Документы по 152-ФЗ для разных видов бизнеса: что нужно именно вам
«Мне нужны документы для сайта» — звучит одинаково для всех, но содержание этих документов сильно различается. Интернет-магазин собирает платёжные данные и адреса доставки, медцентр — данные о здоровье, репетитор — контакты родителей и детей. Закон один, но без учёта специфики вашей деятельности политика конфиденциальности превращается в формальность, которая не защищает ни вас, ни ваших клиентов.
Что общего, а что отличается по нишам
Базовый набор документов обязателен для всех: политика конфиденциальности, согласие на обработку персональных данных, уведомление в Роскомнадзор (для ИП и организаций — обязательно при определённых условиях, для самозанятых — в большинстве случаев тоже). Это закрывает требования базового чеклиста 152-ФЗ.
Разница — в содержании. Категории данных, которые вы фактически собираете, цели обработки, передача третьим лицам (эквайринг, курьерская служба, CRM) и уровень защищённости — всё это зависит от вашей деятельности. Шаблон «для всех» либо упускает реальные риски ниши, либо содержит лишние пункты, которые не относятся к вашему бизнесу — и то, и другое плохо при проверке.
Документы по нишам: сводная таблица
| Ниша | Главный риск | Что почитать |
|---|---|---|
| Интернет-магазин | Платёжные данные, адреса доставки, передача курьерским службам и эквайрингу, обязательный раздел о cookie/ретаргетинге | Подробный разбор → |
| Репетитор, онлайн-консультант (самозанятый) | Данные несовершеннолетних учеников, запись через мессенджеры без оформленного согласия | Подробный разбор → |
| Медицинский центр, клиника | Данные о здоровье — специальная категория ПДн, повышенный уровень защищённости, отдельное согласие | Подробный разбор → |
| Салон красоты, фитнес-клуб | CRM-база клиентов, рекламные рассылки без отдельного согласия, утечка телефонов/дат рождения | Подробный разбор → |
| Онлайн-школа, курсы | Большая база учеников, путаница учебных и маркетинговых рассылок, данные несовершеннолетних на детских курсах | Подробный разбор → |
| Веб-студия, агентство | Кто отвечает за 152-ФЗ на сайте клиента, документы для собственных лидов студии | Подробный разбор → |
| Сайт на Tilda | Платформа не добавляет документы автоматически — нужно настроить страницу, форму и cookie-баннер вручную | Подробный разбор → |
Принципы из статьи «Что должно быть на сайте по 152-ФЗ» применимы к любому бизнесу, который собирает контакты, заявки или платежи через сайт или мессенджеры. Список ниш в этой статье будет пополняться.
Как понять, какой пакет документов нужен вам
Если вы самозанятый без сотрудников и работаете напрямую с клиентами — обычно достаточно базового пакета (3 документа). Если у вас ИП или организация, есть сотрудники, несколько каналов сбора данных (сайт, CRM, рассылки) или вы обрабатываете специальные категории данных (здоровье, биометрия) — нужен расширенный пакет с дополнительными внутренними документами (положение о защите ПДн, приказ о назначении ответственного и т.д.).
Быстрый способ проверить, что у вас уже не так на сайте — аудит сайта на соответствие 152-ФЗ: проверка находит отсутствие политики, согласия, cookie-уведомления и других нарушений за пару минут.
Документы с учётом специфики вашего бизнеса
Анкета учитывает, какие данные вы реально собираете и кому передаёте — документы формируются под вашу деятельность, а не по шаблону. От 590 руб., готово сразу после оплаты.
Выбрать тарифЧасто задаваемые вопросы
Базовый набор (политика, согласие, уведомление в РКН) обязателен для всех. Но содержание должно отражать вашу реальную деятельность — какие данные вы собираете, для чего, кому передаёте. Шаблон без учёта специфики ниши — частая причина претензий при проверке.
В таблице выше — ссылки на подробные разборы по нишам. Если вашей ниши пока нет, общие принципы из статьи «Что должно быть на сайте по 152-ФЗ» применимы к любому бизнесу, собирающему персональные данные клиентов.
Да. По ст. 10 и 11 152-ФЗ обработка данных о здоровье, биометрии требует отдельного, более подробного согласия и повышенного уровня защищённости. Это касается медицинских центров, клубов с биометрическим контролем доступа, психологов.