Персональные данные

Политика обработки персональных данных в ООО: что включить и для ИП

Редактор ФТИ 7 октября 2026 8 мин чтения

Коротко

Что обязано сделать ООО вокруг политики: документы, ответственный, публикация, ознакомление работников. Какие группы людей описать и чем отличается политика ИП. Рекомендуемая структура и штрафы по ч. 3 ст. 13.11.

Коротко: ООО как юридическое лицо обязано издать документ, определяющий политику обработки персональных данных, и локальные акты (п. 2 ч. 1 ст. 18.1 ФЗ-152), назначить ответственного (ст. 22.1) и опубликовать политику (ч. 2 ст. 18.1). Политика ООО описывает всех, чьи данные вы обрабатываете: работников, соискателей, контрагентов, клиентов, посетителей сайта. Публиковать политику должен и ИП, но обязанности из пунктов 1 и 2 части 1 статьи 18.1 закон адресует юрлицу.

Пишет юрист под ваше ООО · правки до вашего «принимаю» включены · пакет «Старт» с уведомлением — 14 900 ₽

Документы по 152-ФЗ — 9 900 ₽: политика, согласия, приказ об ответственном, локальные акты

Собрать пакет под мой бизнес →

Главное

У ООО три обязанности вокруг политики: издать её и локальные акты, назначить ответственного, опубликовать (п. 1 и 2 ч. 1, ч. 2 ст. 18.1).
В политике все группы людей, а не только посетители сайта: работники, соискатели, контрагенты, клиенты.
Работников знакомят с документами (п. 6 ч. 1 ст. 18.1; для данных работников — под роспись, п. 8 ст. 86 ТК).
Цели в политике и уведомлении совпадают, уведомление дробится по целям (ч. 3.1 ст. 22).
Не опубликовали: ч. 3 ст. 13.11, ООО 30–60 тыс. ₽, должностные лица 6–12 тыс. ₽, ИП 10–20 тыс. ₽.

Что закон требует от ООО

Требование	Норма	Закон или практика
Издать документы, определяющие политику, и локальные акты по обработке данных	П. 2 ч. 1 ст. 18.1	Закон (для оператора-юрлица)
Назначить ответственного за организацию обработки	П. 1 ч. 1 ст. 18.1, ч. 1 ст. 22.1	Закон; приказ как форма — практика
Опубликовать политику и сведения о защите, при сборе через сайт — на его страницах	Ч. 2 ст. 18.1	Закон
Ознакомить работников с законодательством, политикой и локальными актами и (или) обучить	П. 6 ч. 1 ст. 18.1	Закон
Представить документы по запросу Роскомнадзора	Ч. 4 ст. 18.1	Закон
Утвердить политику приказом руководителя, вести версии и даты	Не установлено	Наша рекомендация

Закон не задаёт состав политики по пунктам. Он требует лишь, чтобы такие документы не ограничивали права субъектов и не возлагали на оператора не предусмотренные законом обязанности (п. 2 ч. 1 ст. 18.1). За невыполнение обязанности по опубликованию политики или сведений о защите часть 3 статьи 13.11 КоАП предусматривает штраф: организации 30–60 тыс. ₽, должностные лица 6–12 тыс. ₽, ИП 10–20 тыс. ₽. Кто считается должностным лицом, определяет статья 2.4 КоАП. Давность — один год (ст. 4.5).

Чьи данные описать в политике ООО

Группа	Типичные цели	Основание (по нашему прочтению)
Работники	Кадровый учёт, зарплата, налоги, отчётность	Трудовой кодекс и иные законы (п. 2 ч. 1 ст. 6); согласие там, где оно нужно
Соискатели	Подбор персонала	Согласие: согласие соискателя
Контрагенты — физлица и ИП	Заключение и исполнение договоров	Договор, стороной, выгодоприобретателем или поручителем по которому является человек (п. 5 ч. 1 ст. 6)
Представители организаций-контрагентов	Переговоры, подписание, связь	Закон прямо не называет; обычно п. 7 ч. 1 ст. 6 или согласие
Клиенты и посетители сайта	Заявки, заказы, рассылка	Договор или согласие, смотря по цели

Каждая цель — отдельная строка и в политике, и в уведомлении: для каждой цели указывают категории данных, категории субъектов, правовое основание, действия и способы обработки (ч. 3.1 ст. 22). Данные работников у ООО чаще всего главный массив, поэтому кадровые документы вынесены в отдельную статью: согласие работника на обработку данных.

