Политика обработки персональных данных
Политику обработки персональных данных утверждает каждая организация или предприниматель, которые собирают сведения о работниках, клиентах или посетителях сайта. Подписывает её руководитель оператора, нотариус не нужен. Оператор обязан обеспечить свободный доступ к политике, а если собирает данные через интернет — опубликовать её на своём сайте (ст. 18.1 закона № 152-ФЗ). За отсутствие политики грозит штраф по КоАП РФ.
299 ₽
Описание
Политику обработки персональных данных утверждает каждая организация или предприниматель, которые собирают сведения о работниках, клиентах или посетителях сайта. Подписывает её руководитель оператора, нотариус не нужен. Оператор обязан обеспечить свободный доступ к политике, а если собирает данные через интернет — опубликовать её на своём сайте (ст. 18.1 закона № 152-ФЗ). За отсутствие политики грозит штраф по КоАП РФ.
Правовое основание
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 5, 6, 10, 12, 14, 18, 18.1, 20, 21, 22); Трудовой кодекс РФ, глава 14 (ст. 86); КоАП РФ, ст. 13.11
Как составлен этот документ
- Основа. Текст построен на нормах, перечисленных выше в разделе «Правовое основание»; по ссылкам можно открыть их текст.
- Как вы получаете документ. Вы заполняете форму, мы подставляем ваши данные в готовый текст-образец и отдаём файл в формате DOCX или PDF на выбор. Обязательные поля отмечены, документ не соберётся без них.
- Актуальность. Карточка обновлена 08.11.2026. Законы меняются: перед использованием сверьтесь с актуальной редакцией норм по ссылкам выше.
- Чего документ не заменяет. Это образец, а не консультация юриста и не проверка вашей ситуации. Перед подписанием или подачей в суд проверьте его у своего юриста.
- Кто отвечает за сайт. Индивидуальный предприниматель, реквизиты — на странице «Контакты». Чем образец отличается от услуги, объяснено на странице «Образец или сервис».
Политика обработки персональных данных — базовый документ любой организации или предпринимателя, которые собирают сведения о людях, будь то работники, клиенты или посетители сайта. Федеральный закон «О персональных данных» обязывает оператора определить свою политику в отношении обработки и обеспечить к ней доступ, поэтому её отсутствие — одна из первых вещей, которую замечает проверяющий. В документе описывают, кто выступает оператором, с какими категориями данных и чьих именно он работает, зачем их собирает, как хранит и защищает, а также как человек может узнать о своих данных или потребовать их уточнения. В форме заполняются наименование и адрес оператора, ответственный за организацию обработки и дата утверждения. Готовую политику утверждают приказом руководителя и размещают там, где её реально можно прочитать.
Что вы получите
- Готовый документ в формате DOCX — редактируйте в Word или Google Документах.
- PDF-версию для печати и подписи.
- Понятную форму с подсказками к каждому полю.
- Сохранение данных для повторного использования.
Что ещё пригодится
Частые вопросы
Да. Обязанность определить политику в отношении обработки персональных данных зависит не от размера бизнеса, а от самого факта обработки. Даже при двух работниках у вас есть паспортные данные, адреса, телефоны и сведения для перечисления зарплаты, а значит, есть оператор персональных данных со всеми обязанностями по Федеральному закону «О персональных данных». Отсутствие политики — одна из первых вещей, которую замечает проверяющий, потому что документ должен быть доступен, и его просто спрашивают. Объём при этом может быть скромным: политика описывает реальные процессы, а не всё, что теоретически бывает. Если предприниматель собирает только данные работников и заявки с сайта, документ выйдет на несколько страниц. Утверждают его приказом руководителя, указывают дату и обеспечивают доступ — это и есть весь минимум. Второй практический довод такой: политика заставляет один раз честно перечислить, где у вас лежат данные людей — в бухгалтерской программе, в почте, в мессенджере, в тетради у администратора. Обычно после этого упражнения часть лишних копий просто удаляют, и защищать остаётся меньше. Дальше документ живёт своей жизнью: его правят, когда появляется новый процесс, скажем сайт с формой заявки.
