# Политика обработки персональных данных в ООО: что включить и для ИП

> Источник: https://ftex.pro/blog/politika-obrabotki-pdn-v-ooo/  
> Опубликовано: 07.10.2026  
> Раздел: Персональные данные  
> Описание: Что обязано сделать ООО: политика, локальные акты, ответственный, публикация и ознакомление работников. Отдельно про ИП. Пакет документов по 152-ФЗ — 9 900 ₽.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: ООО как юридическое лицо обязано издать документ, определяющий политику обработки персональных данных, и локальные акты (п. 2 ч. 1 ст. 18.1 ФЗ-152), назначить ответственного (ст. 22.1) и опубликовать политику (ч. 2 ст. 18.1).** Политика ООО описывает всех, чьи данные вы обрабатываете: работников, соискателей, контрагентов, клиентов, посетителей сайта. Публиковать политику должен и ИП, но обязанности из пунктов 1 и 2 части 1 статьи 18.1 закон адресует юрлицу.

 

Пишет юрист под ваше ООО · правки до вашего «принимаю» включены · пакет «Старт» с уведомлением — 14 900 ₽

 

Документы по 152-ФЗ — 9 900 ₽: политика, согласия, приказ об ответственном, локальные акты

 

[Собрать пакет под мой бизнес →](https://ftex.pro/dokumenty-po-152-fz/)

 

**Главное**

 

- **У ООО три обязанности вокруг политики:** издать её и локальные акты, назначить ответственного, опубликовать (п. 1 и 2 ч. 1, ч. 2 ст. 18.1).
- **В политике все группы людей,** а не только посетители сайта: работники, соискатели, контрагенты, клиенты.
- **Работников знакомят с документами** (п. 6 ч. 1 ст. 18.1; для данных работников — под роспись, п. 8 ст. 86 ТК).
- **Цели в политике и уведомлении совпадают,** уведомление дробится по целям (ч. 3.1 ст. 22).
- **Не опубликовали:** ч. 3 ст. 13.11, ООО 30–60 тыс. ₽, должностные лица 6–12 тыс. ₽, ИП 10–20 тыс. ₽.

 

## Что закон требует от ООО

 

| Требование | Норма | Закон или практика |
|---|---|---|
| Издать документы, определяющие политику, и локальные акты по обработке данных | П. 2 ч. 1 ст. 18.1 | Закон (для оператора-юрлица) |
| Назначить ответственного за организацию обработки | П. 1 ч. 1 ст. 18.1, ч. 1 ст. 22.1 | Закон; приказ как форма — практика |
| Опубликовать политику и сведения о защите, при сборе через сайт — на его страницах | Ч. 2 ст. 18.1 | Закон |
| Ознакомить работников с законодательством, политикой и локальными актами и (или) обучить | П. 6 ч. 1 ст. 18.1 | Закон |
| Представить документы по запросу Роскомнадзора | Ч. 4 ст. 18.1 | Закон |
| Утвердить политику приказом руководителя, вести версии и даты | Не установлено | Наша рекомендация |

 

Закон не задаёт состав политики по пунктам. Он требует лишь, чтобы такие документы не ограничивали права субъектов и не возлагали на оператора не предусмотренные законом обязанности (п. 2 ч. 1 ст. 18.1). За невыполнение обязанности по опубликованию политики или сведений о защите часть 3 статьи 13.11 КоАП предусматривает штраф: организации 30–60 тыс. ₽, должностные лица 6–12 тыс. ₽, ИП 10–20 тыс. ₽. Кто считается должностным лицом, определяет статья 2.4 КоАП. Давность — один год (ст. 4.5).

