01
Разберу процессы
Какие данные собираются, о ком, для каких целей, где хранятся, кому передаются и кто получает доступ.
Персональные данные для бизнеса
Персональные данные в компании — настрою правильно
Документы, согласия, сайт и взаимодействие с Роскомнадзором — под реальную работу вашей компании, без лишних шаблонов.
Можно начать с первичного разбора за 3 000 ₽. Для анализа не нужно отправлять базы клиентов или документы с избыточными персональными данными.
3 000 ₽первичный разбор: определяем задачи, обязательные документы и порядок действий
от 15 000 ₽комплексная работа: документы, сайт, уведомления и внедрение
По всей РФаудит, подготовка документов и сопровождение выполняются дистанционно
Что будет сделано
Приведём обработку персональных данных в рабочую систему
Сначала определяю, как компания реально собирает и использует данные. После этого становится понятно, какие документы нужны, что необходимо изменить на сайте и какие действия требуются перед Роскомнадзором.
02
Определю документы
Какие политики, согласия, приказы и локальные документы действительно необходимы именно вашей компании.
03
Подготовлю документы
Недостающие документы и формы — под фактические процессы, а не универсальный комплект «на всякий случай».
04
Проверю сайт
Формы заявок, обратный звонок, согласия, политика, cookies, аналитика и маршрут данных после отправки формы.
05
Разберу Роскомнадзор
Проверю уведомление и сведения в реестре, определю необходимость подачи или актуализации информации.
Кому подходит
Если бизнес работает с людьми — персональные данные уже есть
Не обязательно хранить «большую базу». Достаточно сотрудников, клиентов, заявок с сайта, CRM, рассылок или контактов представителей контрагентов.
ООО и ИП с сотрудниками
Кадровые данные, заявления, договоры, доступы, хранение и уничтожение документов.
Компании с клиентской базой
CRM, продажи, записи, звонки, мессенджеры, программы лояльности и работа с подрядчиками.
Сайты с формами заявок
Имя, телефон, e-mail, обратный звонок, заявки и другие формы сбора сведений.
Интернет-магазины и сервисы
Заказы, доставка, личные кабинеты, рассылки, платежные и внешние сервисы.
Салоны, клиники, образовательные проекты
Запись клиентов, специальные категории данных, сотрудники и внешние информационные системы.
Компании после подачи уведомления
Если процессы изменились и нужно проверить, соответствуют ли сведения в реестре реальной деятельности.
Как проходит работа
От фактических процессов — к документам и внедрению
Сначала фиксируем реальную модель обработки. Это позволяет не создавать десятки лишних документов и не оставлять без внимания те процессы, где действительно возникают риски.
ЭТАП 01
Первичный разбор
Чем занимается компания, сотрудники, клиенты, сайт, используемые сервисы и имеющиеся документы.
ЭТАП 02
Инвентаризация
Цели, категории данных, основания обработки, системы хранения, доступы, подрядчики и передачи.
ЭТАП 03
Документы и изменения
Готовлю недостающие документы и формулирую конкретные изменения для сайта и внутренних процессов.
ЭТАП 04
Внедрение
Помогаю применить документы на практике и определить дальнейшие действия по Роскомнадзору.
Результат
Что получает компания
Результат зависит от исходной ситуации: кому-то достаточно скорректировать отдельные документы, а кому-то необходимо выстроить систему практически с нуля.
Понимание и контроль
- Карта основных процессов обработки персональных данных
- Перечень обязательных действий и документов
- Понятный порядок исправления выявленных вопросов
- Рекомендации по сайту, CRM, подрядчикам и внутренним процессам
Документы и внедрение
- Необходимые политики, согласия, приказы и локальные документы
- Корректировка договорных условий и поручений обработки
- Подготовка или актуализация сведений для Роскомнадзора
- Сопровождение внедрения и ответы на вопросы команды
Стоимость
Сначала определяем объём — потом фиксируем цену
Стоимость зависит от количества процессов, сотрудников, сайта, используемых сервисов и состояния текущих документов. До начала основной работы вы знаете объём задачи и стоимость.
Первичный разбор
Понять, что требуется компании
3 000 ₽
Подходит, если вы пока не понимаете объём обязательных действий или хотите получить независимую оценку текущей ситуации.
