Приведём данные компании в соответствие с 152-ФЗ
Компания обязана уведомить Роскомнадзор до начала обработки данных, издать политику и локальные акты, собрать согласия по закону. Берём весь юридический контур на себя: аудит, документы, подача уведомления и внесение в реестр операторов.
- штраф юрлицу за неуведомление РКН
- до 300 000 ₽
- штраф юрлицу за неуведомление РКН
- аудит и точная цена работ
- 1 день
- аудит и точная цена работ
- срок внесения в реестр операторов
- 30 дней
- срок внесения в реестр операторов
Проверка компании по 152-ФЗ
Между этими состояниями наша работа. Обычно от 5 рабочих дней.
Обязанности возникли не сегодня, а санкции стали болезненными
До 2022 года мелкий бизнес спокойно обходился без уведомления: исключений в законе хватало. Их отменили, а в мае 2025 добавили отдельный штраф за неподачу уведомления.
Уведомить Роскомнадзор до начала обработки
Обязанность из ст. 22 152-ФЗ. С 1 сентября 2022 года остались три исключения: государственные системы безопасности, транспортная безопасность и обработка полностью без компьютера. Данные сотрудников в 1С уведомления уже требуют.
Издать политику и локальные акты
Ст. 18.1 ч. 1: ответственный за организацию обработки, политика, перечень данных и целей по каждой обработке, порядок уничтожения, оценка вреда субъектам, ознакомление сотрудников.
Открыть политику для всех
Ст. 18.1 ч. 2: документ публикуется, а если данные собирает сайт, то на страницах этого сайта. Если форма заявки не ведёт на политику, это уже нарушение.
Держать сведения в реестре актуальными
Ст. 22 ч. 7: изменения подаются не позднее 15 числа следующего месяца, о прекращении обработки сообщают за 10 рабочих дней. Реестр открыт, его читают контрагенты и проверяющие.
Штрафы по ст. 13.11 КоАП для компании
| Норма | Нарушение | Штраф |
|---|---|---|
| ч. 10 | Не подано уведомление в Роскомнадзор | 100–300 тыс ₽ |
| ч. 3 | Политика не опубликована | 30–60 тыс ₽ |
| ч. 1 | Обработка без законного основания | 150–300 тыс ₽ |
| ч. 2 | Нет письменного согласия, где оно обязательно | 300–700 тыс ₽ |
| ч. 11 | Не сообщили в РКН об утечке | 1–3 млн ₽ |
| ч. 12–14 | Утечка данных клиентов | 3–15 млн ₽ |
| ч. 15 | Повторная утечка | 1–3 % выручки, минимум 20 млн ₽ |
Суммы для юридических лиц в действующей редакции. Индивидуальные предприниматели по частям 8–18 отвечают как юрлица.
С 11 декабря 2024 года действует ст. 272.1 УК РФ: за сбор и передачу данных, добытых неправомерным доступом, отвечает конкретный человек, вплоть до лишения свободы. Норма бьёт по сотрудникам, которые выносят базы, и по тем, кто эти базы покупает.
Четыре блока работ, без пропусков
Аудит обработки данных
- Собираем все процессы: кадры, клиенты, сайт, CRM, видеонаблюдение, пропуска
- Определяем цели, категории данных и правовое основание по каждой
- Проверяем сайт: формы, политика, cookie, счётчики аналитики
- Отдаём перечень нарушений с нормой и размером штрафа по каждому
Пакет документов
- Политика обработки персональных данных для сайта и для внутреннего оборота
- Приказ о назначении ответственного и его должностная инструкция
- Перечень обрабатываемых данных, целей, сроков и порядка уничтожения
- Формы согласий: сотрудники, клиенты, соискатели, сайт
- Оценка вреда субъектам и журналы учёта по ст. 18.1
- Лист ознакомления сотрудников
Уведомление и реестр
- Заполняем уведомление по форме Роскомнадзора: цели, категории, основания, меры
- Подаём через портал персональных данных или на бумаге в территориальный орган
- Ведём переписку, если РКН запросил уточнение сведений
- Дожидаемся записи в реестре операторов и отдаём подтверждение
Сопровождение
- Подаём изменения при новых процессах, сайтах и системах
- Готовим ответы на запросы Роскомнадзора и субъектов данных
- Обновляем документы под изменения закона
- Разбираем инциденты: что и в какой срок сообщать регулятору
От заявки до записи в реестре операторов
Заявка и аудит
Заполняете короткую анкету или отвечаете на вопросы в звонке. За один рабочий день проверяем компанию и сайт, показываем список нарушений.