 

## Чьи данные описать в политике ООО

 

| Группа | Типичные цели | Основание (по нашему прочтению) |
|---|---|---|
| Работники | Кадровый учёт, зарплата, налоги, отчётность | Трудовой кодекс и иные законы (п. 2 ч. 1 ст. 6); согласие там, где оно нужно |
| Соискатели | Подбор персонала | Согласие: [согласие соискателя](https://ftex.pro/blog/soglasie-soiskatelya-na-obrabotku-pdn/) |
| Контрагенты — физлица и ИП | Заключение и исполнение договоров | Договор, стороной, выгодоприобретателем или поручителем по которому является человек (п. 5 ч. 1 ст. 6) |
| Представители организаций-контрагентов | Переговоры, подписание, связь | Закон прямо не называет; обычно п. 7 ч. 1 ст. 6 или согласие |
| Клиенты и посетители сайта | Заявки, заказы, рассылка | Договор или согласие, смотря по цели |

 

Каждая цель — отдельная строка и в политике, и в уведомлении: для каждой цели указывают категории данных, категории субъектов, правовое основание, действия и способы обработки (ч. 3.1 ст. 22). Данные работников у ООО чаще всего главный массив, поэтому кадровые документы вынесены в отдельную статью: [согласие работника на обработку данных](https://ftex.pro/blog/soglasie-rabotnika-na-obrabotku-pdn/).

 

## Один документ или два

 

Политика — публичный текст для сайта и любого, кто спросит. Положение об обработке данных работников — внутренний акт: с документами, устанавливающими порядок обработки данных работников, их знакомят под роспись (п. 8 ст. 86 ТК). Наша рекомендация: не выкладывать на сайт кадровые подробности, а в политике назвать группы людей и цели. Закон прямо не требует именно двух документов: оператор сам определяет состав мер (ч. 1 ст. 18.1). Структура положения разобрана в статье [о положении об обработке персональных данных](https://ftex.pro/blog/polozhenie-ob-obrabotke-personalnyh-dannyh/).

 

## Ответственный, утверждение и ознакомление

 

Ответственный получает указания непосредственно от исполнительного органа ООО и подотчётен ему (ч. 2 ст. 22.1). Кого назначить и как оформить, разобрано в хабе [об ответственном за обработку данных](https://ftex.pro/blog/otvetstvennyj-za-obrabotku-personalnyh-dannyh/) и в статье [о приказе о назначении](https://ftex.pro/blog/prikaz-o-naznachenii-otvetstvennogo-za-pdn/). Закон говорит «ознакомление и (или) обучение» (п. 6 ч. 1 ст. 18.1): курс не обязателен. Для тех, кому нужна программа, есть повышение квалификации [«Защита персональных данных»](https://ftex.pro/kursy/zashchita-personalnyh-dannyh/): 72 часа, дистанционно, удостоверение с записью в ФИС ФРДО. Курс не выдаёт готовых документов и не подаёт уведомление. Подробнее — в статье [об обучении по персональным данным](https://ftex.pro/blog/obuchenie-po-personalnym-dannym/).

 

## Структура политики ООО: наша рекомендация

 

| Раздел | Что в нём |
|---|---|
| Оператор | Наименование, адрес, контакты по вопросам данных, ответственный (если указываете) |
| Цели и основания | По каждой цели: кто субъекты, какие данные, какое основание |
| Действия и способы | Сбор, хранение, передача, уничтожение; автоматизированная обработка и без средств автоматизации |
| Получатели | Банки, бухгалтерский сервис, облачная CRM, хостинг: категории и цели |
| Сроки и уничтожение | Сроки по целям, порядок уничтожения при достижении цели (ст. 21) |
| База и трансграничная передача | Где лежит база граждан России, есть ли передача за границу |
| Права и обращения | Как запросить сведения, отозвать согласие; срок ответа 10 рабочих дней (ч. 3 ст. 14) |
| Защита | Сведения о реализуемых требованиях к защите (ч. 2 ст. 18.1) |
| Версия | Дата, номер, приказ об утверждении |

 

Полный взгляд на документ — в обзоре [о политике обработки персональных данных](https://ftex.pro/blog/politika-obrabotki-personalnyh-dannyh/).

