# Как обновить политику обработки персональных данных: порядок и сроки

> Источник: https://ftex.pro/blog/kak-obnovit-politiku-obrabotki-pdn/  
> Опубликовано: 07.10.2026  
> Раздел: Персональные данные  
> Описание: Когда и как обновлять политику обработки персональных данных: поводы, порядок по шагам, изменение уведомления по ч. 7 ст. 22, версии и дата. Без «автомата».  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: срока, через который политику обработки персональных данных нужно обновлять, в законе нет.** Обновлять её нужно тогда, когда изменилась ваша обработка: оператор, цели, данные, обработчики, место хранения базы или закон. Если при этом изменились сведения из уведомления, Роскомнадзору нужно сообщить об этом не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22 закона № 152-ФЗ).

 

Изменения в реестре, обновление политики, согласий и актов, проверка сайта раз в полгода · о новых сервисах и сотрудниках нужно сообщать нам

 

Обновление документов при изменениях — в сопровождении за 1 990 ₽ в месяц

 

[Подключить сопровождение →](https://ftex.pro/soprovozhdenie-po-pdn/)

 

**Главное**

 

- **Единой «формы 2026 года» нет.** Закон не устанавливает форму политики и срок её пересмотра.
- **Повод обновить:** новая цель, новый сервис или обработчик, смена ответственного, адреса, места хранения базы, трансграничная передача, изменение закона.
- **Сначала меняют политику,** затем сверяют уведомление: изменение сведений подают до 15-го числа следующего месяца (ч. 7 ст. 22).
- **Согласия** не расширяют задним числом: по нашему прочтению, новая цель требует нового согласия, если оно основание (ч. 1 ст. 9).
- **Версия и дата** в шапке и архив прежних редакций: наша рекомендация, закон этого не требует.

 

## Нужно ли обновлять политику по расписанию

 

Закон не называет периодичность. Он требует, чтобы оператор принимал необходимые и достаточные меры (ч. 1 ст. 18.1) и опубликовал актуальный документ, определяющий политику (ч. 2 ст. 18.1). Актуальный значит описывающий вашу реальную обработку. Если политика говорит одно, а сайт или уведомление другое, расхождения замечают: три и более расхождения между уведомлением и сведениями на сайте считаются индикатором риска (приказ Минцифры № 720).

 

Поэтому ориентир такой: пересматривать при каждом изменении обработки, а при спокойной работе сверять политику с жизнью раз в год (наша рекомендация). Общую картину по документам даёт [обзор документов по персональным данным](https://ftex.pro/blog/dokumenty-po-personalnym-dannym/), а по политике [хаб о политике обработки](https://ftex.pro/blog/politika-obrabotki-personalnyh-dannyh/).

 

## Когда обновлять: триггеры

 

Ниже изменения и их связь с уведомлением. Сведения уведомления перечислены в ч. 3 и ч. 3.1 ст. 22. Если изменилось что-то из этого перечня, срок по ч. 7 ст. 22 уже идёт (в ней названы сведения ч. 3; ч. 3.1 их детализирует, это наше прочтение).

 

| Что изменилось | Что поправить в политике | Уведомление |
|---|---|---|
| Наименование, адрес оператора | Раздел об операторе, контакты | Да: п. 1 ч. 3 ст. 22 |
| Новая цель обработки | Цели, категории данных и субъектов, основания, сроки | Да: п. 2 ч. 3 и ч. 3.1 ст. 22. Новая цель требует и нового основания, например согласия |
| Новые категории данных, новые способы или действия | Перечень данных, способы обработки | Да: ч. 3.1 ст. 22 (указываются для каждой цели) |
| Сменился ответственный | Контакты ответственного | Да: п. 7.1 ч. 3 ст. 22 |
| Изменились меры защиты | Сведения о реализуемых требованиях к защите (ч. 2 ст. 18.1) | Да: п. 7 и 11 ч. 3 ст. 22 |
| База переехала или появился новый хостинг | Раздел о хранении и локализации | Да: п. 10.1 ч. 3 ст. 22; требование ч. 5 ст. 18 о базах в России |
| Зарубежный сервис получает данные | Раздел о передаче данных | Да, и отдельное уведомление о трансграничной передаче до начала передачи (ч. 3 ст. 12; п. 10 ч. 3 ст. 22) |
| Новая CRM, рассылка, облако в России | Раздел об обработчиках и передаче | Прямого пункта об обработчиках в ч. 3 ст. 22 нет, кроме п. 10.2 для государственных и муниципальных информационных систем. По нашему прочтению, проверьте, не изменились ли меры защиты, место базы или способы обработки |

 

Подробно о подаче изменений: [как изменить уведомление в Роскомнадзоре](https://ftex.pro/blog/izmenenie-uvedomleniya-v-roskomnadzor/). О передаче данных за границу: [об уведомлении о трансграничной передаче](https://ftex.pro/blog/uvedomlenie-o-transgranichnoj-peredache/).

 

## Что изменилось в законе и стоит проверить

 

Единой формы политики под 2026 год нет. Но за последние годы закон менялся, и устаревшие политики это типичная находка. Проверьте по тексту закона.

