Персональные данные и 152-ФЗ для бизнеса

Проверим, как бизнес собирает и передаёт данные. Подготовим документы, согласия и понятные задачи для сайта, CRM, HR и маркетинга.

Интернет-магазиныОнлайн-школыB2B-сервисыРаботодателиРассылки

Кому нужна настройка персональных данных

Если компания собирает, хранит, передаёт или использует персональные данные клиентов, сотрудников, пользователей сайта или подписчиков, одного шаблона политики конфиденциальности обычно недостаточно.

Интернет-магазин

Сайт собирает данные покупателей, оформляет заказы, принимает оплату, передаёт данные в CRM, службу доставки, платёжные сервисы, рассылки, аналитику и рекламные инструменты.

Маршрут данных

  1. 01 //форма заказа
  2. 02 //корзина и оплата
  3. 03 //CRM
  4. 04 //служба доставки
  5. 05 //рассылки, аналитика и ретаргетинг

Обычно нужны

  • политика обработки персональных данных / политика конфиденциальности
  • согласия под формами заказа, заявки и обратной связи
  • согласие на рекламную рассылку
  • cookie-баннер, аналитика и пиксели
  • условия передачи данных в CRM, доставку, оплату и рассылочные сервисы

Особенно важно до запуска рекламы, онлайн-оплаты, рассылок, CRM или масштабирования продаж.

Сначала определяем, как у вас реально обрабатываются данные

Перед подготовкой документов важно понять фактическую модель обработки персональных данных: где вы собираете данные, кто имеет к ним доступ, каким сервисам и подрядчикам они передаются и какие документы уже используются.

Диагностика до документов

Сначала собираем фактическую картину обработки данных, а уже потом определяем, какие документы, согласия, регламенты и изменения в интерфейсах действительно нужны.

После такой диагностики становится понятно, какие документы нужны именно вашей компании, что нужно исправить в интерфейсах и какие процессы оформить внутри бизнеса.

01

Каналы сбора данных

Смотрим, через какие точки компания получает персональные данные: сайт, формы заявок, Telegram-бот, личный кабинет, мобильное приложение, CRM, рассылки, телефонию, вебинары, анкеты кандидатов и внутренние системы.

02

Передачи и сервисы

Определяем, куда данные попадают после сбора: в CRM, платёжные сервисы, доставку, рассылочные платформы, бухгалтерию, HR-сервисы, аналитику, рекламные кабинеты, телефонию и подрядчикам.

03

Документы и доступы

Проверяем, какие документы уже есть, кто внутри компании имеет доступ к данным, как оформлены согласия, локальные акты, договоры с подрядчиками и порядок ответа на запросы субъектов данных.

Что подготовим под вашу модель обработки данных

Состав работы зависит от специфики деятельности, каналов сбора данных, количества сотрудников, подрядчиков, сервисов и целей обработки. Мы можем подготовить отдельные документы для сайта, Telegram-бота или рассылок либо комплексную систему работы с персональными данными для всей компании.

Аудит процессов обработки данных

01

Проверим, какие персональные данные компания собирает, где они хранятся, кто имеет к ним доступ, кому они передаются и какие документы уже используются.

Что может входить
  • сайт, Telegram-бот, CRM, личный кабинет, формы заявок и рассылки
  • данные клиентов, пользователей, сотрудников, кандидатов и подрядчиков
  • передача данных в платёжные сервисы, телефонию, бухгалтерию, HR-сервисы и подрядчикам
  • карта рисков и перечень необходимых изменений

Уведомление Роскомнадзора

02

Оценим, нужно ли компании подавать уведомление об обработке персональных данных, и при необходимости сопроводим его подготовку и направление.

Что может входить
  • анализ обязанности по подаче уведомления
  • сбор сведений об операторе и процессах обработки данных
  • описание целей, категорий данных и субъектов
  • рекомендации по актуализации сведений при изменениях

Индивидуальный комплект документов

03

Сформируем комплект под реальные процессы компании: сбор, использование, хранение, передачу, доступ, удаление и защиту персональных данных.

В зависимости от масштаба бизнеса комплект может включать более 50 позиций.

