Комитет по информационной10 лет приводим организации по всей России в соответствие с Федеральным законом № 152-ФЗ «О персональных данных»
Приведём вашу организацию в соответствие 152-ФЗ — под ключ, с комплектом документов и записью в реестре операторов персональных данных
Полный комплект документов, разработанных экспертами Комитета под ваши процессы. Сертификат соответствия ГОСТ Р 59407 в системе добровольной сертификации и гарантия 12 месяцев — закреплены в договоре.
КОМПЛЕКТ ДОКУМЕНТОВпо обработке и защите персональных данныхООО «Пример-Организация»Ответьте на три вопроса — покажем, какие группы документов войдут в ваш комплект, а какие не понадобятся. Двух одинаковых комплектов не существует.
Не уверены в ответах? Диагностика по ИНН покажет состав по данным реестра и вашего сайта →
С такими письмами к нам пришли школы, клиники, ТСЖ и фирмы. Откройте любое письмо. Рядом разберём, что в нём на самом деле написано.
Названия организаций, имена, регионы, адреса, телефоны, ИНН, номера и ссылки размыты.
Комплект под ваши процессы — до 10 рабочих дней, уведомление в Роскомнадзор и сопровождение до записи в реестре. Вам останется подписать, ознакомить работников и обеспечить доступ к политике.
До 10 рабочих дней. Итоговый состав определяем по диагностике и фиксируем в приложении к договору.
Или уведомление об изменении сведений, если запись уже есть. Сведения вносит Роскомнадзор — в течение 30 дней (ч. 4 ст. 22 152-ФЗ).
В системе добровольной сертификации, зарегистрированной в Росстандарте, и два свидетельства инспекционного контроля.
Что подписать руководителю, кого ознакомить, что разместить на сайте.
Исправляем недостатки, найденные в течение 12 месяцев после подписания УПД, и обновляем документы при изменении законодательства.
Не аттестуем информационные системы и не делаем работы по лицензии ФСТЭК. Средства защиты описываем в документах, но не продаём.
Все документы с приложениями — в 10 разделах. Итоговый состав определяется по результатам диагностики.
Документы по защите персональных данных: разбор каждого в базе знанийОткрыть Семь этапов — от проверки по ИНН до передачи документов с гарантией
Введите ИНН. Посмотрим, есть ли организация в реестре операторов персональных данных. Заключение придёт на почту: что в порядке, а что исправить.
Специалист позвонит и объяснит заключение. Скажет, что срочно, а что может подождать.
Присылаем договор с этапами и сроками. Платить можно сразу или половину вперёд. Госорганизации платят после работы. Документы подписываем электронно или шлём заказным письмом.
Отвечаете на короткий список вопросов: чем занимаетесь, кто у вас работает, чьи данные собираете. Это нужно эксперту, чтобы документы подошли именно вам.
Эксперты готовят документы под то, как устроена работа у вас — что именно учитываем, смотрите ниже.
Готовим уведомление в Роскомнадзор. Ведём, пока вас не внесут в реестр операторов персональных данных.
Вы получаете документы, уведомление и сертификат на 3 года. Сертификат добровольный. Раз в год подтверждаем сертификат. Год гарантии: исправим недочёты и обновим документы, если поменяется закон.
Комплект собирается не по типовой схеме. В разработке учитываем:
Готовые тексты не знают ваших процессов: перечни пустые, ответственные не назначены. Расхождение документов с реальной обработкой — само по себе нарушение.
1С и бухгалтер не закрывают 152-ФЗ: обязанности оператора ПДн — политика, уровень защищённости, реестр, регламенты утечек — остаются на организации (непредставление сведений в РКН — ст. 19.7 КоАП РФ).
Комплект Комитетаот 55 000 ₽ · рассрочка 30 днейСравнение отражает свойства услуги Комитета; готовые тексты из открытых источников рассматриваются как класс решений, без оценки конкретных поставщиков.
Опыт и результаты
Обратился в организацию сначала за консультацией по интересующим вопросам в рамках соблюдения мною ФЗ, сначала грамотно проконсультировали, после чего для себя понял что нужно пройти ряд процедур что-бы привести в порядок документы по ИП. Очень быстро все подготовили, объяснили что к чему, никаких проблем на всех этапах сделки не было. Определенно рекомендую данную организацию!