 

- **2022 год (закон № 266-ФЗ).** Исключения из обязанности уведомлять для сотрудников и договоров отменены; для каждой цели указывают категории данных, субъектов, основание, действия и способы (ч. 3.1 ст. 22); отдельное уведомление о трансграничной передаче (ч. 3 ст. 12); п. 2 ч. 1 ст. 18.1 изложен в новой редакции: локальные акты определяют для каждой цели категории и перечень данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения.
- **Февраль 2025 года (закон № 23-ФЗ).** Новая редакция ч. 5 ст. 18: данные граждан России записываются и хранятся в базах на территории России, с исключениями из п. 2, 3, 4 и 8 ч. 1 ст. 6.
- **С 1 сентября 2025 года (закон № 156-ФЗ).** Согласие оформляется отдельно от иных информации и документов (ч. 1 ст. 9). Если в политике было вшито согласие, его нужно вынести.
- **2026 год.** В ст. 12 закона № 152-ФЗ изменена часть 2 о критериях включения государств в перечень адекватной защиты (закон № 265-ФЗ от 26.07.2026). Перечень утверждает Роскомнадзор. По проверенным нами данным, на 7 октября 2026 года новый перечень не утверждён, действует приказ Роскомнадзора № 128 от 05.08.2022 (проект нового приказа, который предлагает признать его утратившим силу, опубликован 31.07.2026). Перед публикацией сверьте актуальный перечень.

 

Что ещё стоит перепроверить в тексте политики, собрано в статьях [о политике обработки в 2026 году](https://ftex.pro/blog/politika-obrabotki-pdn-2026/) и [об ошибках в политике конфиденциальности](https://ftex.pro/blog/oshibki-v-politike-konfidencialnosti/).

 

## Порядок обновления по шагам

 

1. **Соберите, что изменилось.** Новые системы, сервисы, цели, сотрудники, ответственный, адреса.
2. **Сверьте политику с реальной обработкой:** цели, данные, основания, сроки, обработчики, место хранения.
3. **Внесите правки** и проставьте новую дату и номер редакции (наша рекомендация).
4. **Сверьте с уведомлением.** Если изменились сведения ч. 3 ст. 22, подайте изменения до 15-го числа месяца, следующего за месяцем изменений.
5. **Проверьте согласия.** По нашему прочтению, если появилась цель, для которой согласие основание, нужно новое отдельное согласие (ч. 1 ст. 9). См. [согласие на обработку данных на сайте](https://ftex.pro/blog/soglasie-na-obrabotku-pdn-na-sajte/).
6. **Опубликуйте новую редакцию** на тех же страницах, где она была (ч. 2 ст. 18.1). Ссылки в формах и подвале проверьте. Где размещать, разобрано в статье [о размещении политики на сайте](https://ftex.pro/blog/gde-razmestit-politiku-na-sajte/).
7. **Ознакомьте работников.** Закон называет ознакомление с политикой и локальными актами и (или) обучение (п. 6 ч. 1 ст. 18.1). По работникам ТК требует ознакомления под роспись с документами о порядке обработки (п. 8 ст. 86). Оформление: [как утвердить документы по персональным данным](https://ftex.pro/blog/kak-utverdit-dokumenty-po-pdn/).

 

## Версии, дата и архив прежних редакций

 

Закон не требует нумеровать редакции политики и хранить прежние. По нашей рекомендации, полезны три вещи. Дата и номер редакции в шапке: человек видит, что документ действует и когда обновлялся. Архив прежних редакций у вас: он нужен, чтобы ответить на вопрос, что действовало в момент сбора данных. Короткий журнал изменений в конце документа: что и когда поменяли.

 

На сайте публикуйте действующую редакцию. Если хотите оставить старые версии для читателей, пометьте их как утратившие силу, чтобы не создавать впечатление двух действующих политик.

 

## Можно ли обновлять «автоматически»

 

Автоматического обновления нет. Политику меняет человек, который знает, что изменилось в обработке, поэтому ключевое условие в любой схеме: оператор сообщает об изменениях. Мы закладываем это в сопровождение. Генераторы политик по анкете, как правило, не следят за вашими сервисами: после изменений анкету придётся заполнять заново.

 

## Как мы помогаем

 

ФТИ — учебный центр, персональные данные мы ведём для себя каждый день. Услуги ведёт юрист Максим Ромазанов, работаем дистанционно по всей России.

 

- **[Сопровождение — 1 990 ₽ в месяц](https://ftex.pro/soprovozhdenie-po-pdn/) или 19 900 ₽ в год.** При изменении закона, сайта или систем обновляем политику, согласия и акты, подаём изменения в Роскомнадзор в срок, раз в полгода проверяем сайт, отвечаем на вопросы в рабочие дни. Помесячный тариф можно остановить в любой момент.
- **[Аудит сайта на 152-ФЗ — 4 900 ₽.](https://ftex.pro/audit-sajta-152-fz/)** Сверим политику и формы на сайте с вашим уведомлением. Документы для сайта (политика, согласия для форм, уведомление об использовании cookie) отдельно стоят 3 900 ₽.
- **[Документы по 152-ФЗ — 9 900 ₽:](https://ftex.pro/dokumenty-po-152-fz/)** политика и согласия под вашу обработку, локальные акты, правки до «принимаю». Пакет «Старт» с [уведомлением](https://ftex.pro/uvedomlenie-v-roskomnadzor/) стоит 14 900 ₽ вместо 18 700 ₽, все [услуги ФТИ](https://ftex.pro/uslugi/) на одной странице.

