Примеры документов по 152‑ФЗ: политика, согласия, договоры

Примеры документов по 152‑ФЗ: политика, согласия, договоры

---

Для кого этот раздел и что вы получите

Если вы ищете «образец 152 ФЗ» или «шаблон ПДн ФЗ 152» для быстрого старта, ниже — практическая подборка: политика обработки, согласия, договоры с обработчиками, журналы и акты. Материал полезен владельцам сайтов, HR‑специалистам, IT и безопасности, а также всем, кто хочет привести документы к требованиям Федерального закона от 27.07.2006 №152‑ФЗ «О персональных данных».

Для контекста: суть требований, принципы и термины удобно освежить здесь — о законе 152‑ФЗ, текст последней редакции, структура и статьи. Следите за изменениями: обновления 2025.

Базовый пакет документов по 152‑ФЗ: чек‑лист с образцами

Минимальный набор, который запрашивает Роскомнадзор на проверках и который нужен для реального управления рисками:

• Политика обработки персональных данных (публичный документ) — подробнее
• Реестр операций и категории ПДн — обязанности оператора
• Согласия субъектов (обработка, распространение, отзыв) — согласие на обработку, на распространение, отзыв
• Договоры и поручение обработки с подрядчиками — поручение обработки ПДн
• Приказ о назначении ответственного и регламент контроля — ответственный за обработку, внутренний контроль и обучение
• Модель угроз и меры защиты для ИСПДн — модель угроз, меры безопасности, уровни защищенности
• Политика сроков хранения, акты блокировки и уничтожения — сроки хранения, уничтожение и блокировка
• Уведомление в Роскомнадзор (при необходимости) — уведомление Роскомнадзора, реестр операторов ПДн

Примерная карта документации:

Документ	Зачем	Где применять
Политика обработки ПДн	Прозрачность и информирование	Сайт, офис, кадровые процедуры
Согласие субъекта	Правовое основание обработки	Формы на сайте, HR, маркетинг
Поручение обработки	Законная передача подрядчику	Хостинг, колл‑центры, облака
Модель угроз ИСПДн	Выбор мер защиты	ИТ, безопасность, ИСПДн
Журналы и реестры	Доказательство соблюдения	Внутренний контроль

Полный набор готовых шаблонов смотрите в пакете документов и разделе шаблоны и формы.

Политика обработки ПДн: структура и образец

Ищете «шаблон ПДн ФЗ 152 от 27.07 2006»? Универсального «одного листа» нет, но базовая структура повторяется:

• Определения и ссылки на закон (включая ст. 1–4, ст. 3 — термины)
• Принципы и цели обработки — принципы и цели, обработка без согласия
• Категории ПДн: обычные, специальные, биометрические, медицинские, дети
• Источники, сроки хранения, порядок уничтожения
• Права субъектов — права субъектов ПДн, обращения и отзыв согласия
• Передача третьим лицам и трансграничная — передача, трансграничная передача
• Безопасность и ИСПДн — ИСПДн и требования, криптография/шифрование, ФСТЭК и ФСБ

Для сайтов политика должна быть доступна с любой страницы и согласована с интерфейсами — требования к сайту, документы для сайта.

Небольшой фрагмент (образец 152‑ФЗ, раздел «Цели обработки»):

Мы обрабатываем персональные данные для: регистрации пользователей, исполнения договоров, обратной связи, рассылок при наличии согласия, соблюдения требований законодательства и безопасности ИСПДн.

Согласия: обработка, распространение, отзыв

Согласие — гибкий документ, который меняется по цели, источнику и каналу получения.

• Согласие на обработку: онлайн‑форма, галочка под формой, офлайн‑бланк. Основания — ст. 6–9, ст. 9.
• Согласие на распространение (публичное размещение) — отдельное, дифференцированное по ст. 10.1.
• Отзыв согласия и порядок прекращения — прекращение обработки, отзыв.

Мини‑шаблон полей согласия:

• Кто оператор (наименование, адрес)
• Какая цель и перечень ПДн
• Действия с ПДн (сбор, запись, хранение, передача и т.д.)
• Срок и способ отзыва
• Подпись/акцепт, дата, источник

Свяжите согласие с конкретной формой и не собирайте лишнего — это снижает риски и повышает конверсию форм (формы на сайте и согласие).

Договоры, поручение обработки и конфиденциальность

Когда подключаете подрядчиков (хостинг, колл‑центр, облако, бухгалтерию), оформляйте поручение обработки по ст. 6 и 18 с учетом безопасности ИСПДн. Ключевые разделы договора:

• Предмет: обработка ПДн по поручению, цели, перечень и категории данных
• Требования к защите: уровни защищенности ИСПДн (уровни защищенности), меры и аудиты (меры безопасности)
• Локация и трансграничность: условия по РФ и ТЗХ (трансграничная передача)
• Ответственность, уведомление об инцидентах (инциденты и утечки)
• Сублицензирование/субпроцессоры, возврат/уничтожение ПДн

Подробно — поручение обработки ПДн, передача третьим лицам, криптография — шифрование по 152‑ФЗ.

