С 30 мая 2025 года штрафы за нарушения в сфере персональных данных выросли кратно: за неуведомление Роскомнадзора — до 300 000 ₽, за обработку данных без согласия — до 700 000 ₽, а за повторную утечку — оборотный штраф от 1% до 3% годовой выручки, но не менее 20 млн рублей. В таких условиях вопросы защиты персональных данных перестают быть риторическими. Чтобы снизить риски, недостаточно скачать один шаблон: нужен полный пакет — документы о защите персональных данных, включая положение об обработке и защите персональных данных, политику конфиденциальности персональных данных и согласие на обработку персональных данных.
Чем опасна самостоятельная подготовка документов
Многие руководители скачивают шаблоны из интернета и адаптируют их под свою организацию. Однако универсального пакета документов не существует: перечень зависит от отрасли, количества сотрудников, видов обработки данных и используемых информационных систем.
Типичные ошибки при самостоятельной подготовке:
• Формальный подход к согласиям. Такое согласие на обработку персональных данных должно быть конкретным, предметным и информированным. Шаблонное «согласен на обработку» не защитит при проверке.
• Отсутствие обязательных актов. Проверяющие запрашивают акты уничтожения ПДн, акты оценки вреда, акты классификации ИСПДн. Без них документы о защите персональных данных будут неполными.
• Некорректное уведомление в Роскомнадзор. Ошибки в форме уведомления приводят к отказу в регистрации оператора и штрафу до 300 000 ₽.
• Игнорирование специфики сайта. Политика конфиденциальности персональных данных, cookie-баннер, формы сбора данных — всё это требует отдельной проработки.
• Непродуманные меры защиты персональных данных. Организационные, правовые и технические меры должны быть зафиксированы в документах, а не только заявлены на словах.
В статье «Как правильно обрабатывать персональные данные клиентов» подробно расписан план действий, что бы не было подобных ошибок.
Что входит в услугу юриста по защите персональных данных
Профессиональная услуга «Защита персональных данных» включает:
• аудит текущих процессов обработки ПДн;
• разработку полного пакета — документы о защите персональных данных: положение об обработке и защите персональных данных, политика конфиденциальности персональных данных, приказы, журналы;
• подготовку такого документа, как согласие на обработку персональных данных, и договоров поручения;
• регистрацию в Роскомнадзоре оператора персональных данных;
• составление актов защиты персональных данных;
• меры защиты персональных данных: описание и внедрение;
• сопровождение при проверках Роскомнадзора.
Юрист помогает закрыть вопросы защиты персональных данных с учётом специфики конкретного бизнеса и актуальных требований законодательства, что исключает риск формальных ошибок.
Сколько стоит: сравнение затрат
Стоимость услуг юриста варьируется в зависимости от объёма: экспресс-аудит сайта — от 15 000 ₽, стандартный пакет — от 35 000 ₽, сопровождение «под ключ» — от 75 000 ₽. Для сравнения: штраф только за отсутствие уведомления в Роскомнадзор начинается от 100 000 ₽. Экономия на юристе почти всегда оборачивается более крупными потерями.
Самостоятельная подготовка документов экономит деньги только на бумаге. Реальная цена ошибки — штрафы, предписания и блокировка сайта. Закажите услугу «Защита персональных данных» — мы проведём аудит, подготовим документы о защите персональных данных, включая положение об обработке и защите персональных данных, политику конфиденциальности персональных данных и согласие на обработку персональных данных, а также поможем пройти проверку без штрафов.
Уведомление: Что проверяет Роскомнадзор по персональным данным в 2026