Как должна выглядеть политика конфиденциальности у ИП: разбор с примером
У индивидуального предпринимателя структура политики такая же, как у организации. Отличаются реквизиты и ответственный за обработку, и это видно с первого взгляда. Половину документа меняет другой вопрос, есть ли у вас работники. А штрафы у ИП по многим частям такие же, как у организации.
Чем политика ИП отличается от политики организации
Структура одна и та же, разделы перечислены в статье «Политика конфиденциальности для сайта». Отличия у ИП в реквизитах и в том, кто отвечает за обработку.
| Что | У организации | У ИП |
|---|---|---|
| Наименование оператора | Полное фирменное наименование с организационно-правовой формой | ФИО полностью со статусом, например «Индивидуальный предприниматель Иванов Иван Иванович» |
| Регистрационный номер | ОГРН, 13 знаков | ОГРНИП, 15 знаков |
| ИНН | 10 знаков | 12 знаков, как у физлица |
| Адрес | Юридический адрес | Адрес регистрации. Домашний публиковать не обязательно, достаточно адреса для корреспонденции и почты |
| Ответственный за обработку | Назначается приказом, это обязанность организации (ст. 22.1) | Сам ИП, если не назначил работника. Отдельный приказ не нужен |
Есть ли у вас работники
От этого зависит объем документа. ИП без работников обрабатывает данные только клиентов, это одна группа субъектов и одна-две цели. ИП с работниками становится еще и оператором кадровых данных, а это отдельная категория субъектов со своими целями, основаниями и сроками хранения.
| ИП без работников | ИП с работниками, дополнительно | |
|---|---|---|
| Субъекты в политике | Клиенты, посетители сайта | Работники, соискатели |
| Цели | Исполнение договора, обратная связь | Кадровый учет, воинский учет, отчетность |
| Основания | Договор по инициативе клиента, согласие | Требования закона, например ТК РФ и налоговое законодательство |
| Сроки хранения | Срок договора плюс период отчетности | Сроки хранения кадровых документов по номенклатуре дел |
Политику часто пишут «под сайт», и о работниках в ней нет ни слова. А после найма уже обрабатываются кадровые данные, то есть трудовой договор, СНИЛС, паспортные данные и сведения о зарплате. Документ перестает соответствовать реальности в день подписания первого трудового договора. Политику нужно дополнить, а об изменениях сообщить в РКН не позднее 15-го числа следующего месяца (ч. 7 ст. 22 152-ФЗ).
Образец раздела о данных оператора
По первому разделу сразу видно, скачан документ или сделан под вас. Минимальный набор выглядит так:
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператором персональных данных является
Индивидуальный предприниматель Иванов Иван Иванович
ИНН 771234567890
ОГРНИП 315774600012345
Адрес для направления корреспонденции:
123456, г. Москва, а/я 15
Адрес электронной почты: privacy@example.ru
1.2. Настоящая Политика определяет порядок обработки
персональных данных и меры по обеспечению их
безопасности в соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Ответственным за организацию обработки персональных
данных является Оператор.Если ответственным вы назначили работника, в пункте 1.3 указывают его со ссылкой на приказ, и тогда сам приказ должен существовать. Назначать ответственного закон обязывает только организацию (ч. 1 ст. 22.1 152-ФЗ), поэтому ИП с работниками может оставить ответственным себя.
Штрафы для ИП не всегда меньше
Многие уверены, что предприниматель всегда платит меньше организации. По одним частям ст. 13.11 КоАП так и есть, там ИП отвечает как должностное лицо. Но по другим ИП отвечает как организация, и суммы там доходят до миллионов. Это прямо закреплено в примечании 1 к статье.
