Документы, необходимые в компании в целях соблюдения №152-ФЗ
Чек-лист
Данный чек-лист носит информационно-справочный характер и не является юридической консультацией
Чек-лист учитывает общие требования 152-ФЗ "О персональных данных" и практику Роскомнадзора, но:
  • Не заменяет индивидуальный анализ вашего сайта или бизнес-процессов.
  • Не гарантирует полного соответствия всем нормативным актам без адаптации под ваши условия.
  • Не учитывает отраслевые особенности (например, банковскую или медицинскую сферу).

Рекомендуется:
  1. Провести аудит с юристом, специализирующимся на защите персональных данных.
  2. Адаптировать документы под специфику вашего сайта (например, интернет-магазин, лендинг, SaaS).
  3. Учесть дополнительные законы, если сайт работает с пользователями из ЕС (GDPR) или других стран.

Используйте этот чек-лист как базу для проверки, но не как единственный источник для формирования политики конфиденциальности или согласий.
Документы по работникам:
Документы для сайта:
С учетом специфики работы компании с ПД могут понадобиться:
Документы, которые подписываются с контрагентами при передаче им ПД:
Обязательные уведомления, направляемые компанией в РКН:
Ключевые штрафы за отсутствие документов (ст. 13.11 КоАП РФ):

От 30 тыс. до 150 тыс. ₽ — за отсутствие согласий (ч.1 − 1.1).
До 100 тыс. ₽ — за нарушение правил передачи ПД (ч.2 − 2.1).
До 75 тыс. ₽ — за отсутствие политики/регламентов (ч.3).
До 300 тыс. ₽ — за нарушения в ИСПДн (ч.8 − 9).


Для полного соответствия рекомендуется провести аудит документов с учетом специфики компании.