Очень благодарна за профессиональную и качественную работу! Обратилась в эту организацию по рекомендации знакомых при открытии ИП, и не пожалела. Специалисты быстро оказали услуги по разработке и сертификации системы менеджмента по защите персональных данных, подготовили весь пакет необходимых документов для работы, составили и помогли направить Уведомление в Роскомнадзор. Рекомендую данную организацию к сотрудничеству!
Хочу выразить искреннюю благодарность за консультацию по требованиям законодательства и оформлению документов для ИП. За короткое время я получил структурное, понятное объяснение того, что обычно выглядит как «юридический лабиринт». Стало ясно, что делать, в какой последовательности и на что обратить внимание. Благодаря вам все формальности прошли спокойно и без лишних ошибок. Отличная работа — спасибо!
Получила письмо и чуть инфаркт не случился. Думала, закроют. Сразу позвонила им, объяснили, что даже если у меня один мастер, данные клиентов всё равно надо защищать. Заказала у них проверку — нашли ошибки в договорах. Сделали всё за неделю. Никто меня не пугал, не заставляли платить лишнего. Теперь чиста перед законом и сплю спокойно! СПАСИБО!
Долго боялась вникать в 152-ФЗ, но пришло письмо от Комитета. Сделала аудит — нашли нарушения. Менеджер всё мягко объяснила, без давления. Заключила договор, через 10 дней получила документы и памятку при проверках. Спокойствие дороже денег. Рекомендую ребят! Сделали все быстро и в лучшем виде
На днях пришло предписание от Роскомнадзора с запросом документов. Коллеги посоветовали обратиться в данную организацию. Документы подготовили довольно быстро, буквально в течении 3 рабочих дней. Всё объяснили и подготовили уведомление в реестр Роскомнадзора. Огромная благодарность за оперативность!
Пару месяцев назад мне пришло пугающее письмо от некоего «Комитета по информационной и правовой безопасности» про 152-ФЗ. Я ИП начинающий, подумал — развод. Но знакомый с опытом сказал, что обращался к ним, и всё нормально. Я заказал у них проверку, нашли нарушения. Через неделю получил документы и полезные советы при проверках. Всем рекомендую данную компанию, работа была на высшем уровне!
Оперативно решают любой вопрос, максимально информативно и понятно. При появлении новых законов оперативно уведомляют об изменениях и что требуется исправить для соблюдения этих законов. Полностью удовлетворён услугами данной компании, всем советую
Каждая организация — с записью в едином реестре системы добровольной сертификации. Найдите свой регион или проверьте организацию по ИНН.
Единый реестр системы добровольной сертификации Комитета — это не реестр операторов Роскомнадзора
Единый реестр системы добровольной сертификации Комитета — это не реестр операторов Роскомнадзора
Открыть карту клиентов → Закон не даёт готового списка: оператор сам определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей (ч. 1 ст. 18.1 152-ФЗ). Но примерный перечень мер закон называет — и за каждой стоят документы.
Разработка под ключ — это когда документы описывают вашу фактическую обработку, а не абстрактную организацию. Поэтому работа начинается с данных, а не с текста: диагностика по ИНН — реестр операторов, сайт, открытые сведения, — затем опросный лист или интервью со специалистом. От вас — 15–20 минут.
Дальше эксперты Комитета готовят комплект с учётом 13 аспектов — от правовых оснований и целей обработки до мест хранения носителей и средств защиты. Цели в политике, локальных актах и уведомлении совпадают. Поэтому двух одинаковых комплектов не существует.
Разработка комплекта — от 55 000 ₽. Итоговая цена — индивидуальная: называем её после диагностики и фиксируем в договоре.
От чего зависит: сколько у организации процессов и целей обработки, сколько работников, есть ли сайт и формы сбора данных, какие информационные системы используются, обрабатываются ли специальные категории данных — например, сведения о здоровье.
Оплата: НДС 5 %; предоплата, 50/50 или рассрочка до 30 дней; для государственных и муниципальных организаций — постоплата по факту выполнения. Работаем по 44-ФЗ и 223-ФЗ.
Комплект — до 10 рабочих дней по договору с момента, когда вы передали исходные данные.