 

## Сверка с уведомлением и сайтом

 

Сведения об изменениях подают не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22). Сменили ответственного или подключили зарубежный сервис: правьте и политику, и уведомление. Приказ Минцифры № 720 называет индикатором риска три и более факта несоответствия сведений в уведомлении тому, что размещено на сайте по части 2 статьи 18.1. Для ООО порядок подачи разобран в статье [об уведомлении для ООО](https://ftex.pro/blog/uvedomlenie-roskomnadzor-dlya-ooo/), проверку сайта описывает материал [о подготовке к проверке](https://ftex.pro/blog/podgotovka-sajta-k-proverke-roskomnadzora/).

 

## Политика обработки данных для ИП

 

ИП — оператор: оператором может быть и физическое лицо (п. 2 ст. 3). Ч. 2 ст. 18.1 обязывает «оператора» опубликовать документ, определяющий политику. По нашему прочтению, она не делит операторов на юрлиц и ИП, поэтому ИП с сайтом политику публикует. За неопубликованную политику для ИП в части 3 статьи 13.11 своя строка: 10–20 тыс. ₽.

 

| Вопрос | ООО | ИП |
|---|---|---|
| Опубликовать политику (ч. 2 ст. 18.1) | Да | Да, по нашему прочтению |
| Назначить ответственного | Да (ст. 22.1) | Не обязан: статья говорит об операторе-юрлице |
| Локальные акты по п. 2 ч. 1 ст. 18.1 | Да | Пункт говорит об операторе-юрлице; по нашей рекомендации нужен короткий набор |
| Штраф по ч. 3 ст. 13.11 | 30–60 тыс. ₽ | 10–20 тыс. ₽ |

 

Политика ИП короче: оператор, цели (клиенты, сайт, работники, если они есть), получатели, права и контакты. Если у ИП есть работники, действует статья 86 ТК, она адресована работодателю. Порядок подачи уведомления для ИП — в статье [об уведомлении для ИП](https://ftex.pro/blog/uvedomlenie-roskomnadzor-dlya-ip/).

 

## Как мы помогаем

 

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России.

 

- **[Документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) — 9 900 ₽.** Разбор вашего бизнеса, политика для сайта и точек сбора, согласия, локальные акты, приказ об ответственном, перечни, инструкции, журналы. Правки до вашего «принимаю». У ИП с сайтом документов меньше, у организации с сотрудниками больше: пишем столько, сколько нужно.
- **[Уведомление в Роскомнадзор](https://ftex.pro/uvedomlenie-v-roskomnadzor/) — 4 900 ₽.** Заполнение по каждой цели и подача.
- **Пакет «Старт» — 14 900 ₽** вместо 18 700 ₽: уведомление, документы и документы для сайта.
- **[Сопровождение](https://ftex.pro/soprovozhdenie-po-pdn/) — 1 990 ₽ в месяц или 19 900 ₽ в год:** изменения в реестре, обновление документов, консультации.

 

Фиксированная цена, доплат нет · гарантия: документ не подходит вашей ситуации — переделаем без доплаты

 

Нужна политика под ваше ООО или ИП? Разберём бизнес и напишем документы

 

[Заказать пакет — 9 900 ₽ →](https://ftex.pro/dokumenty-po-152-fz/)

 

Смежные документы комплекта собраны в хабе [о документах по персональным данным](https://ftex.pro/blog/dokumenty-po-personalnym-dannym/), а об отдельном оформлении согласий — в обзоре [о согласии на обработку](https://ftex.pro/blog/soglasie-na-obrabotku-personalnyh-dannyh/). Все услуги — на странице [услуг ФТИ](https://ftex.pro/uslugi/).

