Получили данные клиента, приняли сотрудника или собрали заявку с сайта - вы стали оператором персональных данных.

Теперь важно правильно выстроить работу с самого начала.

1️⃣ Определить цели и основания обработки

У каждой обработки должны быть:

- цель - зачем вы собираете данные
- правовое основание - договор, закон или согласие

📌 Цель должна быть конкретной.
Нельзя писать «для улучшения сервиса».
Нужно формулировать точно, например «для обработки заявки» или «для заключения договора».

2️⃣ Понять, какие данные вы собираете и что с ними делаете

Нужно зафиксировать:

- какие данные вы обрабатываете
- какие действия с ними выполняете
- передаются ли данные третьим лицам

💬 Это основа, без которой невозможно корректно оформить документы.

3️⃣ Подать уведомление в Роскомнадзор

Если вы не подпадаете под исключения, уведомление необходимо подать.

📌 За отсутствие уведомления предусмотрена ответственность.

4️⃣ Назначить ответственного

Необходимо определить лицо, которое отвечает за обработку персональных данных.

Это может быть:

- руководитель
- сотрудник
- внешний специалист

Главное, чтобы он понимал требования закона.

5️⃣ Подготовить документы

На старте должны быть:

- политика обработки персональных данных
- согласия при необходимости
- приказ о назначении ответственного
- внутренние документы по обработке

📎 Вывод

Даже небольшой бизнес обязан соблюдать требования закона.

Ключевая задача - понимать процессы и зафиксировать их документально.

⬇️ Рекомендации EasyInspect.ru ⬇️

- составьте список данных и целей обработки
- определите ответственного
- подайте уведомление при необходимости
- подготовьте базовый комплект документов

Помогаю привести бизнес в соответствие требованиям 152-ФЗ: документы, проверки, визиты и процессы.

📞Контакты:
+7 (800) 555-99-17 — Бесплатно по России

📱Личный чат MAX

⭐️ Отзывы: Kwork | Наш сайт | Яндекс

Многие до сих пор думают, что обработка персональных данных начинается где-то на уровне CRM, сложных баз или передачи информации третьим лицам.

На практике всё начинается намного раньше.

Достаточно просто получить, записать или сохранить данные человека — и это уже обработка персональных данных в смысле 152-ФЗ.

1️⃣ Что говорит закон

Согласно статье 3 Федерального закона № 152-ФЗ, обработка персональных данных — это любое действие или совокупность действий, совершаемых с персональными данными, как с использованием средств автоматизации, так и без них.

Речь идёт не только о сборе.

Закон относит к обработке:

🔶 сбор
🔶 запись
🔶 систематизацию
🔶 накопление
🔶 хранение
🔶 уточнение, обновление, изменение
🔶 извлечение
🔶 использование
🔶 передачу
🔶 обезличивание
🔶 блокирование
🔶 удаление
🔶 уничтожение

📌 Даже одно из этих действий уже означает, что персональные данные обрабатываются.

2️⃣ Что это значит на практике

Чтобы понять это проще, достаточно посмотреть на обычные рабочие ситуации:

🔶 получили заявку с сайта — это сбор
🔶 внесли данные в Excel или таблицу — это систематизация и хранение
🔶 передали контакт менеджеру — это предоставление доступа
🔶 исправили номер телефона клиента — это уточнение
🔶 удалили старую базу — это уничтожение

То есть обработка — это не что-то редкое или специальное.

Это обычная повседневная работа бизнеса.

🧷 Даже если у Вас нет CRM, сложной программы или отдельной информационной системы, это не отменяет обязанностей по 152-ФЗ.

3️⃣ Где чаще всего возникает ошибка

На практике многие ошибаются в одном и том же:

🔶 считают, что если данные никуда не передаются, значит обработки нет
🔶 не учитывают, что удаление и блокирование — это тоже часть обработки
🔶 забывают, что передача подрядчику тоже требует правового основания
🔶 собирают данные, но не оформляют цели обработки
🔶 воспринимают обработку слишком узко — только как сам факт получения информации

Именно из-за этого потом возникает разрыв между фактической работой компании и тем, что указано в документах.

4️⃣ Почему это важно

Закон требует не просто аккуратно обращаться с данными.

Он требует понимать весь цикл работы с ними — от момента получения до момента удаления.

Если компания собирает данные, хранит их, использует, передаёт или удаляет — всё это должно быть логично описано и подтверждено документально.

Иначе появляется риск, что фактические процессы в организации не будут совпадать с оформленными документами.