Уведомление о намерении обрабатывать персональные данные подаётся до начала обработки (ч. 1 ст. 22 152-ФЗ). Роскомнадзор вносит сведения в реестр операторов в течение 30 дней с даты поступления уведомления (ч. 4 ст. 22) — сопровождаем до записи.
Если запись уже есть, но сведения изменились, — уведомление об изменении не позднее 15-го числа месяца, следующего за месяцем изменений; при прекращении обработки — в течение 10 рабочих дней (ч. 7 ст. 22).
Локальные акты оператора определяют для каждой цели обработки категории и перечень данных, категории субъектов, способы, сроки обработки и хранения и порядок уничтожения (п. 2 ч. 1 ст. 18.1). В типовом тексте ваших целей нет — есть общие слова. А по запросу Роскомнадзора оператор обязан представить документы и (или) иным образом подтвердить принятые меры (ч. 4 ст. 18.1).
152-ФЗ сертификации не требует. Сертификат соответствия — добровольное подтверждение того, что система защиты персональных данных организации соответствует ГОСТ Р 59407-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Базовая архитектура защиты персональных данных».
Сертификат выдаётся в системе добровольной сертификации «Национальный центр информационной безопасности», зарегистрированной в Росстандарте (рег. РОСС RU.32827.04НЦИ0 от 7 июня 2023 г.; ст. 21 Федерального закона «О техническом регулировании»). Срок — 3 года при ежегодном инспекционном контроле. Каждая организация с сертификатом — в едином реестре с поиском по ИНН →
Размер определяется с учётом обстоятельств дела.
С 30.05.2025 действуют новые составы (Федеральный закон № 420-ФЗ): ч. 10 — неподача уведомления, ч. 11–18 — утечки и неуведомление о них.
Узнайте, какие документы нужны вашей организации, — диагностика по ИНН за 1 минуту →
От 55 000 ₽. Итоговую цену называем после диагностики и фиксируем в договоре: она зависит от процессов и целей обработки, численности, сайта и информационных систем. НДС 5 %, рассрочка до 30 дней.
От вас — минута на диагностику по ИНН и 15–20 минут на опросный лист или интервью со специалистом. Дальше работают эксперты Комитета: комплект — до 10 рабочих дней по договору. Внедрение — по пошаговому порядку: что подписать, кого ознакомить, что разместить на сайте.
Уведомление подаётся до начала обработки. Роскомнадзор вносит сведения в реестр в течение 30 дней с даты поступления уведомления (ч. 4 ст. 22 152-ФЗ). Мы готовим уведомление и сопровождаем подачу до записи.
Требования 152-ФЗ распространяются на организацию с первого работника или клиента-физлица; ИП — тоже оператор. За неподанное уведомление коммерческой организации или ИП — от 100 000 до 300 000 ₽ (ч. 10 ст. 13.11 КоАП РФ); размер определяется с учётом обстоятельств дела.
Готовые тексты не описывают вашу фактическую обработку: перечни пустые, ответственные не назначены, цели не совпадают с уведомлением в реестре. Расхождение документов с реальной обработкой — само по себе нарушение, которое фиксируется при проверке.
Учётные системы закрывают бухгалтерию и кадры, но не обязанности оператора ПДн: политику, уровень защищённости, запись в реестре, регламенты действий при утечках. Эти обязанности остаются на организации.
Роскомнадзор ведёт дистанционный мониторинг: политика на сайте, согласия в формах и запись в реестре видны снаружи — любому, кто откроет сайт или реестр.
С 2022 года изменились состав сведений и практика подачи. Устаревшая запись в реестре — недостоверные сведения; при изменении данных оператор обязан направить уведомление об изменении. Проверяем запись и готовим актуализацию.
Нет, 152-ФЗ её не требует. Сертификат ГОСТ Р 59407-2021 — добровольный, в системе добровольной сертификации, зарегистрированной в Росстандарте. Он входит в комплект и действует 3 года при ежегодном инспекционном контроле.
Да. Комитет зарегистрирован в единой информационной системе в сфере закупок и работает по 44-ФЗ и 223-ФЗ. Для государственных и муниципальных организаций — постоплата по факту выполнения.
