Комплект документов по персональным данным — 14 900 ₽
Почти каждое юридическое лицо или индивидуальный предприниматель является оператором персональных данных — при сборе данных клиентов, сотрудников или посетителей сайта. Несоблюдение требований 152-ФЗ влечёт штрафы до 300 000 ₽ за неподачу уведомления в Роскомнадзор и оборотные санкции до 500 млн ₽ за крупную утечку. С 30 мая 2025 года ответственность ужесточилась, а проверки РКН и прокуратуры стали системными.
Вы получите полный комплект документов по персональным данным за 14 900 ₽, включая уведомление в Роскомнадзор и сопровождение подачи. Документы готовятся дистанционно по вашим данным через опросник и email, без выезда. Каждый документ проверяет инженер — за счёт типовых решений и удалённого формата стоимость в 2 раза ниже рыночной. Срок подготовки — 3–5 рабочих дней.
Когда нужна эта услуга
Услуга необходима, если вы:
- Регистрируете юрлицо или ИП — с первого дня обработки ПДн требуется уведомление в Роскомнадзор и внутренние локальные акты.
- Собираете данные через сайт (формы, заказы, заявки) — закон обязывает опубликовать политику обработки ПДн на сайте (ст. 18.1 152-ФЗ).
- Планируете проверку РКН, Роспотребнадзора или прокуратуры — отсутствие положения о защите ПДн, приказов или согласий — основание для штрафа по ст. 13.11 КоАП.
- Передаёте ПДн третьим лицам (подрядчикам, партнёрам) — требуется письменное согласие субъекта и внутренний перечень получателей.
- Обрабатываете биометрические данные или спецкатегории — необходимо письменное согласие, оформленное по требованиям ст. 9 и 11 152-ФЗ.
- Получили предписание или уведомление об утечке — требуется срочная подготовка политики, порядка реагирования и уведомление РКН в течение 24 часов.
Что требует закон
Федеральный закон № 152-ФЗ «О персональных данных» обязывает всех операторов соблюдать нормы обработки, защиты и уведомления. Нарушения влекут административную ответственность по КоАП РФ.
| Норма | Что устанавливает | Риск для владельца |
|---|---|---|
| Ст. 22 152-ФЗ | Обязательная подача уведомления в Роскомнадзор до начала обработки ПДн | Штраф по ст. 13.11 ч.1.1 КоАП — 100 000–300 000 ₽ для юрлица |
| Ст. 18.1 152-ФЗ | Обязательная публикация политики обработки ПДн на сайте при сборе данных через интернет | Штраф по ст. 13.11 ч.1 КоАП — 5 000–10 000 ₽ для должностных лиц |
| Ст. 10.1, 11 152-ФЗ | Письменное согласие на обработку биометрии, передачу и распространение ПДн | Штраф до 75 000 ₽ по ст. 13.11 ч.1 КоАП |
| Ч. 5.1 ст. 15 152-ФЗ | Уведомление Роскомнадзора об утечке ПДн в течение 24 часов | Штраф до 300 000 ₽ или оборотный штраф до 500 млн ₽ при крупной утечке |
Как мы работаем
- Заполняете опросник — отправляем по email, занимает 15–20 минут.
- Передаёте исходные данные (наименование, ОКВЭД, структура, формы сбора ПДн) через защищённый канал.
- Инженер готовит документы по методике 152-ФЗ: уведомление, политику, положение, приказы, согласия, порядок реагирования.
- Проверка комплекта специалистом — корректировка с учётом вашей деятельности.
- Передача документов в PDF и Word, сопровождение подачи уведомления в РКН, бесплатные правки до принятия органом.
Что входит
- Уведомление в Роскомнадзор — подготовка и сопровождение подачи через Госуслуги или сайт РКН.
- Политика обработки ПДн — текст для публикации на сайте, соответствует ст. 18.1 152-ФЗ.
- Положение о защите ПДн — внутренний локальный акт, регулирует порядок обработки и защиты.
- Приказы по ПДн — о назначении ответственного, о допуске сотрудников, о перечне ПДн и местах хранения.
- Пакет согласий — формы для субъектов ПДн, включая биометрию и распространение (при необходимости).
- Порядок реагирования на запросы — как обрабатывать обращения субъектов (вкл. право на забвение).
- Порядок действий при утечке — алгоритм уведомления РКН в течение 24 часов.
- Методические пояснения — инструкция по применению документов и ведению учёта.
Цены и сроки
| Вариант | Цена | Срок |
|---|---|---|
| Комплект по ПДн: уведомление + политика + положение + согласия + приказы | 14 900 ₽ | 3 раб. дня |
| Комплект + модель угроз ИСПДн | от 22 900 ₽ | 5 раб. дней |
| Подписка: поддержание документов по ПДн в актуальном виде | 1 990 ₽/мес | постоянно |
Для сравнения: на рынке 30–80 тыс. ₽ за комплект. Разница — за счёт типовых решений и дистанционного формата; документы готовит специалист.
