Документы по 152-ФЗ для разных видов бизнеса: что нужно именно вам
Фраза «мне нужны документы для сайта» звучит у всех одинаково, но содержание документов сильно различается. Интернет-магазин собирает платежные данные и адреса доставки, медцентр данные о здоровье, репетитор контакты родителей и детей. Закон один, но без учета вашей деятельности политика конфиденциальности становится формальностью, которая не защищает ни вас, ни клиентов.
Что общего, а что отличается по нишам
Базовый набор документов обязателен для всех. Это политика конфиденциальности, уведомление в Роскомнадзор и согласие на обработку персональных данных там, где оно требуется, например для рекламных рассылок, сведений о здоровье и публикации фото. Уведомление обязательно для ИП, организаций и самозанятых, а исключение для малого бизнеса одно, когда данные ведутся только на бумаге. Это закрывает требования базового чеклиста 152-ФЗ.
Разница в содержании. Категории данных, которые вы собираете, цели обработки, передача третьим лицам (эквайринг, курьерская служба, CRM) и уровень защищенности зависят от вашей деятельности. Шаблон «для всех» либо упускает риски ниши, либо содержит пункты, которые к вашему бизнесу не относятся, и при проверке плохо и то, и другое.
Сводная таблица по нишам
| Ниша | Главный риск | Что почитать |
|---|---|---|
| Интернет-магазин | Платежные данные, адреса доставки, передача курьерским службам и эквайрингу, раздел о cookie и ретаргетинге | Подробный разбор → |
| Репетитор, онлайн-консультант (самозанятый) | Данные несовершеннолетних учеников, запись через мессенджеры без оформленного согласия | Подробный разбор → |
| Медицинский центр, клиника | Данные о здоровье из специальной категории ПДн, повышенный уровень защищенности, отдельное согласие | Подробный разбор → |
| Салон красоты, фитнес-клуб | CRM-база клиентов, рекламные рассылки без отдельного согласия, утечка телефонов и дат рождения | Подробный разбор → |
| Онлайн-школа, курсы | Большая база учеников, путаница учебных и маркетинговых рассылок, данные несовершеннолетних на детских курсах | Подробный разбор → |
| Детский сад, школа | Данные детей и согласие законного представителя, фотографии с мероприятий на сайте, медицинские сведения из специальной категории ПДн | Подробный разбор → |
| Веб-студия, агентство | Кто отвечает за 152-ФЗ на сайте клиента, документы для собственных лидов студии | Подробный разбор → |
| Психолог (самозанятый) | Заметки о состоянии клиента относятся к данным о здоровье, на них нужно письменное согласие с паспортными данными | Подробный разбор → |
| Фотограф | Снимки в портфолио без отдельного согласия на публикацию, архив в зарубежном облаке | Подробный разбор → |
| Стоматология | Фото до и после и отзывы пациентов без письменного согласия, снимки с фамилией в лабораторию | Подробный разбор → |
| Фитнес-тренер | Анкета здоровья без письменного согласия, фото до и после в соцсетях | Подробный разбор → |
| Мастер маникюра | Аллергии и болезни в карте клиента без письменного согласия, рассылка акций без согласия | Подробный разбор → |
| Автосервис | Строка согласия в заказ-наряде, копии паспортов и СТС сверх правил, камеры без табличек | Подробный разбор → |
| Логопед | Сведения о здоровье детей без письменного согласия родителя, видео занятий в соцсетях | Подробный разбор → |
| Сайт на Tilda | Платформа не добавляет документы сама, страницу, форму и cookie-баннер нужно настроить вручную | Подробный разбор → |
Принципы из статьи «Что должно быть на сайте по 152-ФЗ» подходят любому бизнесу, который собирает контакты, заявки или платежи через сайт или мессенджеры. Список ниш в этой статье пополняется.
Как понять, какой пакет документов нужен вам
Самозанятому без сотрудников, который работает с клиентами напрямую, обычно хватает базового пакета из 3 документов. Если у вас ИП или организация, есть сотрудники или несколько каналов сбора данных (сайт, CRM, рассылки), нужен расширенный пакет с внутренними документами, например положением о защите ПДн и приказом о назначении ответственного. Сведения о здоровье клиентов сами по себе расширенного пакета не требуют, письменное согласие на них есть и в базовом.
Быстро проверить, что на сайте уже не так, поможет аудит сайта на соответствие 152-ФЗ. За пару минут он находит отсутствие политики, согласия, cookie-уведомления и другие нарушения.
Документы с учетом специфики вашего бизнеса
Анкета учитывает, какие данные вы собираете и кому передаете, и документы формируются под вашу деятельность. От 590 руб., готово сразу после оплаты.
Выбрать пакет документовЧасто задаваемые вопросы
Базовый набор обязателен для всех, это политика и уведомление в РКН, а согласие там, где оно нужно. Но содержание должно отражать вашу деятельность, то есть какие данные вы собираете, для чего и кому передаете. Шаблон без учета специфики ниши часто становится причиной претензий при проверке.
В таблице выше есть ссылки на подробные разборы по нишам. Если вашей ниши пока нет, общие принципы из статьи «Что должно быть на сайте по 152-ФЗ» подходят любому бизнесу, который собирает персональные данные клиентов.
Да. Данные о здоровье относятся к специальной категории (ст. 10 152-ФЗ), биометрия к отдельной категории (ст. 11). Для обеих нужно согласие в письменной форме, а уровень защищенности выше, чем для обычных данных. Это касается психологов, тренеров с анкетой здоровья и клубов с биометрическим контролем доступа. Медицинская организация для лечения обрабатывает сведения о здоровье без согласия (п. 4 ч. 2 ст. 10), но на публикацию отзывов и фото пациентов оно нужно.