Персональные данные

Как обновить политику обработки персональных данных: порядок и сроки

Редактор ФТИ 7 октября 2026 8 мин чтения

Коротко

Закон не задаёт срок пересмотра политики. Разбираем, когда её обновлять, что делать с уведомлением по ч. 7 ст. 22, что менялось в законе в 2022–2026 годах и как вести версии.

Коротко: срока, через который политику обработки персональных данных нужно обновлять, в законе нет. Обновлять её нужно тогда, когда изменилась ваша обработка: оператор, цели, данные, обработчики, место хранения базы или закон. Если при этом изменились сведения из уведомления, Роскомнадзору нужно сообщить об этом не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22 закона № 152-ФЗ).

Изменения в реестре, обновление политики, согласий и актов, проверка сайта раз в полгода · о новых сервисах и сотрудниках нужно сообщать нам

Обновление документов при изменениях — в сопровождении за 1 990 ₽ в месяц

Подключить сопровождение →

Главное

Единой «формы 2026 года» нет. Закон не устанавливает форму политики и срок её пересмотра.
Повод обновить: новая цель, новый сервис или обработчик, смена ответственного, адреса, места хранения базы, трансграничная передача, изменение закона.
Сначала меняют политику, затем сверяют уведомление: изменение сведений подают до 15-го числа следующего месяца (ч. 7 ст. 22).
Согласия не расширяют задним числом: по нашему прочтению, новая цель требует нового согласия, если оно основание (ч. 1 ст. 9).
Версия и дата в шапке и архив прежних редакций: наша рекомендация, закон этого не требует.

Нужно ли обновлять политику по расписанию

Закон не называет периодичность. Он требует, чтобы оператор принимал необходимые и достаточные меры (ч. 1 ст. 18.1) и опубликовал актуальный документ, определяющий политику (ч. 2 ст. 18.1). Актуальный значит описывающий вашу реальную обработку. Если политика говорит одно, а сайт или уведомление другое, расхождения замечают: три и более расхождения между уведомлением и сведениями на сайте считаются индикатором риска (приказ Минцифры № 720).

Поэтому ориентир такой: пересматривать при каждом изменении обработки, а при спокойной работе сверять политику с жизнью раз в год (наша рекомендация). Общую картину по документам даёт обзор документов по персональным данным, а по политике хаб о политике обработки.

Когда обновлять: триггеры

Ниже изменения и их связь с уведомлением. Сведения уведомления перечислены в ч. 3 и ч. 3.1 ст. 22. Если изменилось что-то из этого перечня, срок по ч. 7 ст. 22 уже идёт (в ней названы сведения ч. 3; ч. 3.1 их детализирует, это наше прочтение).

Что изменилось	Что поправить в политике	Уведомление
Наименование, адрес оператора	Раздел об операторе, контакты	Да: п. 1 ч. 3 ст. 22
Новая цель обработки	Цели, категории данных и субъектов, основания, сроки	Да: п. 2 ч. 3 и ч. 3.1 ст. 22. Новая цель требует и нового основания, например согласия
Новые категории данных, новые способы или действия	Перечень данных, способы обработки	Да: ч. 3.1 ст. 22 (указываются для каждой цели)
Сменился ответственный	Контакты ответственного	Да: п. 7.1 ч. 3 ст. 22
Изменились меры защиты	Сведения о реализуемых требованиях к защите (ч. 2 ст. 18.1)	Да: п. 7 и 11 ч. 3 ст. 22
База переехала или появился новый хостинг	Раздел о хранении и локализации	Да: п. 10.1 ч. 3 ст. 22; требование ч. 5 ст. 18 о базах в России
Зарубежный сервис получает данные	Раздел о передаче данных	Да, и отдельное уведомление о трансграничной передаче до начала передачи (ч. 3 ст. 12; п. 10 ч. 3 ст. 22)
Новая CRM, рассылка, облако в России	Раздел об обработчиках и передаче	Прямого пункта об обработчиках в ч. 3 ст. 22 нет, кроме п. 10.2 для государственных и муниципальных информационных систем. По нашему прочтению, проверьте, не изменились ли меры защиты, место базы или способы обработки

Подробно о подаче изменений: как изменить уведомление в Роскомнадзоре. О передаче данных за границу: об уведомлении о трансграничной передаче.