Реестры, журналы и модель угроз

Внутренняя документация показывает, что вы реально управляете рисками.

Реестр/журнал	Назначение	Минимальное содержание
Реестр операций	Прозрачность обработки	Цели, основания, категории ПДн, сроки, получатели
Журнал обращений	Права субъектов	Дата, запрос, срок ответа, результат
Журнал инцидентов	Реакция на нарушения	Описание, дата/время, уведомления, меры
Акт уничтожения	Завершение цикла	Метод, дата, ответственный

Модель угроз и выбор мер — базис для ИСПДн: начните с модели угроз ИСПДн, затем сопоставьте меры с ФСТЭК/ФСБ. При серьезных нарушениях действуйте по процедуре уведомления Роскомнадзора.

Примеры для сайта: политика, куки, формы

Для веб‑ресурсов проверьте три блока:

• Политика и футер: ссылка на политику с каждой страницы, актуальная версия. Требования к сайту, SSL/HTTPS
• Куки/баннеры: сценарии согласия для аналитики и рекламы — cookie и баннеры
• Формы: короткие поля, подсказки, чекбокс (или явный акцепт), логирование согласия — формы на сайте

Инструменты и интеграции: Яндекс.Метрика и 152‑ФЗ, Яндекс.Формы. Платформы: Tilda, WordPress, 1C‑Bitrix. Для быстрого анализа — аудит сайта по 152‑ФЗ и онлайн‑проверка.

Примеры для работодателя и офлайн‑процессов

Кадровые документы и офлайн‑сбор ПДн требуют отдельного внимания:

• Согласие кандидата/сотрудника, локальные акты, пропускной режим — документы для работодателя, кадры и 152‑ФЗ
• Видеонаблюдение с информированием — видеонаблюдение и 152‑ФЗ
• В отдельных отраслях — дополнительные требования: здравоохранение, образование, гостиницы, банки

Аудит соответствия: структура отчета и пример (PDF)

Запрос «пример отчета аудита по 152 ФЗ PDF» — частый. Типовой отчет включает:

• Карту процессов и ролей (оператор/обработчик)
• Реестр систем и оценку категории ИСПДн
• Гэп‑анализ политики, согласий, договоров
• Анализ правил сайта: cookie, формы, логирование
• Проверку технических мер и модели угроз
• План действий (roadmap) с приоритетами и сроками

Закажите независимую проверку: аудит соответствия 152‑ФЗ. Готовность к проверке РКН повышают чек‑листы: подготовка к проверке, проверки Роскомнадзора. Про штрафы — ответственность и штрафы, КоАП 13.11.

Как адаптировать шаблоны под бизнес и отрасль

Любой шаблон — это черновик. Адаптация обязательна по:

• Целям обработки и легальным основаниям
• Категориям ПДн (включая общедоступные ПДн и обезличивание)
• Передаче третьим лицам и трансграничности
• Срокам хранения и процедурам уничтожения
• Мерам безопасности в ИСПДн (учет архитектуры и рисков)

Сверяйтесь с законом (ФЗ от 27.07.2006 №152‑ФЗ) — вот последняя редакция и глоссарий. Следите за изменениями 2025. Если сомневаетесь — проконсультируйтесь, особенно по специальным и биометрическим данным и по требованиям ФСТЭК/ФСБ.

Где скачать шаблоны и как автоматизировать

• Готовые формы: шаблоны и формы 152‑ФЗ
• Комплект «под ключ»: пакет документов по 152‑ФЗ
• Генерация за 5 минут: генератор политики и согласий
• Для бизнеса с проектной поддержкой: консалтинг и документы под ключ, услуги в регионе — услуги в Москве

Если на сайте используется реклама/аналитика — пройдите чек‑лист 152‑ФЗ. Для облаков и инфраструктуры — раздел серверы, хостинг, ЦОД и облака Yandex Cloud.

Итоги и следующий шаг

Выше — практический набор «образцов 152‑ФЗ» и рабочих шаблонов: политика, согласия, договоры, журналы и акты. Используйте «шаблон ПДн ФЗ 152» как стартовую точку, но адаптируйте под ваши процессы, ИСПДн и риски. Начните с главного: политика + согласия + договоры + базовая безопасность — а затем углубляйтесь.

Готовы перейти к действию? Сгенерируйте документы сейчас в нашем генераторе политики и согласий или закажите пакет документов по 152‑ФЗ с настройкой «под ключ». Это быстрее, чем ждать проверки и разбираться со штрафами.