Оператор — это любая организация или ИП, которые собирают, хранят, используют или передают персональные данные. Если у вас есть клиенты, сотрудники или даже просто форма обратной связи на сайте — вы оператор.

Персональные данные — любая информация, по которой можно прямо или косвенно определить человека. Часто это:

• фамилия, имя, отчество;
• дата рождения;
• адрес;
• данные паспорта, СНИЛС, ИНН;
• телефон;
• электронный адрес;
• фотография;
• биометрические данные;
• ссылка на персональный сайт или профиль в соцсетях.

Уведомление обязаны подавать почти все операторы, кроме случаев, когда:

• вы обрабатываете персональные данные полностью вручную без средств автоматизации, например, записываете клиентов в бумажный журнал
• ПДн включены в государственные информационные системы (защита госбезопасности, транспортная безопасность).

Политика конфиденциальности — это основной публичный документ для сайта, в котором отражаются все ключевые условия обработки персональных данных: какие данные собираются, для каких целей, как используются и защищаются.


Политика обработки персональных данных — это более общий документ, который регулирует деятельность оператора в целом и может использоваться во внутренних целях организации.


В нашей практике при наличии корректно составленной политики конфиденциальности, которая уже содержит все необходимые положения об обработке персональных данных, разработка отдельной политики обработки персональных данных для сайта не требуется.

Подготовка документов занимает 3–4 рабочих дня. Рассмотрение уведомления Роскомнадзором — до 30 дней. Мы сопровождаем процесс до получения подтверждения.

Мы гарантируем отсутствие отказов и повторной подачи уведомления. В нашей практике клиенты часто сталкиваются с отказами при самостоятельной подаче уведомления, т.к. не знают всех требований РКН и составляют документы с ошибками, либо используют шаблоны из Интернета, которые не отражают реальную деятельность конкретной организации.

Политика обновляется при изменении законодательства или ваших процессов (например, появилась новая CRM или вы начали передавать данные подрядчикам). Мы рекомендуем пересматривать её раз в год.

Да. Сбор заявок и переписка с клиентами через Telegram, ВКонтакте, чат-боты и другие сервисы также является обработкой персональных данных. Вам нужна Политика конфиденциальности и Согласие, а также зарегистрироваться в Роскомнадзоре.

Не рекомендуем. Шаблоны не учитывают специфику вашего бизнеса и часто не соответствуют последним требованиям Роскомнадзора, что может привести к отказам и штрафам.

Не игнорировать. Срочно исправить нарушения, подготовить документы: политику, уведомление, согласия. Мы поможем экстренно всё оформить и ответить на запрос.