Что изменилось в законе и стоит проверить

Единой формы политики под 2026 год нет. Но за последние годы закон менялся, и устаревшие политики это типичная находка. Проверьте по тексту закона.

2022 год (закон № 266-ФЗ). Исключения из обязанности уведомлять для сотрудников и договоров отменены; для каждой цели указывают категории данных, субъектов, основание, действия и способы (ч. 3.1 ст. 22); отдельное уведомление о трансграничной передаче (ч. 3 ст. 12); п. 2 ч. 1 ст. 18.1 изложен в новой редакции: локальные акты определяют для каждой цели категории и перечень данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения.
Февраль 2025 года (закон № 23-ФЗ). Новая редакция ч. 5 ст. 18: данные граждан России записываются и хранятся в базах на территории России, с исключениями из п. 2, 3, 4 и 8 ч. 1 ст. 6.
С 1 сентября 2025 года (закон № 156-ФЗ). Согласие оформляется отдельно от иных информации и документов (ч. 1 ст. 9). Если в политике было вшито согласие, его нужно вынести.
2026 год. В ст. 12 закона № 152-ФЗ изменена часть 2 о критериях включения государств в перечень адекватной защиты (закон № 265-ФЗ от 26.07.2026). Перечень утверждает Роскомнадзор. По проверенным нами данным, на 7 октября 2026 года новый перечень не утверждён, действует приказ Роскомнадзора № 128 от 05.08.2022 (проект нового приказа, который предлагает признать его утратившим силу, опубликован 31.07.2026). Перед публикацией сверьте актуальный перечень.

Что ещё стоит перепроверить в тексте политики, собрано в статьях о политике обработки в 2026 году и об ошибках в политике конфиденциальности.

Порядок обновления по шагам

Соберите, что изменилось. Новые системы, сервисы, цели, сотрудники, ответственный, адреса.
Сверьте политику с реальной обработкой: цели, данные, основания, сроки, обработчики, место хранения.
Внесите правки и проставьте новую дату и номер редакции (наша рекомендация).
Сверьте с уведомлением. Если изменились сведения ч. 3 ст. 22, подайте изменения до 15-го числа месяца, следующего за месяцем изменений.
Проверьте согласия. По нашему прочтению, если появилась цель, для которой согласие основание, нужно новое отдельное согласие (ч. 1 ст. 9). См. согласие на обработку данных на сайте.
Опубликуйте новую редакцию на тех же страницах, где она была (ч. 2 ст. 18.1). Ссылки в формах и подвале проверьте. Где размещать, разобрано в статье о размещении политики на сайте.
Ознакомьте работников. Закон называет ознакомление с политикой и локальными актами и (или) обучение (п. 6 ч. 1 ст. 18.1). По работникам ТК требует ознакомления под роспись с документами о порядке обработки (п. 8 ст. 86). Оформление: как утвердить документы по персональным данным.

Версии, дата и архив прежних редакций

Закон не требует нумеровать редакции политики и хранить прежние. По нашей рекомендации, полезны три вещи. Дата и номер редакции в шапке: человек видит, что документ действует и когда обновлялся. Архив прежних редакций у вас: он нужен, чтобы ответить на вопрос, что действовало в момент сбора данных. Короткий журнал изменений в конце документа: что и когда поменяли.

На сайте публикуйте действующую редакцию. Если хотите оставить старые версии для читателей, пометьте их как утратившие силу, чтобы не создавать впечатление двух действующих политик.

Можно ли обновлять «автоматически»

Автоматического обновления нет. Политику меняет человек, который знает, что изменилось в обработке, поэтому ключевое условие в любой схеме: оператор сообщает об изменениях. Мы закладываем это в сопровождение. Генераторы политик по анкете, как правило, не следят за вашими сервисами: после изменений анкету придётся заполнять заново.

Как мы помогаем

ФТИ — учебный центр, персональные данные мы ведём для себя каждый день. Услуги ведёт юрист Максим Ромазанов, работаем дистанционно по всей России.

