Докум Собрать документ Исправить документ
Бизнес

Положение об обработке и защите ПДн

Внутреннее положение оператора об обработке и защите персональных данных: цели, состав данных, сроки хранения и ответственные. Отвечаете на вопросы — получаете положение,
готовое к утверждению приказом.

  • По Закону № 152-ФЗ
  • Цели и сроки хранения
  • Ответственные за ПДн
≈ 15 минОбновлён август 2026
Положение об обработке и защите ПДн · 1 399 ₽Продолжить
Что входит

Что вы получаете за 1 399 ₽

Готовый документ за минуты — без визита к юристу и без пустых бланков из интернета.

  • Готовая форма по действующему законуФормы ведёт практикующий юрист и поддерживает в актуальном состоянии.
  • Данные подставляются автоматическиВводите один раз — они встают во все нужные поля и экземпляры.
  • Понятные вопросы вместо пустого бланкаНе нужно разбираться в формулировках — просто отвечаете по шагам.
  • Готовый Word сразу после оплатыСкачиваете файл и получаете копию на e-mail. Можно доредактировать и распечатать.
  • Паспортные данные не хранимДанные используются только для формирования документа и удаляются после.
  • Нашли ошибку — исправим бесплатноБез ограничения по сроку. Не получится помочь — вернём деньги.

Проверено юристом

На что обратить внимание

  • Об утечке сообщите в Роскомнадзор за 24 часа, о результатах расследования — за 72 часа.
  • Об изменениях уведомляйте Роскомнадзор до 15-го числа следующего месяца.
  • Трансграничную передачу начинают только после отдельного уведомления и его рассмотрения.
Подробнее: все пояснения юриста
  • С 30 мая 2025 года ответственность за утечку персональных данных для юридического лица измеряется миллионами: часть 12 статьи 13.11 КоАП РФ (от 1 000 до 10 000 субъектов) — от 3 до 5 млн рублей; часть 13 (от 10 000 до 100 000) — от 5 до 10 млн; часть 14 (свыше 100 000) — от 10 до 15 млн; часть 16 (специальные категории) — от 10 до 15 млн; часть 17 (биометрия) — от 15 до 20 млн. Неуведомление Роскомнадзора об инциденте — от 1 до 3 млн рублей (часть 11), для должностных лиц — от 400 до 800 тысяч.
  • Повторная утечка после наказания по частям 12–14 статьи 13.11 КоАП РФ влечёт оборотный штраф: от одного до трёх процентов годовой выручки, но не менее 20 млн и не более 500 млн рублей (часть 15); то же правило действует для повторной утечки специальных категорий и биометрии (часть 18). Оборотные штрафы введены Федеральным законом от 30.11.2024 № 420-ФЗ.
  • Часть 3.4-2 статьи 4.1 КоАП РФ даёт смягчающее обстоятельство: расходы на информационную безопасность не менее 0,1 процента годовой выручки за три года подряд и подтверждение соответствия требованиям по защите информации проверкой не ранее чем за 12 месяцев до инцидента. Документы о таких расходах и акты проверок сохраняйте — это прямая экономия при инциденте.
  • Сроки уведомления Роскомнадзора: о намерении обрабатывать персональные данные — до начала обработки (часть 1 статьи 22); об изменении ранее представленных сведений — не позднее 15-го числа месяца, следующего за месяцем изменений; о прекращении обработки — в течение 10 рабочих дней с даты прекращения (часть 7 статьи 22). Ходовая формула «10 рабочих дней на изменения» неверна: эти десять дней относятся только к прекращению обработки.
  • Об инциденте Роскомнадзор уведомляется в течение 24 часов с момента выявления, о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Федерального закона № 152-ФЗ). Сроки исчисляются в часах, а не в рабочих днях.
  • Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий. Приказ Роскомнадзора от 24.02.2021 № 18 утверждает требования к содержанию такого согласия, а не готовую форму: форма формируется в конструкторе на портале персональных данных. Молчание или бездействие субъекта согласием не является (часть 8 статьи 10.1 Федерального закона № 152-ФЗ).
  • Трансграничная передача допускается только после направления в уполномоченный орган отдельного уведомления о намерении её осуществлять; передача не может быть начата до истечения срока рассмотрения уведомления (часть 3 статьи 12 Федерального закона № 152-ФЗ). Это самостоятельное уведомление, а не часть уведомления об обработке.
Шаг 1 из 12
Шаг 1Реквизиты договора
Сравнение

Почему это лучше бесплатного бланка

Наш конструкторЮрист или бланк из интернета
Что заполняете Отвечаете на вопросы — данные подставляютсяВписываете всё вручную
Актуальность Форма по действующему законуЧасто устаревшие бланки, автор неизвестен
Если ошибётесь Юрист исправит бесплатноРазбираетесь сами
Срок ≈ 15 минЧас на поиск или дни у юриста
Цена 1 399 ₽от 5 000 ₽ у юриста
Цена ошибки

Во сколько обойдётся неправильное положение об обработке и защите персональных данных

1 399 ₽ — один раз. Ошибка в самодельном договоре стоит дороже.

  • Утечка — до 20 млн ₽ штрафаС 30 мая 2025 г. утечка данных — от 3 до 15 млн ₽ в зависимости от числа субъектов, биометрия — от 15 до 20 млн ₽. Повторная утечка — от 1 до 3% годовой выручки, но не менее 20 млн ₽.
  • Данные будто не уничтоженыУничтожение подтверждается актом и выгрузкой из журнала регистрации событий, их хранят три года (приказ Роскомнадзора № 179). Без подтверждения данные считаются неуничтоженными.
  • Ошибка в сроках уведомленийОб изменении сведений Роскомнадзор уведомляют не позднее 15-го числа следующего месяца, а 10 рабочих дней даются только на прекращение обработки. Об инциденте — в течение 24 часов.
Результат

Что вы получите

Файл Word с положением: оператор, реквизиты уведомления Роскомнадзора, ответственные, категории субъектов, цели, состав данных, основания и сроки хранения, способ обработки. Утвердите положение приказом. Оно не заменяет политику обработки, которую нужно опубликовать.

Правовая справка

Обработку регулирует Закон № 152-ФЗ: принципы и условия — ст. 5, 6, согласие — ст. 9, спецкатегории и распространение — ст. 10, 10.1, меры защиты — ст. 18.1, 19, уведомления — ст. 22. Данные работников — ст. 86–90 ТК РФ. Трансграничная передача — только после отдельного уведомления (ч. 3 ст. 12).

Частые вопросы

Сопутствующие документы

Профильное руководство

Другие документы раздела «Бизнес»

Весь раздел