Докум Собрать документ Исправить документ
Бизнес

Политика информационной безопасности

Политика информационной безопасности оператора персональных данных: системы, уровни защищённости, ответственные и правила защиты. Отвечаете на вопросы — получаете политику,
готовую к утверждению приказом.

  • По 152-ФЗ и ПП РФ № 1119
  • С перечнем ИСПДн
  • Ответственные за ПДн
≈ 15 минОбновлён август 2026
Политика информационной безопасности · 2 399 ₽Продолжить
Что входит

Что вы получаете за 2 399 ₽

Готовый документ за минуты — без визита к юристу и без пустых бланков из интернета.

  • Готовая форма по действующему законуФормы ведёт практикующий юрист и поддерживает в актуальном состоянии.
  • Данные подставляются автоматическиВводите один раз — они встают во все нужные поля и экземпляры.
  • Понятные вопросы вместо пустого бланкаНе нужно разбираться в формулировках — просто отвечаете по шагам.
  • Готовый Word сразу после оплатыСкачиваете файл и получаете копию на e-mail. Можно доредактировать и распечатать.
  • Паспортные данные не хранимДанные используются только для формирования документа и удаляются после.
  • Нашли ошибку — исправим бесплатноБез ограничения по сроку. Не получится помочь — вернём деньги.

Проверено юристом

На что обратить внимание

  • Об утечке сообщите в Роскомнадзор за 24 часа, о результатах расследования — за 72 часа.
  • Штрафы за утечку для компании — от 3 до 20 млн ₽, за неуведомление — до 3 млн ₽.
  • Повторная утечка — оборотный штраф 1–3% выручки, от 20 до 500 млн ₽.
Подробнее: все пояснения юриста
  • С 30 мая 2025 года штрафы по статье 13.11 КоАП РФ для юридических лиц измеряются миллионами: неуведомление Роскомнадзора об инциденте — от 1 до 3 млн рублей (часть 11); утечка данных 1 000–10 000 субъектов — от 3 до 5 млн (часть 12); 10 000–100 000 субъектов — от 5 до 10 млн (часть 13); свыше 100 000 — от 10 до 15 млн (часть 14); специальные категории — от 10 до 15 млн (часть 16); биометрия — от 15 до 20 млн (часть 17).
  • Повторная утечка после наказания по частям 12–14 статьи 13.11 КоАП РФ влечёт оборотный штраф: от одного до трёх процентов годовой выручки, но не менее 20 млн и не более 500 млн рублей (часть 15). То же — для повторной утечки специальных категорий и биометрии (часть 18). Оборотные штрафы введены Федеральным законом от 30.11.2024 № 420-ФЗ.
  • Смягчающее обстоятельство по части 3.4-2 статьи 4.1 КоАП РФ: расходы на информационную безопасность не менее 0,1 процента годовой выручки три года подряд и подтверждение соответствия требованиям по защите информации проверкой, проведённой не ранее чем за 12 месяцев до инцидента. Именно ради этой нормы ведутся журналы контроля и оформляются акты проверок — сохраняйте подтверждающие документы.
  • При неправомерной или случайной передаче персональных данных оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ). Эти сроки исчисляются в часах с момента выявления, а не в рабочих днях.
  • Инструктаж по информационной безопасности не заменяет инструктажи по охране труда, предусмотренные постановлением Правительства РФ от 24.12.2021 № 2464: это разные документы с разной периодичностью и разными ответственными.
  • Нотариальное удостоверение и государственная регистрация Политики не требуются. Работники, допущенные к обработке персональных данных, знакомятся с ней под роспись; лист ознакомления хранится вместе с Политикой.
  • Статья 272.1 УК РФ (введена Федеральным законом от 30.11.2024 № 421-ФЗ) предусматривает лишение свободы: до 4 лет по части 1; до 5 лет по части 2 (данные несовершеннолетних, специальные категории, биометрия); до 6 лет по части 3; до 8 лет по части 4 (трансграничная передача); до 10 лет по части 5 (тяжкие последствия, организованная группа). Номера законов соседние и их постоянно путают: № 420-ФЗ — это КоАП, № 421-ФЗ — Уголовный кодекс.
Шаг 1 из 12
Шаг 1Реквизиты договора
Сравнение

Почему это лучше бесплатного бланка

Наш конструкторЮрист или бланк из интернета
Что заполняете Отвечаете на вопросы — данные подставляютсяВписываете всё вручную
Актуальность Форма по действующему законуЧасто устаревшие бланки, автор неизвестен
Если ошибётесь Юрист исправит бесплатноРазбираетесь сами
Срок ≈ 15 минЧас на поиск или дни у юриста
Цена 2 399 ₽от 5 000 ₽ у юриста
Цена ошибки

Во сколько обойдётся неправильная политика информационной безопасности

2 399 ₽ — один раз. Ошибка в самодельном договоре стоит дороже.

  • Утечка — до 20 млн ₽ штрафаС 30 мая 2025 г. утечка данных — от 3 до 15 млн ₽ в зависимости от числа субъектов, специальные категории — до 15 млн ₽, биометрия — от 15 до 20 млн ₽ (ст. 13.11 КоАП РФ).
  • Меры признают недостаточнымиОшибка в уровне защищённости по п. 13–16 ПП РФ № 1119 ведёт к неверному составу мер по приказу ФСТЭК № 21 и признанию мер недостаточными при проверке.
  • Оценки будто не былоОценка эффективности мер проводится не реже раза в три года и оформляется актом. Без акта считается, что оценка не проводилась.
Результат

Что вы получите

Файл Word с политикой: оператор, перечень информационных систем, тип угроз и уровень защищённости, ответственные за обработку и безопасность данных, техническое сопровождение, требования к паролям. Утвердите политику приказом и ознакомьте работников под роспись.

Правовая справка

Основа — ст. 18.1, 19 и 22.1 Закона № 152-ФЗ, ПП РФ № 1119, приказ ФСТЭК № 21, приказ ФСБ № 378. Уровень защищённости определяется по п. 13–16 ПП РФ № 1119. Об инциденте Роскомнадзор уведомляют в течение 24 часов, о расследовании — 72 часов. Оценка эффективности мер — не реже раза в три года.

Частые вопросы

Сопутствующие документы

Профильное руководство

Другие документы раздела «Бизнес»

Весь раздел