Сопровождение — 1 990 ₽ в месяц или 19 900 ₽ в год. При изменении закона, сайта или систем обновляем политику, согласия и акты, подаём изменения в Роскомнадзор в срок, раз в полгода проверяем сайт, отвечаем на вопросы в рабочие дни. Помесячный тариф можно остановить в любой момент.
Аудит сайта на 152-ФЗ — 4 900 ₽. Сверим политику и формы на сайте с вашим уведомлением. Документы для сайта (политика, согласия для форм, уведомление об использовании cookie) отдельно стоят 3 900 ₽.
Документы по 152-ФЗ — 9 900 ₽: политика и согласия под вашу обработку, локальные акты, правки до «принимаю». Пакет «Старт» с уведомлением стоит 14 900 ₽ вместо 18 700 ₽, все услуги ФТИ на одной странице.

Что не входит в сопровождение: проверка Роскомнадзора и ответ на предписание считаем отдельно, цену называем до начала работ. Ответ на предписание от 14 900 ₽ описан на странице ответа на предписание Роскомнадзора.

Аудит сайта 4 900 ₽: сверим политику, формы и уведомление · если нарушений нет, так и напишем

Политика давно не менялась, а сайт и сервисы менялись?

Проверить сайт →

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Как часто нужно обновлять политику обработки персональных данных?

Срока в законе нет. Политику пересматривают при изменении обработки или закона. Наша рекомендация: при спокойной работе сверять её с реальностью раз в год. Устаревшая политика, которая расходится с сайтом и уведомлением, заметна: три и более расхождения считаются индикатором риска (приказ Минцифры № 720).

Что изменилось в политике обработки персональных данных в 2026 году?

Единой формы 2026 года нет. За 2022–2026 годы изменились: уведомления по целям (ч. 3.1 ст. 22), трансграничная передача (ст. 12), хранение баз в России (ч. 5 ст. 18), отдельное оформление согласия (ч. 1 ст. 9). В ст. 12 изменена часть 2 о критериях перечня государств; на 7 октября 2026 года, по нашим данным, новый перечень не утверждён.

Нужно ли менять уведомление в Роскомнадзоре после обновления политики?

Если изменились сведения, перечисленные в ч. 3 ст. 22, да: об изменениях уведомляют не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22). Если поменялся только текст политики, а сведения прежние, по тексту ч. 7 ст. 22 изменение уведомления не требуется.

Когда обязательно обновлять политику?

Когда политика перестала описывать вашу обработку: новая цель, категории данных, сервис, обработчик, ответственный, место базы, зарубежная передача. Политика не должна противоречить сайту и уведомлению.

Нужно ли хранить старые версии политики?

Закон этого не требует. Наша рекомендация: хранить архив у себя, чтобы подтвердить, какая редакция действовала в момент сбора данных. На сайте оставляйте действующую редакцию.

Нужно ли заново брать согласия после обновления политики?

Не всегда. Если цели и данные прежние, новое согласие не нужно. По нашему прочтению, если появилась новая цель, для которой согласие служит основанием, нужно новое отдельное согласие: оно должно быть конкретным и предметным (ч. 1 ст. 9).

Куда публиковать обновлённую политику?

Туда же, где она публиковалась: на страницах сайта, с которых идёт сбор данных (ч. 2 ст. 18.1). Проверьте ссылки в формах и подвале. Старая версия не должна оставаться действующей.

Нужно ли знакомить работников с новой версией?

Закон называет ознакомление работников, обрабатывающих данные, с политикой и локальными актами и (или) обучение (п. 6 ч. 1 ст. 18.1). По работникам ТК требует ознакомления под роспись с документами о порядке обработки (п. 8 ст. 86).

Можно ли обновлять политику автоматически?

Нет. Политику меняет тот, кто знает, что изменилось в вашей обработке. Генератор по анкете, как правило, не следит за новыми сервисами: после изменений анкету заполняют заново.

Кто обновит политику и подаст изменения в Роскомнадзор за нас?

В сопровождении ФТИ за 1 990 ₽ в месяц или 19 900 ₽ в год: при изменении закона, сайта или систем обновляем политику, согласия и акты, подаём изменения в реестр в срок и проверяем сайт раз в полгода. Вы сообщаете нам о новых сервисах и сотрудниках.