01
Сайт и формы
Формы обратной связи, cookie, аналитика, политика, согласия, публичные документы и фактический маршрут данных.
Персональные данные · 152-ФЗ
Нужно привести обработку персональных данных в порядок?
Проведу аудит процессов и документов, найду правовые риски и помогу выстроить рабочую систему: от сайта и CRM до кадровых процессов, подрядчиков и взаимодействия с Роскомнадзором.
Мой опытболее семи лет практики в юридическом сопровождении бизнеса
152-ФЗаудит, документы, процессы, уведомления и сопровождение
1:1работаете напрямую со мной, без передачи задачи между сотрудниками
Когда нужен аудит
Проблема обычно не в одном документе
Персональные данные проходят через сайт, CRM, HR, бухгалтерию, подрядчиков и внутренние сервисы. Проверка только политики на сайте не показывает всю картину.
02
CRM и подрядчики
Кто получает доступ к данным, на каком основании, где находятся базы и какие условия закреплены в договорах.
03
Сотрудники и HR
Кадровые документы, доступы, хранение, передача, уничтожение и соответствие внутренних процессов заявленным целям.
04
Роскомнадзор
Уведомления, запросы, проверка сведений в реестре операторов и подготовка к взаимодействию с регулятором.
Что проверяю
Не шаблон документов, а фактическую систему обработки
Задача аудита — сопоставить то, что компания реально делает с данными, с правовыми основаниями, документами и технической архитектурой.
01
Правовые основания
Цели обработки, состав данных, согласия, договорные и иные основания, сроки хранения и уничтожения.
02
Инфраструктура
Сайт, CRM, облака, почта, подрядчики, локализация баз данных и потенциальные трансграничные передачи.
03
Документы и процессы
Политики, локальные акты, поручения обработки, уведомления, права субъектов и порядок действий при инциденте.
Процесс
Как проходит аудит
Сначала фиксируем реальный маршрут данных, затем проверяем правовые основания и только после этого приводим документы в соответствие с фактическими процессами.
ЭТАП 01
Инвентаризация
Какие данные собираются, о ком, для чего, где хранятся и кто имеет доступ.
ЭТАП 02
Правовая проверка
Основания, согласия, уведомления, локализация, подрядчики и соответствие требованиям закона.
ЭТАП 03
Карта рисков
Критичные нарушения, приоритет исправления и понятный план действий.
ЭТАП 04
Внедрение
Документы, изменения процессов, сопровождение внедрения и подготовка к взаимодействию с регулятором.
Почему это важно сейчас
Ответственность стала существенно чувствительнее для бизнеса
С 2025 года административная ответственность за нарушения в сфере персональных данных заметно усилена, а требования к согласию и локализации стали строже. Размер санкции зависит от конкретного состава и обстоятельств нарушения.
100–300 тыс. ₽
штраф для юридического лица за невыполнение или несвоевременное выполнение обязанности уведомить Роскомнадзор о намерении обрабатывать персональные данные.
ч. 10 ст. 13.11 КоАП РФ3–15 млн ₽
диапазон штрафов для юридических лиц за неправомерную передачу/доступ к персональным данным в зависимости от масштаба инцидента.
чч. 12–14 ст. 13.11 КоАП РФ1–3% выручки
оборотный штраф при повторном нарушении, связанном с утечками, в предусмотренных законом случаях; установлены минимальный и максимальный пределы.
ч. 15 ст. 13.11 КоАП РФОтдельное согласие
с 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые подтверждает субъект.
ч. 1 ст. 9 Закона № 152-ФЗРезультат
Что получает компания после работы
Объём зависит от исходного состояния системы: иногда достаточно точечной корректировки, иногда требуется полноценное перестроение процессов.
После аудита
- Карта процессов обработки персональных данных
- Перечень выявленных нарушений и рисков
- Приоритизированный план исправлений
- Рекомендации по сайту, CRM, подрядчикам и внутренним процессам
При внедрении
- Необходимые политики, согласия и локальные документы
- Корректировка договоров и поручений обработки
- Подготовка и актуализация уведомлений Роскомнадзора
- Сопровождение внедрения и ответы на вопросы команды
Юрист для бизнеса
Раис Теркулов
Специализируюсь на юридическом сопровождении бизнеса, корпоративном праве, судебной защите и регулировании обработки персональных данных. Более семи лет практической работы с задачами компаний.
В проектах по 152-ФЗ исхожу не из количества шаблонов, а из того, как данные реально проходят через бизнес-процессы. Документы должны отражать фактическую модель работы компании.
Аудит процессов обработки
Документы и локальные акты
Роскомнадзор и уведомления
Удалённая работа по РФ
Полезные материалы
Разобраться в 152-ФЗ до обращения
Два практических материала помогут быстро проверить базовые обязанности оператора и понять, какие вопросы стоит разобрать в первую очередь.
Чек-лист · 152-ФЗ
Что бизнесу проверить по 152-ФЗ в 2026 году
Уведомление Роскомнадзора, согласия, политика, локализация, подрядчики, безопасность и действия при инциденте.
Читать материал →
Роскомнадзор
Когда нужно уведомлять Роскомнадзор об обработке персональных данных
Кому нужно подавать уведомление, какие исключения действуют в 2026 году и когда сведения в реестре нужно обновлять.
Читать материал →
FAQ
Перед обращением
Несколько вопросов, которые чаще всего возникают перед аудитом персональных данных.
Достаточно ли скачать готовый комплект документов?
Обычно нет. Документы должны соответствовать фактическим целям, категориям данных, информационным системам, подрядчикам и маршрутам передачи. Формально правильный шаблон не исправляет несоответствие реальных процессов требованиям закона.
Нужно ли уведомлять Роскомнадзор?
По общему правилу оператор до начала обработки персональных данных обязан направить уведомление, кроме ограниченных исключений, предусмотренных законом. На аудите проверяется применимость исключений и актуальность сведений в реестре.
Что изменилось с локализацией данных?
При сборе персональных данных граждан РФ через интернет запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных на территории РФ, кроме предусмотренных законом исключений. Иностранные сервисы требуют отдельной проверки.
Можно проверить только сайт?
Да, если задача ограничена сайтом. Но сайт часто связан с CRM, почтой, аналитикой и подрядчиками, поэтому для полноценной оценки рисков полезно смотреть всю цепочку обработки.
Работаете только в Новосибирске?
Нет. Аудит документов, интервью с сотрудниками и большая часть внедрения могут выполняться дистанционно по России.
Первый шаг
Начнём с понимания того, как данные реально обрабатываются
Свяжитесь со мной удобным способом и кратко опишите компанию, используемые сервисы и задачу: аудит, документы, уведомление Роскомнадзора, проверка сайта или подготовка к взаимодействию с регулятором. На первом этапе не нужно направлять базы персональных данных или документы с избыточными сведениями о физических лицах.