Один документ или два

Политика — публичный текст для сайта и любого, кто спросит. Положение об обработке данных работников — внутренний акт: с документами, устанавливающими порядок обработки данных работников, их знакомят под роспись (п. 8 ст. 86 ТК). Наша рекомендация: не выкладывать на сайт кадровые подробности, а в политике назвать группы людей и цели. Закон прямо не требует именно двух документов: оператор сам определяет состав мер (ч. 1 ст. 18.1). Структура положения разобрана в статье о положении об обработке персональных данных.

Ответственный, утверждение и ознакомление

Ответственный получает указания непосредственно от исполнительного органа ООО и подотчётен ему (ч. 2 ст. 22.1). Кого назначить и как оформить, разобрано в хабе об ответственном за обработку данных и в статье о приказе о назначении. Закон говорит «ознакомление и (или) обучение» (п. 6 ч. 1 ст. 18.1): курс не обязателен. Для тех, кому нужна программа, есть повышение квалификации «Защита персональных данных»: 72 часа, дистанционно, удостоверение с записью в ФИС ФРДО. Курс не выдаёт готовых документов и не подаёт уведомление. Подробнее — в статье об обучении по персональным данным.

Структура политики ООО: наша рекомендация

Раздел	Что в нём
Оператор	Наименование, адрес, контакты по вопросам данных, ответственный (если указываете)
Цели и основания	По каждой цели: кто субъекты, какие данные, какое основание
Действия и способы	Сбор, хранение, передача, уничтожение; автоматизированная обработка и без средств автоматизации
Получатели	Банки, бухгалтерский сервис, облачная CRM, хостинг: категории и цели
Сроки и уничтожение	Сроки по целям, порядок уничтожения при достижении цели (ст. 21)
База и трансграничная передача	Где лежит база граждан России, есть ли передача за границу
Права и обращения	Как запросить сведения, отозвать согласие; срок ответа 10 рабочих дней (ч. 3 ст. 14)
Защита	Сведения о реализуемых требованиях к защите (ч. 2 ст. 18.1)
Версия	Дата, номер, приказ об утверждении

Полный взгляд на документ — в обзоре о политике обработки персональных данных.

Сверка с уведомлением и сайтом

Сведения об изменениях подают не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22). Сменили ответственного или подключили зарубежный сервис: правьте и политику, и уведомление. Приказ Минцифры № 720 называет индикатором риска три и более факта несоответствия сведений в уведомлении тому, что размещено на сайте по части 2 статьи 18.1. Для ООО порядок подачи разобран в статье об уведомлении для ООО, проверку сайта описывает материал о подготовке к проверке.

Политика обработки данных для ИП

ИП — оператор: оператором может быть и физическое лицо (п. 2 ст. 3). Ч. 2 ст. 18.1 обязывает «оператора» опубликовать документ, определяющий политику. По нашему прочтению, она не делит операторов на юрлиц и ИП, поэтому ИП с сайтом политику публикует. За неопубликованную политику для ИП в части 3 статьи 13.11 своя строка: 10–20 тыс. ₽.

Вопрос	ООО	ИП
Опубликовать политику (ч. 2 ст. 18.1)	Да	Да, по нашему прочтению
Назначить ответственного	Да (ст. 22.1)	Не обязан: статья говорит об операторе-юрлице
Локальные акты по п. 2 ч. 1 ст. 18.1	Да	Пункт говорит об операторе-юрлице; по нашей рекомендации нужен короткий набор
Штраф по ч. 3 ст. 13.11	30–60 тыс. ₽	10–20 тыс. ₽

Политика ИП короче: оператор, цели (клиенты, сайт, работники, если они есть), получатели, права и контакты. Если у ИП есть работники, действует статья 86 ТК, она адресована работодателю. Порядок подачи уведомления для ИП — в статье об уведомлении для ИП.