💯 Рекомендации EasyInspect.ru

🔶 Зафиксируйте все действия, которые Вы совершаете с персональными данными
🔶 Проверьте, отражены ли эти действия в Ваших документах
🔶 Отдельно проанализируйте, кому и на каком основании Вы передаёте данные
🔶 Внедрите понятный порядок удаления и блокирования данных
🔶 Убедитесь, что цели обработки сформулированы не формально, а по реальным процессам компании

НЕ сотрудник Роскомнадзора.

Помогаю привести бизнес в соответствие требованиям 152-ФЗ:
документы, проверки, визиты и процессы.
Под ключ и без предоплаты.

📞Контакты:
+7 (800) 555-99-17 — Бесплатно по России

📱Личный чат MAX

⭐️ Отзывы: Kwork | Наш сайт | Яндекс

Вопрос «кто вообще это проверяет» возникает у большинства компаний.

Ответ - контроль за обработкой персональных данных осуществляет Роскомнадзор.

Но на практике механизм контроля шире.

1️⃣ Кто такой Роскомнадзор

Роскомнадзор - это федеральный орган, который отвечает за контроль в сфере персональных данных.

Согласно статье 23 Федерального закона № 152-ФЗ, он:

- ведёт реестр операторов персональных данных
- проводит проверки
- выдаёт предписания об устранении нарушений
- составляет протоколы об административных правонарушениях
- взаимодействует с судами и другими органами
- формирует практику и рекомендации

💬 Именно Роскомнадзор проверяет соблюдение 152-ФЗ.
Другие органы могут подключаться только в рамках своих полномочий.

2️⃣ Как проходит контроль

Основные формы контроля:

- плановые проверки по утверждённому графику
- внеплановые проверки по жалобам
- профилактические визиты без штрафов
- удалённый мониторинг сайтов

📌 Проверки могут быть:

- документарные
- выездные

3️⃣ Кто ещё участвует

- суд рассматривает споры и выносит решения
- прокуратура может инициировать проверки

📎 Вывод

Основной контроль осуществляет Роскомнадзор.

Он не только проверяет, но и формирует практику, по которой оценивается соблюдение закона.

Игнорирование этих требований приводит к рискам.

⬇️ Рекомендации EasyInspect.ru ⬇️

- проверьте себя по рекомендациям Роскомнадзора
- убедитесь, что документы готовы к проверке
- используйте профилактический визит как возможность выявить слабые места

НЕ сотрудник Роскомнадзора.

Помогаю привести бизнес в соответствие требованиям 152-ФЗ: документы, проверки, визиты и процессы.

📞Контакты:
+7 (800) 555-99-17 — Бесплатно по России

📱Личный чат MAX

⭐️ Отзывы: Kwork | Наш сайт | Яндекс

В 2026 году ситуация изменилась: профилактические визиты стали обязательной практикой, а планы публикуются заранее и находятся в открытом доступе.

🔶 В феврале 2026 года Роскомнадзор опубликовал график профилактических визитов на весь год
🔶 Информация открытая, но большинство компаний даже не проверяют себя
🔶 При этом уведомление о визите может прийти всего за 24 часа

📌 Что происходит во время профилактического визита?

Инспектор, как правило, проверяет не “формально документы”, а реальную картину:

1️⃣ Сверяет сведения в реестре операторов
2️⃣ Анализирует сайт (формы, согласия, политику)
3️⃣ Проверяет комплект документов
4️⃣ Задаёт вопросы о фактической обработке персональных данных

📌 По итогам визита могут быть:

🔶 Акт
🔶 Предписание
🔶 Административная ответственность

📌 Что важно сделать уже сейчас?

1️⃣ Проверить, есть ли Ваша компания в плане визитов
2️⃣ Сверить данные в реестре с реальной деятельностью
3️⃣ Убедиться, что сайт, документы и процессы согласованы между собой

Если этого не сделать заранее — визит превращается из “профилактического” в источник проблем.

📩 Если есть сомнения, напишите — подскажу, где у Вас зона риска и на что в первую очередь обратит внимание инспектор.

НЕ сотрудник Роскомнадзора.

Помогаю привести бизнес в соответствие требованиям 152-ФЗ:
документы, проверки, визиты и процессы.
Под ключ и без предоплаты.

📞Контакты:
+7 (800) 555-99-17 — Бесплатно по России

📱Личный чат MAX

⭐️ Отзывы: Kwork | Наш сайт | Яндекс