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон № 152-ФЗ, статья 18.1 — меры оператора, политика, ознакомление работников](https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/)
- [Федеральный закон № 152-ФЗ, статья 22.1 — лица, ответственные за организацию обработки](https://www.consultant.ru/document/cons_doc_LAW_61801/ac39e94238689d353ef880365b6b400140aa1d2d/)
- [Федеральный закон № 152-ФЗ, статья 22 — уведомление, сведения по каждой цели, изменения](https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/)
- [Федеральный закон № 152-ФЗ, статья 3 — основные понятия, оператор](https://www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416/)
- [Федеральный закон № 152-ФЗ, статья 6 — условия обработки персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/)
- [Федеральный закон № 152-ФЗ, статья 14 — право субъекта на доступ к данным](https://www.consultant.ru/document/cons_doc_LAW_61801/34585db685164ddd73440bf08348903bff6715aa/)
- [Федеральный закон № 152-ФЗ, статья 21 — уничтожение данных при достижении цели](https://www.consultant.ru/document/cons_doc_LAW_61801/d3fe43a7c415353b17faab255bc0de92bea127da/)
- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [КоАП РФ, статья 2.4 — административная ответственность должностных лиц](https://www.consultant.ru/document/cons_doc_LAW_34661/de33c73dc4e364406642dc44f280f59154201a2e/)
- [КоАП РФ, статья 4.5 — давность привлечения к административной ответственности](https://www.consultant.ru/document/cons_doc_LAW_34661/66a4b2666eea5f75cd1e947452b66bf52bf024d8/)
- [Трудовой кодекс РФ, статья 86 — общие требования при обработке персональных данных работника](https://www.consultant.ru/document/cons_doc_LAW_34683/01f6157ff985b3cbbb50eb88fa6e26f30202532a/)
- [Приказ Минцифры России от 17.08.2023 № 720 — индикатор риска: расхождения между уведомлением и сайтом](https://base.garant.ru/407936625/)

## Частые вопросы

### Обязано ли ООО иметь политику обработки персональных данных?

Да. Юрлицо издаёт документы, определяющие политику (п. 2 ч. 1 ст. 18.1), и публикует её, при сборе данных через сайт — на страницах сайта (ч. 2 ст. 18.1). За неопубликованную политику ч. 3 ст. 13.11 предусматривает для организаций 30–60 тыс. ₽.

### Нужно ли ООО назначать ответственного за обработку данных?

Да, оператор-юрлицо назначает лицо, ответственное за организацию обработки (ч. 1 ст. 22.1). Форму закон не устанавливает: приказ является практикой. Ответственный подотчётен исполнительному органу (ч. 2 ст. 22.1).

### Что включить в политику ООО, кроме сайта?

Все группы людей, чьи данные вы обрабатываете: работников, соискателей, контрагентов, клиентов. Для каждой цели укажите данные, основание и срок. Структура — наша рекомендация, закон разделов не задаёт.

### Должен ли ИП публиковать политику?

По нашему прочтению, да: часть 2 статьи 18.1 говорит об операторе без деления на юрлиц и ИП. Для ИП в части 3 статьи 13.11 предусмотрен штраф 10–20 тыс. ₽ за неопубликованную политику.

### Нужен ли ИП ответственный за обработку персональных данных?

Статья 22.1 об ответственном адресована оператору-юрлицу, поэтому ИП назначать его не обязан. В электронной форме уведомления поле об ответственном есть, это разобрано в статье об уведомлении для ИП.

### Можно ли объединить политику и положение о данных работников?

Закон не запрещает, но по нашей рекомендации лучше разделить: политика публична, а положение знакомит работников с порядком обработки их данных под роспись (п. 8 ст. 86 ТК).

### Должна ли политика совпадать с уведомлением в Роскомнадзор?

Да, это важно. Три и более факта несоответствия сведений в уведомлении тому, что размещено на сайте по части 2 статьи 18.1, — индикатор риска по приказу Минцифры № 720. Изменения подают до 15-го числа следующего месяца (ч. 7 ст. 22).

### Сколько стоит подготовить политику и документы для ООО у ФТИ?

Пакет документов по 152-ФЗ — 9 900 ₽: разбор, политика для сайта и точек сбора, согласия, локальные акты, приказ об ответственном, перечни, инструкции, журналы, правки до вашего «принимаю». Пакет «Старт» с уведомлением и документами для сайта — 14 900 ₽ вместо 18 700 ₽.

### Нужно ли ознакомить работников с политикой?

Оператор знакомит работников, обрабатывающих данные, с законодательством, политикой и локальными актами и (или) обучает их (п. 6 ч. 1 ст. 18.1). С документами о порядке обработки данных работников знакомят под роспись (п. 8 ст. 86 ТК).