Политика обработки персональных данных: структура и шаблон по 152‑ФЗ
Зачем нужна политика по 152‑ФЗ
«152 ФЗ политика обработки персональных данных» — это публичный документ оператора, который раскрывает, какие ПДн собираются, с какой целью, на каком правовом основании, как и сколько они хранятся, кому передаются и какие меры безопасности применяются. Политика конфиденциальности ФЗ 152 демонстрирует прозрачность обработки и является обязательной частью комплаенса по закону о персональных данных.
Если вы ведете сайт, собираете заявки, используете веб‑аналитику, оформляете сотрудников или обслуживаете клиентов — вам нужна понятная и актуальная политика. Подробнее о законе — в материалах: О законе 152‑ФЗ, Текст 152‑ФЗ (последняя редакция), Структура и статьи 152‑ФЗ.
Когда документ обязателен и где его размещать
- Обязателен для всех операторов ПДн (юрлица и ИП), обрабатывающих данные физических лиц — клиентов, пользователей сайта, сотрудников, кандидатов.
- Для сайта политика по закону 152‑ФЗ должна быть общедоступной: ссылка в футере, в меню, рядом с формами и в баннере cookie. См. Требования к сайту.
- Политика действует вместе с внутренним «Положением о персональных данных 152‑ФЗ» (для сотрудников) и иными локальными актами. Для кадров — разделы можно расширять под ТК РФ и отраслевые нормы.
Ключевые требования закона и что проверяет РКН
- Публикация политики: ст. 18.1 152‑ФЗ обязывает оператора разместить документ в свободном доступе, изложить цели, основания, процедуры и меры безопасности (ст. 18.1).
- Принципы и цели обработки: указывать только конкретные и законные цели, не обрабатывать «на всякий случай» (принципы и цели).
- Правовые основания: согласие, договор, закон и т. п. (ст. 6). Для отдельных случаев — обработка без согласия (обзор).
- Права субъектов: прозрачная процедура обращений, доступ к данным, исправление, блокировка, уничтожение (права субъектов).
- Безопасность и ИСПДн: организационные и технические меры, уровни защищенности, модели угроз, криптозащита (меры безопасности, уровни защищенности, модель угроз, криптография, ИСПДн).
- Локализация и трансграничная передача: хранение первичных баз в РФ, оценка юрисдикций при трансграничной передаче (трансграничная передача, серверы/ЦОД, облака).
- Уведомление и реестр: при обработке ряда категорий — уведомление в РКН и поддержание данных в реестре (уведомление РКН, реестр операторов).
Следите за обновлениями права: изменения 2025.