| Нарушение | ИП | Организация |
|---|---|---|
| Политика не опубликована (ч. 3) | 10 000-20 000 ₽ | 30 000-60 000 ₽ |
| Обработка без законного основания (ч. 1) | 50 000-100 000 ₽ | 150 000-300 000 ₽ |
| То же повторно (ч. 1.1) | 300 000-500 000 ₽ | 300 000-500 000 ₽ |
| Не уведомил РКН о начале обработки (ч. 10) | 100 000-300 000 ₽ | 100 000-300 000 ₽ |
| Нарушение локализации баз в РФ (ч. 8) | 1-6 млн ₽ | 1-6 млн ₽ |
| Не уведомил об утечке (ч. 11) | 1-3 млн ₽ | 1-3 млн ₽ |
| Утечка данных 1-10 тыс. субъектов (ч. 12) | 3-5 млн ₽ | 3-5 млн ₽ |
Суммы приведены по ст. 13.11 КоАП в редакции ФЗ-420, которая действует с 30 мая 2025 года. В нижних пяти строках колонки совпадают. По ч. 1.1 и 8-18 ИП отвечает наравне с юридическим лицом, поэтому за повторную обработку без основания, неуведомление РКН, локализацию, утечку и неуведомление об утечке он платит столько же. Полный разбор оснований есть в статье «Штрафы за нарушение 152-ФЗ».
Что еще ИП часто упускают
Согласие отдельным документом
С 1 сентября 2025 года действует ФЗ-156. Согласие на обработку персональных данных оформляют отдельно от иных информации и документов, его нельзя включать в политику, оферту или пользовательское соглашение. На сайте это значит, что галочка согласия, если она нужна, стоит отдельно от принятия условий и ознакомления с политикой. Для заявки и заказа галочка не нужна, хватит строки со ссылкой на политику (п. 5 ч. 1 ст. 6 152-ФЗ). Согласие на рассылку оформляют отдельной добровольной галочкой.
Уведомление в Роскомнадзор
Политика на сайте и уведомление в РКН относятся к разным обязанностям, и уведомление подают отдельно. Порядок подачи описан в статье «Как подать уведомление в Роскомнадзор».
Предприниматели в открытом поиске реестра операторов видны, но запись может появиться не сразу. Сведения вносят в течение 30 дней после подачи (ч. 4 ст. 22 152-ФЗ). Если себя в поиске пока нет, это еще не значит, что уведомление не приняли. Статус проверяют по входящему номеру обращения.
Зарубежные сервисы
Google Analytics, зарубежные CRM, сервисы рассылок и шрифты с иностранных CDN означают трансграничную передачу, и для нее нужно отдельное уведомление в РКН. С 26 июля 2026 года (ФЗ-265) адекватность страны определяет только перечень Роскомнадзора, участие в Конвенции 108 больше не критерий. США в перечень не входят. Подробнее в статье «Генератор политики конфиденциальности».
Политика для ИП с вашими реквизитами
Заполните анкету и получите политику, согласие и уведомление в РКН с вашими ФИО, ИНН и ОГРНИП. Документы учитывают, есть ли у вас работники. От 590 ₽, готово сразу после оплаты.
Получить документы — от 590 ₽Часто задаваемые вопросы
Структура одинаковая, отличаются реквизиты. Вместо фирменного наименования пишут ФИО со статусом «Индивидуальный предприниматель», вместо ОГРН ставят ОГРНИП из 15 знаков, ИНН двенадцатизначный. У ИП без работников ответственный за обработку сам предприниматель, отдельный приказ не нужен.
Публиковать адрес регистрации не обязательно. Достаточно адреса для корреспонденции, например абонентского ящика, и почты, на которую человек может написать обращение. Главное, чтобы этот канал работал и на обращения отвечали.
Появляется вторая категория субъектов, работники и соискатели. У нее свои цели (кадровый учет, воинский учет, отчетность), основания (требования ТК РФ и налогового законодательства) и сроки хранения. Политику нужно дополнить, а об изменениях сообщить в Роскомнадзор не позднее 15-го числа следующего месяца (ч. 7 ст. 22 152-ФЗ). Обязанность возникает, когда подписан первый трудовой договор.
Нет. По примечанию 1 к ст. 13.11 КоАП по ч. 1.1 и 8-18 индивидуальный предприниматель отвечает как организация. За неподанное уведомление в РКН он заплатит 100 000-300 000 ₽, за нарушение локализации баз данных 1-6 млн ₽, за неуведомление об утечке 1-3 млн ₽, за утечку данных 1-10 тысяч субъектов 3-5 млн ₽. Это столько же, сколько платит юридическое лицо.
Сведения вносят в реестр в течение 30 дней после подачи уведомления (ч. 4 ст. 22 152-ФЗ), поэтому сразу после подачи записи может не быть. Если срок прошел, а записи нет, проверьте статус по входящему номеру обращения. Роскомнадзор мог запросить уточнение сведений (ч. 6 ст. 22).