 

Что не входит в сопровождение: проверка Роскомнадзора и ответ на предписание считаем отдельно, цену называем до начала работ. Ответ на предписание от 14 900 ₽ описан на странице [ответа на предписание Роскомнадзора](https://ftex.pro/otvet-na-predpisanie-roskomnadzora/).

 

Аудит сайта 4 900 ₽: сверим политику, формы и уведомление · если нарушений нет, так и напишем

 

Политика давно не менялась, а сайт и сервисы менялись?

 

[Проверить сайт →](https://ftex.pro/audit-sajta-152-fz/)

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон № 152-ФЗ, статья 18.1 — меры оператора, часть 2 о публикации политики](https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/)
- [Федеральный закон № 152-ФЗ, статья 22 — уведомление, часть 7 об изменении сведений](https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/)
- [Федеральный закон № 152-ФЗ, статья 12 — трансграничная передача персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/e4ebbe1780de623c7cf32a59ca82a7bb523a25dd/)
- [Федеральный закон № 152-ФЗ, статья 18 — обязанности оператора при сборе, часть 5 о базах в России](https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/)
- [Федеральный закон № 152-ФЗ, статья 9 — согласие субъекта персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Трудовой кодекс РФ, статья 86 — общие требования при обработке персональных данных работника](https://www.consultant.ru/document/cons_doc_LAW_34683/01f6157ff985b3cbbb50eb88fa6e26f30202532a/)
- [Приказ Минцифры России от 17.08.2023 № 720 — индикатор риска: расхождения между уведомлением и сайтом](https://base.garant.ru/407936625/)

## Частые вопросы

### Как часто нужно обновлять политику обработки персональных данных?

Срока в законе нет. Политику пересматривают при изменении обработки или закона. Наша рекомендация: при спокойной работе сверять её с реальностью раз в год. Устаревшая политика, которая расходится с сайтом и уведомлением, заметна: три и более расхождения считаются индикатором риска (приказ Минцифры № 720).

### Что изменилось в политике обработки персональных данных в 2026 году?

Единой формы 2026 года нет. За 2022–2026 годы изменились: уведомления по целям (ч. 3.1 ст. 22), трансграничная передача (ст. 12), хранение баз в России (ч. 5 ст. 18), отдельное оформление согласия (ч. 1 ст. 9). В ст. 12 изменена часть 2 о критериях перечня государств; на 7 октября 2026 года, по нашим данным, новый перечень не утверждён.

### Нужно ли менять уведомление в Роскомнадзоре после обновления политики?

Если изменились сведения, перечисленные в ч. 3 ст. 22, да: об изменениях уведомляют не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22). Если поменялся только текст политики, а сведения прежние, по тексту ч. 7 ст. 22 изменение уведомления не требуется.

### Когда обязательно обновлять политику?

Когда политика перестала описывать вашу обработку: новая цель, категории данных, сервис, обработчик, ответственный, место базы, зарубежная передача. Политика не должна противоречить сайту и уведомлению.

### Нужно ли хранить старые версии политики?

Закон этого не требует. Наша рекомендация: хранить архив у себя, чтобы подтвердить, какая редакция действовала в момент сбора данных. На сайте оставляйте действующую редакцию.

### Нужно ли заново брать согласия после обновления политики?

Не всегда. Если цели и данные прежние, новое согласие не нужно. По нашему прочтению, если появилась новая цель, для которой согласие служит основанием, нужно новое отдельное согласие: оно должно быть конкретным и предметным (ч. 1 ст. 9).

### Куда публиковать обновлённую политику?

Туда же, где она публиковалась: на страницах сайта, с которых идёт сбор данных (ч. 2 ст. 18.1). Проверьте ссылки в формах и подвале. Старая версия не должна оставаться действующей.

### Нужно ли знакомить работников с новой версией?

Закон называет ознакомление работников, обрабатывающих данные, с политикой и локальными актами и (или) обучение (п. 6 ч. 1 ст. 18.1). По работникам ТК требует ознакомления под роспись с документами о порядке обработки (п. 8 ст. 86).

### Можно ли обновлять политику автоматически?

Нет. Политику меняет тот, кто знает, что изменилось в вашей обработке. Генератор по анкете, как правило, не следит за новыми сервисами: после изменений анкету заполняют заново.

### Кто обновит политику и подаст изменения в Роскомнадзор за нас?

В сопровождении ФТИ за 1 990 ₽ в месяц или 19 900 ₽ в год: при изменении закона, сайта или систем обновляем политику, согласия и акты, подаём изменения в реестр в срок и проверяем сайт раз в полгода. Вы сообщаете нам о новых сервисах и сотрудниках.