Как должна выглядеть политика конфиденциальности у ИП: разбор с примером
У индивидуального предпринимателя структура политики такая же, как у организации, — отличия в четырёх местах, и все они видны с первого взгляда: ФИО вместо наименования, ОГРНИП вместо ОГРН, двенадцатизначный ИНН и вопрос о том, кто назначен ответственным. Дальше начинается развилка, которая меняет половину документа: есть ли у вас работники. Разбираю по пунктам, с образцом формулировок и таблицей штрафов, где у ИП всё не так, как принято думать.
Чем политика ИП отличается от политики организации
Структура одна и та же — обязательные разделы перечислены в статье «Политика конфиденциальности для сайта». Отличия у индивидуального предпринимателя ровно в четырёх местах, и все они в деталях, которые видно с первого взгляда.
| Что | У организации | У ИП |
|---|---|---|
| Наименование оператора | Полное фирменное наименование с организационно-правовой формой | ФИО полностью с указанием статуса: «Индивидуальный предприниматель Иванов Иван Иванович» |
| Регистрационный номер | ОГРН, 13 знаков | ОГРНИП, 15 знаков |
| ИНН | 10 знаков | 12 знаков — как у физлица |
| Адрес | Юридический адрес | Адрес регистрации; публиковать домашний не обязательно — достаточно адреса для корреспонденции и email |
| Ответственный за обработку | Назначается приказом, отдельный сотрудник | Без работников — сам ИП, отдельный приказ не нужен |
Развилка, которая меняет половину документа: есть ли работники
Это главный вопрос, от которого зависит объём. ИП без работников обрабатывает данные только клиентов — одна группа субъектов, одна-две цели. ИП с работниками автоматически становится оператором кадровых данных, а это отдельная категория субъектов со своими целями, основаниями и сроками хранения.
| ИП без работников | ИП с работниками | |
|---|---|---|
| Субъекты в политике | Клиенты, посетители сайта | + работники, соискатели |
| Цели | Исполнение договора, обратная связь | + кадровый учёт, воинский учёт, отчётность |
| Основания | Запрос субъекта, согласие | + требование закона: ТК РФ, налоговое законодательство |
| Сроки хранения | Срок договора плюс период отчётности | + кадровые документы, сроки по номенклатуре дел |
Политика писалась «под сайт» и про работников не упоминает вовсе. При этом кадровые данные обрабатываются уже полгода: трудовой договор, СНИЛС, паспортные данные, сведения о зарплате. Документ перестал соответствовать реальности в момент подписания первого трудового договора — политику надо дополнять, а уведомление в РКН обновлять.
Что должно быть в разделе о данных оператора: образец формулировки
Это тот самый первый раздел, по которому сразу видно, скачан документ или сделан под себя. Минимально необходимый набор:
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператором персональных данных является
Индивидуальный предприниматель Иванов Иван Иванович
ИНН 771234567890
ОГРНИП 315774600012345
Адрес для направления корреспонденции:
123456, г. Москва, а/я 15
Адрес электронной почты: privacy@example.ru
1.2. Настоящая Политика определяет порядок обработки
персональных данных и меры по обеспечению их
безопасности в соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Ответственным за организацию обработки персональных
данных является Оператор.Если работники есть, пункт 1.3 заменяется на назначенное лицо со ссылкой на приказ, а сам приказ должен существовать — это отдельный документ внутреннего контура, при проверке его запрашивают.
Штрафы для ИП: «у предпринимателя всегда меньше» — неверно
Самое распространённое заблуждение в этой теме. По одним частям статьи 13.11 КоАП индивидуальный предприниматель отвечает как должностное лицо и платит меньше организации, но по другим — как организация, и суммы там миллионные. Это прямо закреплено примечанием 1 к статье.