Как мы помогаем

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России.

Документы по 152-ФЗ — 9 900 ₽. Разбор вашего бизнеса, политика для сайта и точек сбора, согласия, локальные акты, приказ об ответственном, перечни, инструкции, журналы. Правки до вашего «принимаю». У ИП с сайтом документов меньше, у организации с сотрудниками больше: пишем столько, сколько нужно.
Уведомление в Роскомнадзор — 4 900 ₽. Заполнение по каждой цели и подача.
Пакет «Старт» — 14 900 ₽ вместо 18 700 ₽: уведомление, документы и документы для сайта.
Сопровождение — 1 990 ₽ в месяц или 19 900 ₽ в год: изменения в реестре, обновление документов, консультации.

Фиксированная цена, доплат нет · гарантия: документ не подходит вашей ситуации — переделаем без доплаты

Нужна политика под ваше ООО или ИП? Разберём бизнес и напишем документы

Заказать пакет — 9 900 ₽ →

Смежные документы комплекта собраны в хабе о документах по персональным данным, а об отдельном оформлении согласий — в обзоре о согласии на обработку. Все услуги — на странице услуг ФТИ.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Обязано ли ООО иметь политику обработки персональных данных?

Да. Юрлицо издаёт документы, определяющие политику (п. 2 ч. 1 ст. 18.1), и публикует её, при сборе данных через сайт — на страницах сайта (ч. 2 ст. 18.1). За неопубликованную политику ч. 3 ст. 13.11 предусматривает для организаций 30–60 тыс. ₽.

Нужно ли ООО назначать ответственного за обработку данных?

Да, оператор-юрлицо назначает лицо, ответственное за организацию обработки (ч. 1 ст. 22.1). Форму закон не устанавливает: приказ является практикой. Ответственный подотчётен исполнительному органу (ч. 2 ст. 22.1).

Что включить в политику ООО, кроме сайта?

Все группы людей, чьи данные вы обрабатываете: работников, соискателей, контрагентов, клиентов. Для каждой цели укажите данные, основание и срок. Структура — наша рекомендация, закон разделов не задаёт.

Должен ли ИП публиковать политику?

По нашему прочтению, да: часть 2 статьи 18.1 говорит об операторе без деления на юрлиц и ИП. Для ИП в части 3 статьи 13.11 предусмотрен штраф 10–20 тыс. ₽ за неопубликованную политику.

Нужен ли ИП ответственный за обработку персональных данных?

Статья 22.1 об ответственном адресована оператору-юрлицу, поэтому ИП назначать его не обязан. В электронной форме уведомления поле об ответственном есть, это разобрано в статье об уведомлении для ИП.

Можно ли объединить политику и положение о данных работников?

Закон не запрещает, но по нашей рекомендации лучше разделить: политика публична, а положение знакомит работников с порядком обработки их данных под роспись (п. 8 ст. 86 ТК).

Должна ли политика совпадать с уведомлением в Роскомнадзор?

Да, это важно. Три и более факта несоответствия сведений в уведомлении тому, что размещено на сайте по части 2 статьи 18.1, — индикатор риска по приказу Минцифры № 720. Изменения подают до 15-го числа следующего месяца (ч. 7 ст. 22).

Сколько стоит подготовить политику и документы для ООО у ФТИ?

Пакет документов по 152-ФЗ — 9 900 ₽: разбор, политика для сайта и точек сбора, согласия, локальные акты, приказ об ответственном, перечни, инструкции, журналы, правки до вашего «принимаю». Пакет «Старт» с уведомлением и документами для сайта — 14 900 ₽ вместо 18 700 ₽.

Нужно ли ознакомить работников с политикой?

Оператор знакомит работников, обрабатывающих данные, с законодательством, политикой и локальными актами и (или) обучает их (п. 6 ч. 1 ст. 18.1). С документами о порядке обработки данных работников знакомят под роспись (п. 8 ст. 86 ТК).