152-ФЗ
Устанавливает обязательные правила всей обработки персональных данных.
Юридический глоссарий
152-ФЗ
Коротко
152-ФЗ — основной федеральный закон, регулирующий обработку персональных данных. Он определяет, что относится к персональным данным, кто является оператором, на каких основаниях допускается обработка, какие права имеет человек и какие организационные, правовые и технические меры обязан выстроить бизнес.
Коротко
Закон требует систему, а не один документ
- ЦЕЛЬ ОПРЕДЕЛЯЕТ ГРАНИЦЫ
- Данные собирают для конкретной, заранее определённой и законной цели. Нельзя бесконечно расширять использование только потому, что сведения уже получены.
- ОСНОВАНИЕ ВЫБИРАЮТ ПО ПРОЦЕССУ
- Договор, закон, согласие и другие основания применяются к конкретной операции. Универсальное согласие «на всё» не исправляет неправильный процесс.
- ОПЕРАТОР ОТВЕЧАЕТ ЗА ЖИЗНЕННЫЙ ЦИКЛ
- Сбор, хранение, доступ, передача, уточнение, блокирование, уничтожение и работа подрядчиков должны быть управляемыми и подтверждаемыми.
- ДОКУМЕНТЫ ДОЛЖНЫ СОВПАДАТЬ С РЕАЛЬНОСТЬЮ
- Политика, согласия, уведомление Роскомнадзора и локальные акты не помогают, если формы, CRM, рассылки и доступ сотрудников работают иначе.
КАРТА ТРЕБОВАНИЙ
Что проверяет оператор
- 01
Процессы и категории людей
Клиенты, сотрудники, кандидаты, посетители сайта, представители контрагентов и другие субъекты.
- 02
Состав данных и цели
Какие сведения нужны, почему без них нельзя решить задачу и не собирается ли лишнее.
- 03
Основания и документы
Закон, договор, согласие, политика, локальные акты, поручение обработчику и формы уведомления.
- 04
Системы и получатели
Сайт, хостинг, CRM, облака, подрядчики, сервисы аналитики, рассылки и трансграничная передача.
- 05
Сроки и безопасность
Хранение, доступ, резервное копирование, реагирование на инциденты и уничтожение после достижения цели.
НЕ ПУТАТЬ Не путать Не путать Не путать Не путать
Закон, политика и согласие
ПОЛИТИКА ОБРАБОТКИ
Публично объясняет подход оператора и предусмотренные законом сведения. Она не является универсальным основанием для любой обработки.
СОГЛАСИЕ
Одно из возможных оснований, когда оно применимо или прямо требуется. Согласие должно быть конкретным, информированным и подтверждаемым.
СОГЛАСИЕ НА РЕКЛАМУ
Отдельное требование законодательства о рекламе. Оно не подменяется обычным договором или согласием на обработку данных.
FAQ
Короткие ответы
Нет. Закон применяется к обработке данных клиентов, работников, кандидатов, представителей контрагентов и другим процессам независимо от наличия сайта.
Нет. Нужно определить цель, основание, обязательную информацию, срок, систему хранения, получателей и безопасность. Галочка решает только часть вопроса и не всегда нужна именно как согласие.
Срок связывают с целью и применимыми обязанностями. После достижения цели данные уничтожают или обезличивают, если иной срок не установлен законом или договором.
ПРАВОВАЯ ОПОРА
Источники и границы проверки
Точный комплект мер определяется с учётом процессов, категорий данных, субъектов, систем и специальных норм. Страница даёт архитектуру, а не готовый универсальный пакет документов.
- Нормативный или официальный источникФедеральный закон № 152-ФЗ. Основные понятия, принципы, основания и обязанности оператора. ↗
- Нормативный или официальный источникРоскомнадзор: информация для операторов. Официальная памятка об уведомлении, политике и обязанностях оператора. ↗
- Нормативный или официальный источник152-ФЗ, статья 19. Правовые, организационные и технические меры безопасности. ↗
Источники проверены 02.08.2026