- разбор деятельности компании;
- оценка сайта и имеющихся документов;
- определение основных задач;
- план дальнейшей работы.
Комплексная работа
Организация обработки персональных данных
от 15 000 ₽
Для компаний, которым нужно подготовить или актуализировать документы и привести основные процессы в соответствие требованиям.
- инвентаризация процессов;
- подготовка необходимых документов;
- сайт и формы сбора данных;
- уведомление / сведения Роскомнадзора;
- рекомендации по внедрению.
Точечные задачи — отдельный документ, проверка сайта, уведомление Роскомнадзора и другие работы — оцениваются отдельно после понимания объёма.
Почему откладывать рискованно
Ответственность в сфере персональных данных стала существенно чувствительнее
Размер ответственности зависит от конкретного нарушения. Поэтому задача — не собрать максимальное количество документов, а закрыть обязанности, которые действительно возникают у вашей компании.
100–300 тыс. ₽
штраф для юридического лица за невыполнение или несвоевременное выполнение обязанности уведомить Роскомнадзор о намерении обрабатывать персональные данные.
ч. 10 ст. 13.11 КоАП РФ3–15 млн ₽
диапазон штрафов для юридических лиц за неправомерную передачу или доступ к персональным данным в зависимости от масштаба инцидента.
чч. 12–14 ст. 13.11 КоАП РФ1–3% выручки
оборотный штраф при повторном нарушении, связанном с утечками, в предусмотренных законом случаях; установлены минимальный и максимальный пределы.
ч. 15 ст. 13.11 КоАП РФОтдельное согласие
Согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые подтверждает субъект.
ч. 1 ст. 9 Закона № 152-ФЗЮрист для бизнеса
Раис Теркулов
Специализируюсь на юридическом сопровождении бизнеса, корпоративном праве, судебной защите и регулировании обработки персональных данных. Более семи лет практической работы с задачами компаний.
В проектах по персональным данным исхожу не из количества шаблонов, а из того, как данные реально проходят через бизнес-процессы. Документы должны соответствовать фактической модели работы компании.
Организация обработки данных
Документы и локальные акты
Роскомнадзор и уведомления
Удалённая работа по РФ
Полезные материалы
Разобраться до обращения
Практические материалы помогут быстро проверить базовые обязанности компании и понять, какие вопросы требуют внимания в первую очередь.
Чек-лист · персональные данные
Что бизнесу проверить по персональным данным в 2026 году
Уведомление Роскомнадзора, согласия, политика, локализация, подрядчики, безопасность и действия при инциденте.
Читать материал →
Роскомнадзор
Когда нужно уведомлять Роскомнадзор об обработке персональных данных
Кому нужно подавать уведомление, какие исключения действуют и когда сведения в реестре требуется обновлять.
Читать материал →
FAQ
Перед началом работы
Коротко о вопросах, которые чаще всего возникают у бизнеса.
Можно ли просто купить готовый комплект документов?
Комплект имеет смысл только тогда, когда он соответствует реальным целям обработки, категориям данных, используемым сервисам, подрядчикам и процессам компании. Универсальный шаблон может содержать лишнее и одновременно не учитывать обязательные именно для вашей ситуации вопросы.
Нужно ли уведомлять Роскомнадзор?
По общему правилу оператор до начала обработки персональных данных обязан направить уведомление, кроме предусмотренных законом исключений. В рамках работы проверяется наличие обязанности и актуальность сведений в реестре.
Можно заказать только документы без полного аудита?
Да. Если задача понятна и процессы уже определены, можно подготовить конкретные документы или проверить существующие. Объём согласуем до начала работы.
Можно проверить только сайт?
Да. Можно отдельно проверить формы, согласия, политику и используемые сервисы. Если данные после сайта поступают в CRM, почту или к подрядчику, эту цепочку также полезно учитывать.
Работаете только в Новосибирске?
Нет. Анализ, интервью, подготовка документов и большая часть внедрения выполняются дистанционно по России.
Начать работу
Расскажите коротко о компании — определим, что требуется именно вам
Напишите, чем занимается компания, есть ли сотрудники и сайт, какие документы уже подготовлены и подавалось ли уведомление в Роскомнадзор. Этого достаточно для первого разговора. Базы клиентов и документы с избыточными персональными данными на первом этапе направлять не нужно.
