Шаблоны документов оператора ПДн по 152-ФЗ: политика обработки, приказ об ответственном, согласия, уведомление в Роскомнадзор, акты уровня защищённости, модель угроз.
Скоро в продаже: оформить заказ пока нельзя. Оставить заявку — напишем, когда комплект появится.
Сейчас этот комплект не продаётся. Напишите нам — подскажем, чем его заменить.
Коротко. Оператор персональных данных — почти любая организация: у неё есть работники, клиенты или посетители сайта. Оператор обязан назначить ответственного за организацию обработки, утвердить и опубликовать политику обработки ПДн, получать согласия, уведомить Роскомнадзор об обработке и принять меры защиты. Комплект закрывает эти обязанности тремя уровнями — от минимума к проверке до модели угроз.
Уровни вложены: старший включает младший. В любой заказ бесплатно входят реестр и порядок внедрения, опросный лист, интерактивный чек-лист внедрения.
Минимум к проверке Роскомнадзора
4 900 ₽Рабочая система защиты ПДн
9 900 ₽Всё из уровня «Старт», плюс:
Для крупных операторов и специальных категорий
15 900 ₽Всё из уровня «Стандарт», плюс:
Первые страницы трёх шаблонов. Реквизиты организации — поля в квадратных скобках с жёлтой подсветкой; курсивные указания подсказывают, что заполнить, и удаляются перед утверждением.
Оператором персональных данных становится любая организация или ИП, которые сами или через других обрабатывают сведения о людях: кадровый учёт, договоры с клиентами, заявки и формы на сайте, системы аналитики. Поэтому вопрос обычно не «нужно ли», а «какой объём».
Роскомнадзор проверяет прежде всего организационную часть: назначен ли ответственный, утверждена и опубликована ли политика, есть ли согласия и уведомление об обработке, как организована работа с запросами субъектов. Технические меры защиты зависят от уровня защищённости информационных систем, который определяется по ПП № 1119; состав мер — приказ ФСТЭК № 21.
Старт — минимум к проверке Роскомнадзора: приказ об ответственном, политика обработки ПДн, перечень обрабатываемых данных и допущенных работников, согласия клиента и работника отдельными документами, правила рассмотрения запросов субъектов, правила уничтожения и обезличивания, уведомление в Роскомнадзор, политика конфиденциальности сайта и cookie, оценка вреда.
Стандарт — рабочая система защиты: ответственный за безопасность ПДн в информационных системах, перечень ИСПДн, акты определения уровня защищённости для клиентской и кадровой систем, журнал обращений субъектов, план внутренних проверок, правила обработки без средств автоматизации и места хранения бумажных носителей.
Полный — для крупных операторов и специальных категорий данных: модель угроз безопасности ПДн, интерактивная схема информационных потоков с правовым основанием каждого потока и порядок реагирования на утечку.
«Старт» — минимум, который спрашивают при проверке Роскомнадзора: ответственный, политика, перечни, согласия, правила работы с запросами субъектов и уничтожения ПДн, уведомление в РКН, политика для сайта и оценка вреда. «Стандарт» добавляет документы по информационным системам ПДн и определению уровня защищённости.
С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от других документов. В комплекте согласие клиента и согласие работника — самостоятельные документы.
Уведомить Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов. Порядок реагирования на утечку с этими сроками входит в уровень «Полный».
Да, это разные правовые режимы: 187-ФЗ не заменяет обязанностей оператора по 152-ФЗ. Как совместить требования без дублирования — в разделе памятки «КИИ, ГИС и персональные данные».
Об оплате, лицензии, обновлениях и возврате — отдельная страница.
За несколько направлений в одном заказе — скидка до 20 %.
Шаблоны ответов на запросы и представления надзорных органов.
База, которую спрашивает любая проверка: политика ИБ, ответственный, правила для работников.
Отраслевой модуль для перевозчиков: передача данных о пассажирах в АЦБПДП.
Шаблоны закрывают типовую часть. Если ситуация нестандартная — разберём её вместе с вами.
