закона № 38-ФЗ «О рекламе» и ст. 15 152-ФЗ.
В общем случае нет. Письменное согласие с реквизитами по ч. 4 ст. 9 152-ФЗ нужно только в случаях, предусмотренных федеральным законом. Если человек сам оставляет заявку, чтобы заключить договор, основанием может быть п. 5 ч. 1 ст. 6. Для каждой формы вашего сайта определим основание.
Собирать персональные данные граждан России в базы данных за пределами России нельзя, кроме случаев пп. 2, 3, 4 и 8 ч. 1 ст. 6 (ч. 5 ст. 18 152-ФЗ в редакции с 1 июля 2025 года). Уведомление Роскомнадзора о трансграничной передаче (ч. 3 ст. 12) этот запрет не снимает. В разборе сайта отметим каждый иностранный сервис: убрать, заменить или оформить.
Согласие на распространение — отдельно от других согласий, по требованиям приказа Роскомнадзора № 18 (ст. 10.1 152-ФЗ); молчание согласием не считается. Для фотографии — ещё и согласие по ст. 152.1 Гражданского кодекса РФ.
Нет. Мы разбираем сайт по ссылке и готовим тексты с инструкцией; размещает их, настраивает формы и плашку cookie ваш разработчик или администратор сайта. Доступ к администрированию сайта нам не нужен, на сайте мы ничего не ставим.
Сверим запись в реестре операторов с новой политикой — бесплатно. Если сведения нужно изменить — подготовим уведомление об изменении сведений за 1 рабочий день — 15 000 ₽.
Политика, согласия и согласие на распространение в комплекте уже есть; текста уведомления о cookie и согласия на метрику в нём нет. Если сайт изменился — новые формы, чат, пиксель — обновим документы сайта со скидкой. Если комплекта ещё нет — он от 55 000 ₽.
Ответить в течение 10 рабочих дней с даты получения; срок можно продлить не более чем на 5 рабочих дней, направив мотивированное уведомление (ч. 4 ст. 20 152-ФЗ). Непредставление сведений в срок — ст. 19.7 КоАП РФ; невыполнение требования об уточнении, блокировании или уничтожении данных — ч. 5 ст. 13.11 КоАП РФ. Разберём требование и подготовим ответ за 2 рабочих дня — 15 000 ₽; документы для сайта — 25 000 ₽.
Нет. Комитет — частная экспертная организация, работаем с 2016 года. Реквизиты открыты — нас можно проверить по ИНН.
Покажем, что видно по организации и её сайту в открытых данных. Документы для сайта — 25 000 ₽, до 3 рабочих дней.
Комментарии руководителя Комитета в федеральных СМИ
Файлы cookie и аналогичные технологии
Сайт использует файлы cookie и аналогичные технологии. Технически необходимые обеспечивают работу сервиса и обработку обращений. Аналитические и функциональные подключаются только с вашего согласия. Изменить решение можно в любой момент — ссылка «Настройки cookie» внизу каждой страницы.
Политика обработки персональных данных·Согласие на обработку cookie
Крестик и Esc закрывают без применения
Сессия, сохранение вашего выбора и связь обращения с письмом, по которому вы пришли.
Отключение невозможно: без этих файлов сайт не работает.
kipb_consent cookie первая Хранит ваш выбор в этих настройках: идентификатор, версии, категории, метка времени. 12 месяцев kipb_fp локальное хранилище первая Идентификатор посетителя: вычисляется на вашем устройстве из технических характеристик браузера, третьим лицам не передаётся. до очистки хранилища kipb_sid хранилище сессии первая Токен визита: связывает страницы, открытые подряд. 30 минут бездействия kipb_utm хранилище сессии первая Метки перехода и идентификаторы из ссылки в направленном вам извещении. до закрытия вкладки Определение региона и состояние интерфейса.
kipbRegion локальное хранилище первая Регион, выбранный вами вручную в шапке сайта. до очистки хранилища kipbRegionGeo локальное хранилище первая Кэш автоматического определения региона, чтобы не запрашивать его на каждой странице. 24 часа Яндекс.Метрика: посещаемость и запись сессий (Вебвизор), включая запись действий на странице и ввода в поля форм.
_ym_uid cookie первая Идентификатор посетителя для подсчёта посещаемости. 1 год _ym_d cookie первая Дата первого визита на сайт. 1 год _ym_isad cookie первая Определяет наличие блокировщика рекламы. 2 дня _ym_visorc cookie первая Включает запись сессии Вебвизором: действия на странице и ввод в поля форм. 30 минут Рекламных и профилирующих записей на сайте нет.
Записей нет: включение станет доступно при их появлении.
Записей в этой категории нет.
Версия текста v1 · реестр r1 · действует с 26.08.2026. Подробнее — Согласие на обработку cookie.