Что может входить
  • политики, согласия, cookie-блок и уведомления
  • локальные акты, приказы, регламенты и инструкции
  • документы для работников, кандидатов, исполнителей и самозанятых
  • шаблоны ответов, реестры, чек-листы и договорные положения

Документы для каналов сбора данных

04

Подготовим формулировки и документы не только для сайта, но и для других точек сбора персональных данных.

Что может входить
  • сайт, формы заявок, регистрации и оплаты
  • Telegram-бот, личный кабинет и мобильное приложение
  • email-, SMS- и мессенджер-рассылки
  • аналитика, пиксели, телефония, вебинары и HR-формы

Локальные акты, регламенты и приказы

05

Подготовим внутренние документы, которые описывают, как компания работает с персональными данными внутри бизнеса.

Что может входить
  • положение об обработке персональных данных
  • приказы о назначении ответственных лиц
  • регламент и матрица доступа
  • порядок хранения, изменения, удаления и ответа на запросы

Внедрение в сайт, бота, CRM и процессы

06

После подготовки документов дадим рекомендации, как встроить их в реальные точки сбора данных и внутреннюю работу компании.

Что может входить
  • рекомендации для разработчика сайта
  • размещение согласий, чекбоксов и ссылок
  • настройка cookie-баннера, аналитики и пикселей
  • рекомендации для CRM, рассылок, HR, бухгалтерии, маркетинга и продаж

Для чего это нужно

Их смотрят не только юристы. Они нужны, когда проект подключает оплату, запускает аналитику, собирает лиды, ведёт рассылки или проходит проверку партнёра перед интеграцией.

Запускать сайт без срочных юридических переделок

Политика, согласия, cookie-уведомление и понятный порядок обработки данных помогают сайту соответствовать требованиям 152-ФЗ и ожиданиям Роскомнадзора. Это не обещает отсутствие вопросов, но снижает риск, что рост проекта упрётся в неподготовленные формы, рассылки или CRM.

Подключать платежи и эквайринг

Перед подключением онлайн-платежей провайдеры проверяют сайт по своим требованиям. Например, в требованиях Robokassa указаны публичная доступность сайта, актуальное описание товаров или услуг, оферта, контакты, реквизиты, условия доставки/возврата и политика обработки персональных данных, если сайт собирает данные пользователей.

Спокойнее запускать рекламу, Метрику и пиксели

Если вы хотите запустить рекламу в VK на сайт с формами заявок, регистрацией или сбором контактов, без политики конфиденциальности и согласия на обработку персональных данных кампания может не пройти модерацию или потребовать срочных правок лендинга.

Публиковать приложение в App Store или Google Play

Если нужно выпустить мобильное приложение, заранее подготовьте политику конфиденциальности и описание обработки данных. Без этих материалов приложение может не пройти проверку площадки или получить замечания перед публикацией.

Форматы работы

Можно начать с проверки сайта и документов, заказать комплект документов под конкретный бизнес или подключить комплексное сопровождение по персональным данным.

Проверка сайта и документов

Для компаний, которые хотят понять, есть ли нарушения и какие документы нужно исправить.

анализ сайта и форм сбора данных
проверка политики конфиденциальности
проверка согласий и cookie-блока
краткая карта рисков
рекомендации по исправлению

Стоимость при типовом объеме

от 4 990 ₽

Заказать проверку

Комплект документов по 152-ФЗ

Для бизнеса, которому нужно подготовить или обновить документы под реальные процессы.

политика обработки персональных данных
политика конфиденциальности
согласия для сайта, клиентов и рассылок
документы для сотрудников
договорные формулировки
рекомендации по внедрению

Стоимость при типовом объеме

от 9 990 ₽

Подготовить документы

Комплексное сопровождение

Для компаний с сайтом, CRM, рассылками, сотрудниками, подрядчиками и регулярной обработкой данных.

аудит процессов обработки данных
подготовка полного комплекта документов
рекомендации для сайта, HR, маркетинга и продаж
сопровождение внедрения
сопровождение после внедрения
актуализация документов
ответы на вопросы команды
помощь при запросах и претензиях

Стоимость при типовом объеме

от 14 990 ₽

Обсудить сопровождение

Выше представлены не окончательные услуги, а типовые форматы для ориентира. Состав работ, набор документов, сроки и итоговая стоимость могут меняться в зависимости от задачи, количества сайтов, форм сбора данных, используемых сервисов, наличия сотрудников и подрядчиков.

