Индивидуальный предприниматель — такой же оператор персональных данных, как и компания. Если вы собираете контакты клиентов, ведёте базу заказчиков, принимаете резюме, используете форму заявки на сайте или видеонаблюдение — на вас распространяется 152‑ФЗ. В этой статье разобрали, какие документы по 152‑ФЗ для ИП нужны в типовых сценариях, как собрать «пакет документов 152‑ФЗ» быстро и без лишней бюрократии, и чем он отличается от «документов по 152‑ФЗ для работодателя».
152‑ФЗ обязателен для любого оператора ПДн: так закон называет лицо, которое самостоятельно определяет цели и способы обработки. Подробно — в обзоре закона и ст. 3. Для ИП это означает, что даже при отсутствии сотрудников нужно оформить базовый комплект документов, если вы:
Обязанности оператора сведены в ст. 18–19, структуру закона смотрите в разделе «Структура и статьи 152‑ФЗ».
Базовый «пакет документов 152‑ФЗ» для ИП, даже если вы работаете в одиночку:
Для удобства соберите всё в единый комплект — см. наш раздел «Пакет документов 152‑ФЗ».
Как только у вас есть сотрудники (включая совместителей и стажёров), добавьте кадровый блок:
Кадровые ПДн часто подпадают под исключения по уведомлению, но не освобождают от остальных обязанностей. Подробности по исключениям — ниже и в ст. 22.
Уведомление подают до начала обработки, за исключением случаев, перечисленных в ст. 22. Типичные ситуации для ИП:
Проверьте вашу запись (или её отсутствие) в реестре операторов и обновляйте сведения при изменениях.
Если у ИП есть сайт, интернет‑магазин или лендинг, добавьте:
Полную памятку смотрите в разделе «Требования к сайту».
Если ПДн хранятся в информационных системах (CRM, 1С, облако, ноутбук), ИП обязан обеспечить меры защиты. Базовые шаги:
Не забывайте про резервное копирование, учёт носителей и процедуру реагирования на утечки — см. инциденты и утечки.
Чтобы сэкономить время, используйте проверенные материалы:
Актуальные тексты и изменения: 152‑ФЗ — последняя редакция, изменения 2025, глоссарий.
| Сценарий ИП | Документы (минимум) | Уведомление РКН | Срок хранения |
|---|---|---|---|
| Только услуги по договорам, без сайта | Политика (внутр.), реестр процессов, согласия при необходимости, договоры поручения | Зависит от целей/каналов; при узком договорном основании может не требоваться | По целям, см. сроки хранения |
| Сайт/лендинг с формами | Политика на сайте, согласие в формах, cookie‑баннер, SSL, реестр, договоры с хостингом/CRM | Чаще всего требуется | До достижения цели/отзыва, затем уничтожение |
| ИП‑работодатель | Положение о ПДн, кадровые согласия, приказы о доступе, обучение, журналы | Обычно не требуется (исключение для кадров), но проверяйте нюансы | По ТК РФ и целям |
| Рассылки/реклама | Согласие на маркетинг, политика, учёт отзыва согласия | Обычно требуется | До отзыва/отписки |
| Видеонаблюдение в торговой точке | Уведомления/пиктограммы, локальные акты, договор с подрядчиком, регламент хранения | Часто требуется | Минимально необходимый срок, см. видеонаблюдение |
| Облачные/зарубежные сервисы | Политика, договоры поручения, оценка страны, отдельное согласие при необходимости | Часто требуется | По целям + правила трансграничной передачи |
Примечание: конкретные условия зависят от категорий ПДн (общие, спец., биометрические) и факта распространения. При публикуемых отзывах с ФИО оформляйте согласие на распространение (ст. 10.1).
За нарушения по ПДн предусмотрены штрафы по КоАП РФ 13.11 — см. штрафы и ответственность и подробный разбор КоАП 13.11. Типичные основания: отсутствие политики на сайте, обработка без согласия, несоблюдение сроков предоставления сведений субъекту, неподача уведомления. Как проходить контрольные мероприятия — в разделе проверки Роскомнадзора. Если нарушение уже произошло — действуйте по памятке «Действия при нарушении ПДн».
152‑ФЗ для ИП — это не «лишние бумаги», а набор простых правил, который снижает риски, помогает проходить проверки и укрепляет доверие клиентов. Начните с инвентаризации данных, подготовьте политику и согласия, настройте сайт и проверьте необходимость уведомления.
Нужна помощь или готовый комплект? Воспользуйтесь нашим генератором политики и согласий или закажите «документы под ключ» в разделе консалтинг. Мы соберём пакет за 1–3 дня с учётом специфики вашего бизнеса.