По факту, практически любая организация является оператором персональных данных. Почему? С момента подписания трудового договора с любым физическим лицом, в том числе и генеральным директором или иным исполнительным органом вы начинаете обрабатывать персональные данные – заполнение трудового договора, передача данных в государственные органы. Это все является неотъемлемой частью работы любой организации. Для индивидуальных предпринимателей все еще интереснее – обработка начинается с момента открытия ИП, так как осуществляется передача персональных данных в качестве работника.

Согласно Федеральному закону № 152-ФЗ «О персональных данных» под персональными данными подразумевается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных):
· фамилия, имя, отчество;
· год, месяц, дата и место рождения;
· адрес места регистрации и проживания;
· семейное, социальное, имущественное положение;
· образование, профессия, доходы;
· паспортные данные;
· и т.п.

Важно: Позиция судов такова, что даже отдельный email или номер мобильного телефона также является персональными данными, так как он позволяет косвенно определить физическое лицо ( Решение Арбитражного суда города Москвы по делу № А40-14902/2016-84-126 ).

Роскомнадзор проводит регулярные проверки сайтов и организаций. За последние 5 лет было заблокировано более 250 000 сайтов и оштрафованы десятки тысяч организаций.


Основанием для проверки является:
1. Жалоба от субъекта персональных данных на нарушение 152-ФЗ (сотрудника, клиента и т.п.)
2. Включение организации в ежегодный план проверок на соответствие 152-ФЗ.


Важно: На Роскомнадзор не распространяются "надзорные каникулы", поэтому он может провести внеплановую проверку вне зависимости от возраста и размера организации.

Документы необходимо обновить в случае существенного изменения обработки персональных данных в вашей организации (цели обработки, виды персональных данных, места хранения и т.п.).

Бесплатное обновление документов предусмотрено в нашем сервисе. Благодаря этой опции у вас всегда будут актуальные документы, с которыми вы получите защиту от штрафов за нарушение закона о персональных данных.

Важно: Если изменения в обработке персональных данных не будут отражены в документах, то организация будет привлечена к ответственности за нарушение требований 152-ФЗ.

В соответствии со статьей 9 Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Конкретным, то есть явно выраженным и определенным, факт дачи согласия должен следовать из конкретных действий субъекта свидетельствующих об этом. Это означает, что клиент должен сам проставлять галочку-согласие на сайте. Применение настроек «по умолчанию» или галочки «отказа», отсутствие свидетельств их изменения пользователем не удовлетворяют указанному требованию.


Важно: информированное согласие это именно документ, на который ведет гиперссылка в обычном согласии с галочкой