| Нарушение | ИП | Организация |
|---|---|---|
| Политика не опубликована (ч. 3) | 10 000–20 000 ₽ | 30 000–60 000 ₽ |
| Не уведомил РКН о начале обработки (ч. 10) | 30 000–50 000 ₽ | 100 000–300 000 ₽ |
| Обработка без надлежащего согласия (ч. 2) | 100 000–300 000 ₽ | 300 000–700 000 ₽ |
| Нарушение локализации баз в РФ (ч. 8) | 1–6 млн ₽ | 1–6 млн ₽ |
| Не уведомил об утечке (ч. 11) | 1–3 млн ₽ | 1–3 млн ₽ |
| Утечка данных 1–10 тыс. субъектов (ч. 12) | 3–5 млн ₽ | 3–5 млн ₽ |
Суммы — по ст. 13.11 КоАП в редакции ФЗ-420, действующей с 30 мая 2025 года. Обратите внимание на нижние три строки: там колонки совпадают. По частям 1.1 и 8–18 ИП отвечает наравне с юридическим лицом — по утечкам, неуведомлению об утечке и локализации разницы нет никакой. Полный разбор оснований — в статье «Штрафы за нарушение 152-ФЗ».
Три вещи, которые ИП забывают чаще всего
Согласие отдельным документом
ФЗ-156 действует с 1 сентября 2025 года: согласие на обработку персональных данных нельзя включать в политику, оферту или пользовательское соглашение — это отдельный документ. На сайте отсюда следует практическое требование: чекбокс принятия условий и чекбокс согласия на обработку данных должны быть разными, а согласие на рассылку — третьим и добровольным.
Уведомление в Роскомнадзор
Политика на сайте и уведомление в РКН — разные обязанности, и вторая исполняется отдельно. Порядок подачи разобран в статье «Как подать уведомление в Роскомнадзор».
Публичный поиск по реестру операторов на портале РКН не отображает физических лиц и ИП — у них двенадцатизначный ИНН, и такие записи в открытой выдаче не показываются. Отсутствие себя в поиске не означает, что уведомление не принято. Проверять статус нужно по входящему номеру обращения, а не поиском по реестру.
Зарубежные сервисы
Google Analytics, зарубежные CRM, почтовые рассыльщики, шрифты с иностранных CDN — это трансграничная передача, требующая отдельного уведомления в РКН. С 26 июля 2026 года (ФЗ-265) адекватность страны определяется только перечнем Роскомнадзора, участие в Конвенции 108 больше не критерий. США в перечень не входят. Подробнее — в разборе «Генератор политики конфиденциальности».
Политика для ИП с вашими реквизитами
Заполните анкету — получите политику, согласие и уведомление в РКН с вашими ФИО, ИНН и ОГРНИП, с учётом того, есть ли у вас работники. От 590 ₽, готово сразу после оплаты.
Получить документы — от 590 ₽Часто задаваемые вопросы
Структура одинаковая, отличия в реквизитах: вместо фирменного наименования — ФИО с указанием статуса «Индивидуальный предприниматель», вместо ОГРН — ОГРНИП из 15 знаков, ИНН двенадцатизначный. Ответственным за обработку у ИП без работников является сам предприниматель, отдельный приказ не требуется.
Публиковать адрес регистрации не обязательно. Достаточно адреса для направления корреспонденции — например, абонентского ящика — и адреса электронной почты, на который субъект может направить обращение. Важно, чтобы указанный канал реально работал и на обращения приходили ответы.
Появляется вторая категория субъектов — работники и соискатели, со своими целями (кадровый учёт, воинский учёт, отчётность), основаниями (требования ТК РФ и налогового законодательства) и сроками хранения. Политику нужно дополнить, а уведомление в Роскомнадзор — обновить. Обязанность возникает в момент подписания первого трудового договора.
Нет. По примечанию 1 к ст. 13.11 КоАП по частям 1.1 и 8–18 индивидуальный предприниматель отвечает как организация. За нарушение локализации баз данных — 1–6 млн ₽, за неуведомление об утечке — 1–3 млн ₽, за утечку данных 1–10 тысяч субъектов — 3–5 млн ₽, то есть столько же, сколько юридическое лицо.
Публичный поиск по реестру не отображает физических лиц и индивидуальных предпринимателей — у них двенадцатизначный ИНН, такие записи в открытой выдаче не показываются. Это не означает, что уведомление не принято: статус нужно проверять по входящему номеру обращения, а не поиском по реестру.