Что значит «цена от»? Это стартовая стоимость за типовой объект — итог зависит от площади, числа помещений или должностей и отрасли. Точную цену рассчитаем бесплатно: заполните опросник выше или напишите тип и площадь объекта на sale@meldana.ru — пришлём смету и договор в тот же день. Цены фиксируем в договоре, правки до принятия документа надзорным органом — бесплатно.
Почему МелданаСБ
- Лицензия МЧС и опыт в системах безопасности — документы согласованы с требованиями АТЗ, ИСПДн и КИИ.
- Документ готовит инженер, а не шаблон — адаптация под вашу организацию, проверка на соответствие 152-ФЗ.
- Срок — 3–5 дней — срочная подготовка без потери качества.
- Цена 14 900 ₽ — в 2 раза ниже рынка — типовые решения и дистанционный формат снижают стоимость (рынок: 30–90 тыс. ₽).
- Правки бесплатно — вносим изменения до принятия документов проверяющим органом.
- Работаем по всей РФ — дистанционно, без выезда, через email и опросник.
Пришлите планы объекта — сегодня скажем точную цену и срок
✓ Дистанционно по всей РФ — нужен только опросник и планы БТИ
✓ Правки до принятия документа органом — бесплатно
✓ Телефон 8 (800) 775-65-96 · sale@meldana.ru
Из чего состоит документ
Комплект документов по персональным данным — это пакет внутренних локальных актов и форм, который утверждает руководитель организации или индивидуальный предприниматель. Он фиксирует порядок обработки, защиты, уведомления и взаимодействия с субъектами персональных данных в соответствии со ст. 18.1, 22 и 9 Федерального закона № 152-ФЗ.
| Раздел / элемент | Что в нём указывается |
|---|---|
| Уведомление об обработке персональных данных | Сведения об операторе, цели обработки, категории персональных данных и субъектов, правовое основание, перечень действий, сведения о трансграничной передаче. |
| Политика обработки персональных данных | Цели обработки, категории данных, сроки обработки и хранения, порядок уничтожения, права субъектов, контактные данные ответственного. |
| Положение о защите персональных данных | Порядок обработки, допуск работников, хранение, передача, уничтожение, меры защиты в зависимости от уровня защищённости УЗ-1–УЗ-4. |
| Приказ о назначении ответственного | ФИО и должность ответственного, обязанности по организации обработки, права и зона ответственности. |
| Приказ о перечне персональных данных и местах хранения | Состав данных, носители, информационные системы, помещения, шкафы, сроки хранения, порядок доступа. |
| Приказ о допуске работников к обработке персональных данных | ФИО, должности, перечень разрешённых операций, обязанность соблюдать конфиденциальность. |
| Согласия субъектов персональных данных | Конкретные цели обработки, состав данных, перечень действий, срок действия, порядок отзыва, реквизиты оператора. |
| Порядок реагирования на запросы субъектов | Порядок приёма обращений, сроки ответа, основания отказа, алгоритм уточнения, блокирования и уничтожения данных. |
| Порядок действий при утечке персональных данных | Действия по фиксации инцидента, уведомление Роскомнадзора в течение 24 часов, уведомление субъектов, меры по устранению последствий. |
| Журнал учёта обращений субъектов персональных данных | Дата обращения, субъект, содержание запроса, срок ответа, отметка об исполнении. |
Что нужно от вас
- Реквизиты юридического лица или ИП: ОГРН, ИНН, наименование, адрес — нужны для уведомления и шапок документов; источник — выписка из ЕГРЮЛ или ЕГРИП.
- ОКВЭД и фактический состав деятельности — нужны для корректного описания целей обработки; источник — выписка и пояснения заказчика.
- Категории субъектов персональных данных — работники, соискатели, клиенты, контрагенты, посетители сайта; источник — организационная структура и опросник.
- Перечень собираемых персональных данных — ФИО, паспортные данные, телефон, e-mail, сведения о здоровье, биометрия и иное; источник — формы заявлений, анкеты, личные дела, сайт.
- Сведения о работниках, допущенных к обработке персональных данных — ФИО и должности; источник — штатное расписание.
- Информация об информационных системах и местах хранения — 1С, Excel, сервер, бумажные картотеки, помещения; источник — учёт ИТ-ресурсов и фактическое расположение документов.
- Наличие сайта и форм сбора данных — для публикации политики и учёта форм заявок, обратной связи, заказов; источник — перечень страниц и форм на сайте.
- Сведения о передаче персональных данных третьим лицам — подрядчики, банки, аутсорсинг, партнёры; источник — договоры и фактические процессы передачи.