Нет. Комитет — частная организация. Извещение информирует об административной ответственности, предусмотренной законодательством; проверку и материалы мы готовим по открытым данным. Сертификация — добровольная, в системе, зарегистрированной в Росстандарте.
Онлайн-диагностика — это первый шаг: она показывает, какие требования относятся к вам, и рассчитывает потенциальные штрафы. Сами документы разрабатывают эксперты Комитета: типовой текст без привязки к вашим процессам требования не закрывает.
Комплект — от 55 000 ₽ разово: документы под ваши процессы, уведомление в Роскомнадзор и сопровождение до записи в реестре, добровольный сертификат на 3 года, гарантия 12 месяцев. Для сравнения: за неподанное уведомление коммерческой организации — от 100 000 до 300 000 ₽ (ч. 10 ст. 13.11 КоАП); размер определяется с учётом обстоятельств дела. Рассрочка — до 30 дней.
Комментарии руководителя Комитета в федеральных СМИ
Файлы cookie и аналогичные технологии
Сайт использует файлы cookie и аналогичные технологии. Технически необходимые обеспечивают работу сервиса и обработку обращений. Аналитические и функциональные подключаются только с вашего согласия. Изменить решение можно в любой момент — ссылка «Настройки cookie» внизу каждой страницы.
Политика обработки персональных данных·Согласие на обработку cookie
Крестик и Esc закрывают без применения
Сессия, сохранение вашего выбора и связь обращения с письмом, по которому вы пришли.
Отключение невозможно: без этих файлов сайт не работает.
kipb_consent cookie первая Хранит ваш выбор в этих настройках: идентификатор, версии, категории, метка времени. 12 месяцев kipb_fp локальное хранилище первая Идентификатор посетителя: вычисляется на вашем устройстве из технических характеристик браузера, третьим лицам не передаётся. до очистки хранилища kipb_sid хранилище сессии первая Токен визита: связывает страницы, открытые подряд. 30 минут бездействия kipb_utm хранилище сессии первая Метки перехода и идентификаторы из ссылки в направленном вам извещении. до закрытия вкладки Определение региона и состояние интерфейса.
kipbRegion локальное хранилище первая Регион, выбранный вами вручную в шапке сайта. до очистки хранилища kipbRegionGeo локальное хранилище первая Кэш автоматического определения региона, чтобы не запрашивать его на каждой странице. 24 часа Яндекс.Метрика: посещаемость и запись сессий (Вебвизор), включая запись действий на странице и ввода в поля форм.
_ym_uid cookie первая Идентификатор посетителя для подсчёта посещаемости. 1 год _ym_d cookie первая Дата первого визита на сайт. 1 год _ym_isad cookie первая Определяет наличие блокировщика рекламы. 2 дня _ym_visorc cookie первая Включает запись сессии Вебвизором: действия на странице и ввод в поля форм. 30 минут Показ рекламы Комитета на сайтах и в приложениях Рекламной сети Яндекса тем, кто уже был на kpib.ru. Используются данные Яндекс.Метрики о посещении; они передаются ООО «ЯНДЕКС» для показа рекламы. Без этого согласия ваше посещение в рекламные аудитории не попадает.
Нужны «Аналитические»: реклама строится на данных Метрики. Включите аналитику, чтобы выбрать эту категорию.
_ym_uid cookie первая Идентификатор посетителя: по нему Яндекс показывает рекламу Комитета тем, кто был на сайте. 1 год ad_ok параметр Яндекс.Метрики — Отметка «реклама разрешена»: без неё посещение не попадает в рекламные аудитории. пока действует согласие Сервис Botfaqtor отличает людей от ботов, чтобы реклама Комитета не оплачивала их клики. Работает независимо от выбора. Результат проверки и IP-адрес хранятся у Комитета 90 дней для защиты рекламы и форм.
ab_id cookie первая Идентификатор браузера в сервисе Botfaqtor: отличает повторные посещения человека от серии визитов бота. до 31.12.2099 ab_id локальное хранилище первая Копия того же идентификатора — на случай, если cookie удалена. до очистки хранилища botfaqtor_db IndexedDB первая Служебная база сервиса Botfaqtor в браузере. до очистки хранилища Версия текста v3 · реестр r3 · действует с 22.10.2026. Подробнее — Согласие на обработку cookie.