План и договор
Называем объём работ, срок и фиксированную цену. Договор от ООО «1ИНТЕГРА», работаем по постоплате.
Документы и уведомление
Готовим пакет под ваши процессы, согласовываем формулировки, подаём уведомление в Роскомнадзор.
Реестр и передача
Дожидаемся внесения в реестр операторов, передаём документы и регламент: кто и что делает дальше.
Цену фиксируем после аудита, до начала работ
Разброс большой, потому что объём зависит от процессов, а не от размера компании. Аудит бесплатный и ни к чему не обязывает: после него вы видите перечень нарушений и точную сумму.
Начать с аудитаСколько целей обработки
Кадры и клиенты или ещё видеонаблюдение, скидочные карты, соискатели, пропускной режим.
Есть ли сбор данных на сайте
Формы, чат, аналитика и cookie требуют отдельных документов и правок на страницах.
Передаёте ли данные наружу
Аутсорсинг бухгалтерии, колл-центр, облачные сервисы: нужны поручения обработчикам.
Трансграничная передача
Иностранные сервисы и головная компания за рубежом требуют отдельного уведомления.
1ИНТЕГРА: интеграции, автоматизация и комплаенс данных
Разрабатываем ИИ-агентов и интеграции для бизнеса, поэтому смотрим на данные не только из юридической плоскости: видим, где они лежат в CRM, учётной системе и на сайте. Документы получаются про реальные процессы, а не шаблон из интернета.
О компании- Договор и чек от ООО «1ИНТЕГРА», Санкт-Петербург
- Постоплата: платите после приёмки результата
- Работаем дистанционно по всей России
Что спрашивают чаще всего
Не нашли свой вопрос: напишите в чат в углу экрана или позвоните, разберём вашу ситуацию.
Мы маленькая компания и обрабатываем только данные сотрудников. Уведомление нужно?
Да. Исключение для кадровых данных отменили с 1 сентября 2022 года (ФЗ № 266-ФЗ). Сейчас без уведомления работают только государственные системы безопасности, транспортная безопасность и те, кто ведёт учёт полностью на бумаге. Если фамилии сотрудников есть в 1С или в таблице на компьютере, уведомление обязательно.
Что грозит, если уведомление не подано?
Отдельный состав появился 30 мая 2025 года: ст. 13.11 ч. 10 КоАП, для юридического лица от 100 до 300 тысяч рублей, для руководителя от 30 до 50 тысяч. За отсутствие политики в открытом доступе добавят от 30 до 60 тысяч по ч. 3.
Сколько это занимает по времени?
Аудит занимает один рабочий день. Документы для типовой компании готовим от 5 рабочих дней. Уведомление подаём сразу после согласования, Роскомнадзор вносит сведения в реестр в течение 30 дней (ст. 22 ч. 4 152-ФЗ).
Нужна ли аттестация ИСПДн и лицензия ФСТЭК?
Для типового бизнеса нет. Аттестация обязательна государственным информационным системам и отдельным случаям с высоким уровнем защищённости. Мы закрываем юридический контур; если по результатам аудита понадобятся аттестация или средства защиты, скажем прямо и подскажем профильного подрядчика.
Что делать с сайтом?
Проверяем формы, чат, аналитику и cookie. Политика должна открываться со страниц, где собираются данные (ст. 18.1 ч. 2), у формы нужен корректный текст согласия, а счётчики и внешние скрипты требуют отдельной строки в документах. Правки по сайту отдаём готовым текстом и перечнем изменений.
Роскомнадзор уже запросил документы. Успеем?
Берём такие задачи в приоритет. Сначала готовим ответ в срок из запроса, параллельно закрываем то, что проверяющий увидит: уведомление, политика, согласия, приказы. Скрывать нарушения не помогаем, приводим в порядок.
Можно взять только уведомление, без документов?
Можно, но уведомление описывает меры по ст. 18.1 и 19, а Роскомнадзор вправе запросить эти документы (ст. 18.1 ч. 4). Подать уведомление и не иметь того, что в нём описано, значит самому показать регулятору нарушение.
Госпошлина есть?
Нет. Закон прямо запрещает возлагать на оператора расходы за рассмотрение уведомления и внесение в реестр (ст. 22 ч. 5). Вы платите только за работу.
Проверим компанию и покажем, что нарушено
Ответьте на несколько вопросов о процессах и сайте: за один рабочий день вернёмся с перечнем нарушений, ссылками на нормы и фиксированной ценой работ.
Отвечаем в рабочее время в течение часа.
+7 (967) 968-88-68