- Сведения о трансграничной передаче — если данные передаются за пределы РФ; источник — договоры и описание информационных систем.
- Действующие кадровые и охранные локальные акты — для согласованности формулировок и порядка допуска; источник — отдел кадров, служба безопасности.
Если каких-то сведений или документов нет — поможем восстановить и определим, что действительно требуется в вашей схеме обработки.
Этапы и сроки работы
| Этап | Срок | Результат |
|---|---|---|
| Заполнение опросника и передача исходных данных | 1 рабочий день | Исходные сведения для разработки комплекта. |
| Анализ деятельности и сверка форм сбора персональных данных | 1 рабочий день | Уточнённый перечень документов и согласий. |
| Разработка комплекта инженером | 1–2 рабочих дня | Проекты документов в Word и PDF. |
| Проверка специалистом и корректировка | 1 рабочий день | Итоговый комплект, согласованный с деятельностью заказчика. |
| Передача документов и сопровождение подачи уведомления в Роскомнадзор | 1 рабочий день после проверки | Комплект для применения и инструкция по подаче уведомления. |
Нормативная база
Документ разрабатывается строго по действующим нормам. Официальные тексты можно скачать — PDF взяты с официального интернет-портала правовой информации publication.pravo.gov.ru (первоначальная редакция; актуальную с изменениями — по ссылке).
| Нормативный акт | Что регулирует | Текст |
|---|---|---|
| Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» | Ст. 18.1 — обязательные документы оператора, ст. 22 — уведомление Роскомнадзора, ст. 9 — согласие субъекта. | Актуальная редакция |
| Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» | Уровни защищённости ПДн (УЗ-1…УЗ-4) и требования к каждому. | Актуальная редакция |
| Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» | Набор мер защиты ПДн в зависимости от уровня защищённости. | Актуальная редакция |
| Приказ Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных» | Формы уведомлений оператора ПДн в Роскомнадзор. | Скачать PDF Официальная публикация |
Все акты по направлениям — в разделе «Нормативная база».
Типовые замечания проверяющих
- ✗ Не подано уведомление в Роскомнадзор до начала обработки персональных данных — влечёт административную ответственность по ст. 13.11 КоАП; правильно подать уведомление до начала обработки и актуализировать при изменении сведений.
- ✗ Политика обработки персональных данных отсутствует на сайте или не соответствует фактическим целям обработки — вызывает замечания при проверке; правильно публиковать политику, отражающую реальные категории данных и действия с ними.
- ✗ Согласие субъекта не содержит конкретных целей и перечня действий с данными — согласие может быть признано ненадлежащим; правильно фиксировать цель, состав данных, срок и порядок отзыва.
- ✗ Отсутствует приказ о назначении ответственного за обработку персональных данных — нарушает порядок управления обработкой; правильно назначить ответственного и закрепить обязанности приказом.
- ✗ Обработка биометрических данных или специальных категорий ведётся без отдельного письменного согласия установленного образца — создаёт риск по ст. 13.11 КоАП; правильно оформить отдельное согласие с учётом требований ст. 9 и 11 152-ФЗ.
- ✗ Передача персональных данных третьим лицам не отражена в документах и согласиях — приводит к претензиям при проверке; правильно включить получателей данных в перечень и согласие субъекта.
Скачать бесплатно
Заполните опросный лист и отправьте на sale@meldana.ru — в течение рабочего дня пришлём точную цену и срок. Образцы документов можно взять за основу самостоятельно.
Ещё: все образцы документов · все опросные листы · нормативная база
Частые вопросы
Нужно ли подавать уведомление в Роскомнадзор, если обрабатываю данные сотрудников?
Входит ли в комплект подача уведомления в РКН?
Что делать, если у меня уже была проверка и выявили отсутствие документов?
Можно ли использовать документы для нескольких юрлиц?
Нужна ли модель угроз ИСПДн для комплекта по ПДн?
Смежные документы по безопасности данных
- Уведомление в Роскомнадзор об обработке ПДн
- Политика обработки персональных данных
- Положение о защите персональных данных
- Модель угроз безопасности ПДн (ИСПДн)
- Положение о пропускном и внутриобъектовом режиме
- Инструкции по пропускному режиму
- Категорирование объектов КИИ (187-ФЗ)
- Модель угроз информационной безопасности
- Комплект документов по информационной безопасности
- Все документы, расчёты и декларации
МелданаСБ готовит документы по пожарной безопасности, охране труда и антитеррористической защищённости для организаций . Работаем дистанционно: опросник и планы вы присылаете на почту, готовые документы полностью действительны для надзорных органов в и любом другом регионе России.
Фото: unspecified, CC0, Wikimedia Commons (кадрирование, цветокоррекция).