Как проходит работа

01 //

Диагностика

Изучаем сайт, формы сбора данных, документы, CRM, рассылки, подрядчиков и внутренние процессы.

02 //

Карта рисков

Показываем, какие нарушения есть сейчас, какие документы отсутствуют и что нужно исправить в первую очередь.

03 //

Подготовка документов

Готовим комплект документов под фактическую модель работы бизнеса, а не универсальные шаблоны.

04 //

Внедрение

Даём рекомендации для сайта, разработчика, HR, маркетинга, продаж и сотрудников, которые работают с персональными данными.

05 //

Сопровождение

Помогаем отвечать на вопросы, корректировать документы, реагировать на запросы субъектов данных и претензии.

Дадим рекомендации для разработчика сайта

Если нужно внести изменения на сайт, мы подготовим понятные рекомендации: какие тексты разместить, где поставить чекбоксы, какие документы связать с формами и как оформить cookie-блок.

где разместить политику конфиденциальности
какие согласия добавить под формы
какие чекбоксы должны быть активными или обязательными
как оформить согласие на рассылку
как изменить cookie-баннер
какие ссылки добавить в футер
какие тексты использовать рядом с формами
что изменить в формах регистрации, оплаты и обратной связи

Примеры задач, с которыми мы помогаем

Показываем не абстрактные юридические услуги, а типовые рабочие ситуации: где собираются данные, что обычно не закрыто и какой результат нужен бизнесу.

Интернет-магазин

Ситуация

Сайт собирает заказы, заявки, использует оплату, CRM, рассылки, метрику и cookie-файлы.

Что делаем

Проверяем путь данных, готовим политику, согласия, cookie-тексты, договорные положения и рекомендации для сайта.

Онлайн-школа

Ситуация

Проект собирает данные учеников, проводит рассылки, принимает оплату, использует платформу обучения и сторонние сервисы.

Что делаем

Настраиваем документы для сайта, учеников, рассылок, оферты, подрядчиков и внутренних процессов обработки данных.

Работодатель

Ситуация

Компания обрабатывает данные сотрудников, кандидатов, подрядчиков, самозанятых и исполнителей по договорам ГПХ.

Что делаем

Готовим кадровый комплект документов по персональным данным, согласия, уведомления и локальные акты.

Вопросы и ответы по 152-ФЗ

Нет. Политика — только один из элементов. Нужно проверить формы сбора данных, согласия, цели обработки, cookies, рассылки, передачу данных подрядчикам и внутренние документы компании.

Проверьте, соответствует ли ваш сайт и бизнес требованиям 152-ФЗ

Оставьте заявку, и мы обсудим вашу ситуацию: сайт, формы, документы, рассылки, CRM, сотрудников, подрядчиков и возможные риски.

Оставьте заявку по персональным данным

Коротко опишите сайт, форму, документы или процесс, который нужно проверить. Мы предложим понятный следующий шаг.

Среднее время ответа юриста: 15–30 минут в рабочие дни.

Юридическое сопровождение по персональным данным и 152-ФЗ

Работа с персональными данными требуется практически любому бизнесу, который собирает заявки через сайт, ведёт клиентскую базу, использует CRM, отправляет рассылки, подключает аналитику, принимает оплату онлайн или оформляет сотрудников. При этом наличие политики конфиденциальности само по себе не означает, что компания соблюдает требования 152-ФЗ.

Для корректной настройки персональных данных важно учитывать реальные процессы компании: какие данные собираются, с какой целью, где они хранятся, кто имеет к ним доступ, каким подрядчикам они передаются и какие документы подтверждают законность обработки.

Юрист по персональным данным помогает проверить сайт, формы сбора данных, согласия, cookie-баннер, документы для клиентов, сотрудников и подрядчиков. По результатам работы компания получает не просто шаблоны, а адаптированный комплект документов и рекомендации по внедрению.