Политика — документ самого оператора: он один на всю организацию и описывает, как устроена обработка в целом, какие категории данных собираются, зачем, как хранятся и защищаются. Согласие подписывает конкретный человек и только за себя, оно служит основанием для обработки в отдельных случаях. Отсюда разная судьба документов: политику утверждает руководитель приказом и меняет, когда меняются процессы, а согласие берут заново, когда появляется новая цель обработки. Согласие можно отозвать, политику отозвать нельзя. Одно не заменяет другое, и на проверке обычно спрашивают оба: политику как общий документ оператора и согласия как основания по конкретным людям. В форме политики заполняются наименование и адрес оператора, ответственный за организацию обработки и дата утверждения.
Если данные собираются через сайт — форма заявки, обратный звонок, подписка, — доступ к политике обеспечивают на самом сайте, обычно отдельной страницей со ссылкой в подвале и рядом с формами. Человек должен иметь возможность прочитать документ до того, как нажмёт кнопку отправки, а не после. Если сбора через интернет нет, публикация не обязательна: достаточно обеспечить возможность ознакомиться иным образом, например разместить документ на информационном стенде или выдавать по запросу. Закон «О персональных данных» требует именно доступа к политике, а не размещения в конкретном месте. На практике ссылку на сайте делают даже те, кто собирает данные офлайн: так проще один раз показать документ и не объяснять каждому, где его посмотреть. Страницу с политикой не прячут вглубь сайта и не закрывают от поиска. Ссылку рядом с формой ставят так, чтобы она открывалась отдельной страницей и читалась с телефона: документ, который открывается неразборчивым файлом, формально доступен, но своей задачи не выполняет. Ссылку в подвале называют коротко и прямо: «Политика обработки персональных данных», без сокращений и загадок. Так её находят и посетители, и проверяющие.
Нет, это разные обязанности, и выполнять нужно обе. Закон «О персональных данных» отдельно предусматривает уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении вести обработку, и подаётся оно по своей процедуре и в своей форме. Не подавать уведомление можно лишь в немногих случаях из части 2 статьи 22 закона, например если данные обрабатываются только вручную, без компьютеров, программ и баз данных. За неподачу или опоздание организации и предпринимателю грозит штраф от 100 до 300 тысяч рублей (часть 10 статьи 13.11 КоАП РФ). Политика остаётся внутренним документом оператора, который утверждается приказом и доводится до сведения людей. Наличие политики не освобождает от подачи уведомления, а поданное уведомление не отменяет обязанности определить политику и обеспечить к ней доступ. Сведения в этих документах не должны расходиться: цели обработки и категории данных удобнее один раз согласовать между собой, а потом поддерживать в актуальном виде, иначе расхождение само по себе становится вопросом при проверке.
Работников — да: Трудовой кодекс (пункт 8 статьи 86) обязывает знакомить работников и их представителей под роспись с документами работодателя о порядке обработки персональных данных. Помимо требования закона, это полезно по двум причинам. Во-первых, сотрудники, которые сами работают с данными коллег и клиентов — кадровик, бухгалтер, менеджер по продажам, — должны понимать установленные правила: что можно пересылать, кому передавать, где хранить. Во-вторых, лист ознакомления подтверждает, что документ не пролежал в столе, а действительно применялся, и это пригодится при проверке. Оформляют ознакомление обычным листом с фамилиями, датами и подписями, который хранится вместе с политикой и приказом о её утверждении. Новых работников знакомят при приёме, вместе с остальными документами о работе. Если политику переутвердили в новой редакции, лист заводят заново: подпись под старым текстом знакомства с новым не подтверждает.
Похожие документы
Образец документа — не окончательная юридическая рекомендация. Рекомендуем проверить его у своего юриста перед использованием.
Обновлено: 08.11.2026
Сколько стоит
Стоимость299 ₽
Политика обработки персональных данных
Шаблон документа
ТипДля бизнеса
КатегорияБизнес: кадры
Документ не подошёл? Правила возврата
Посмотреть образец (PDF)Заполнение займёт 5–10 минут