Шаблоны документов по 152-ФЗ: согласие, политика, уведомление

Шаблоны документов по 152-ФЗ: согласие, политика, уведомление

Здесь три рабочих шаблона, которые закрывают базовые документы оператора персональных данных. Подставляйте свои реквизиты в [СКОБКИ] — и показывайте юристу перед публикацией.

Ни один шаблон не заменит юридическую консультацию: нормы меняются, а ваша ситуация всегда чуть сложнее типовой. Но стартовая точка из этих документов получается правильная — с нужными разделами и без типовых дыр.

Связанные статьи: согласие на обработку, уведомление в Роскомнадзор, политика обработки.

---

Скачать шаблоны

Файлы в формате .docx — скачивайте бесплатно, заполняйте и подставляйте свои реквизиты:

• Согласие на обработку ПДн (.docx)
• Политика обработки ПДн (.docx)
• Уведомление в Роскомнадзор (.docx)

---

Согласие на обработку персональных данных

Рабочий шаблон по ст. 9 152-ФЗ. Поля в [СКОБКАХ] замените на свои. Это не юридическая консультация — перед использованием покажите юристу.

---

СОГЛАСИЕ на обработку персональных данных

Я, [ФАМИЛИЯ ИМЯ ОТЧЕСТВО СУБЪЕКТА], документ, удостоверяющий личность: [ВИД ДОКУМЕНТА] серия [СЕРИЯ] № [НОМЕР], выдан [КЕМ ВЫДАН] [ДАТА ВЫДАЧИ], зарегистрированный(ая) по адресу: [АДРЕС], контактный телефон: [ТЕЛЕФОН], email: [EMAIL],

свободно, своей волей и в своём интересе даю согласие

[НАИМЕНОВАНИЕ ОПЕРАТОРА], адрес: [АДРЕС ОПЕРАТОРА], ИНН [ИНН],

на обработку моих персональных данных на следующих условиях.

1. Цель обработки

[КОНКРЕТНАЯ ЦЕЛЬ, например: направление ответа на обращение, исполнение договора оказания услуг, направление информационных сообщений]

2. Перечень персональных данных

[ПЕРЕЧЕНЬ, например: фамилия, имя, отчество; номер телефона; адрес электронной почты; почтовый адрес]

3. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Способы обработки: [С УКАЗАНИЕМ СПОСОБОВ, например: с использованием средств автоматизации / без использования средств автоматизации].

4. Срок действия согласия и способ отзыва

Согласие действует с момента подписания до [ДАТА ИЛИ УСЛОВИЕ, например: до отзыва]. Согласие может быть отозвано в любой момент путём направления письменного заявления оператору по адресу [АДРЕС] или на email [EMAIL].

5. Подпись субъекта

______________________ / [ФИО] / Дата: [ДАТА]

---

Примечания к заполнению

• Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ст. 9 152-ФЗ). Одна цель — одно согласие; не смешивайте несколько целей.
• Если данные передаются обработчику по поручению — укажите его.
• Для биометрических данных — отдельное письменное согласие (ст. 11 152-ФЗ).
• Для специальных категорий (здоровье, взгляды и т.д.) — отдельные требования (ст. 10 152-ФЗ).
• Для распространения (раскрытия неограниченному кругу лиц) — отдельное согласие по требованиям приказа РКН № 18 от 24.02.2021.

---

Политика обработки персональных данных

Рабочий шаблон по ст. 18.1 152-ФЗ. Поля в [СКОБКАХ] замените на свои. Не юридическая консультация — перед публикацией покажите юристу.

---

Политика обработки персональных данных

[НАИМЕНОВАНИЕ ОПЕРАТОРА] (далее — Оператор), ИНН [ИНН], адрес: [АДРЕС], публикует настоящую Политику в отношении обработки персональных данных (далее — Политика) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности. 1.2. Ответственный за организацию обработки персональных данных: [ФИО, должность, контакты].

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в целях:

• [ЦЕЛЬ 1, например: исполнение договора оказания услуг];
• [ЦЕЛЬ 2, например: направление ответов на обращения];
• [ЦЕЛЬ 3].

3. Категории субъектов и перечень данных

Категория субъектов	Перечень персональных данных
[Клиенты]	[ФИО, телефон, email, адрес]
[Пользователи сайта]	[IP-адрес, данные cookies]
[Работники]	[ФИО, паспорт, СНИЛС, ИНН, телефон]

4. Правовые основания обработки

• согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора, стороной которого является субъект (п. 5);
• требования законодательства (п. 2);
• [другие основания].

5. Порядок и условия обработки

5.1. Обработка осуществляется [с использованием средств автоматизации / без использования средств автоматизации / смешанно]. 5.2. Передача персональных данных третьим лицам осуществляется только с согласия субъекта или на ином законном основании. 5.3. Трансграничная передача: [ОСУЩЕСТВЛЯЕТСЯ / НЕ ОСУЩЕСТВЛЯЕТСЯ. Если осуществляется — указать страны].

6. Хранение и уничтожение

6.1. Хранение осуществляется [МЕСТО ХРАНЕНИЯ: серверы на территории РФ]. 6.2. Срок хранения: [СРОК ИЛИ УСЛОВИЕ, например: до достижения цели обработки, но не более N лет]. 6.3. По достижении целей или при отзыве согласия данные уничтожаются или обезличиваются.

7. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры:

• назначение ответственного за организацию обработки;
• ограничение доступа к данным по должностям;
• [перечень технических мер: аутентификация, шифрование, антивирусная защита, регистрация событий].

8. Права субъектов

Субъект вправе: получать информацию об обработке; требовать уточнения, блокирования, уничтожения данных; отозвать согласие; обжаловать действия оператора. Для реализации прав обратиться к Оператору по адресу [АДРЕС] или email [EMAIL].

---

Примечания к заполнению

• Политика должна быть опубликована и доступна на сайте (ст. 18.1 ч. 2 152-ФЗ).
• Политика описывает реальную практику, а не желаемую — несоответствие хуже отсутствия.
• Укажите ответственного и данные для связи.

---

Уведомление в Роскомнадзор

Чек-лист полей по ст. 22 152-ФЗ. Подаётся до начала обработки, кроме трёх исключений (гос. ИС безопасности, без автоматизации, транспортная безопасность). Не юридическая консультация — перед подачей сверьтесь с формой на сайте РКН.

---

Поля уведомления

1. Сведения об операторе

• Наименование (ФИО) оператора
• Адрес
• ИНН / ОГРН

2. Цели обработки

[Каждая цель отдельно, например: ведение договорной работы, направление рассылок]

3. Категории персональных данных

[Например: ФИО, телефон, email, адрес]

4. Категории субъектов

[Например: клиенты, работники, посетители сайта]

5. Правовые основания обработки

[Например: согласие, договор, закон]

6. Перечень действий с персональными данными

[Сбор, хранение, использование, передача, уничтожение…]

7. Описание мер защиты (ст. 18.1 и 19 152-ФЗ)

[Организационные и технические меры, сведения о средствах защиты, шифровальных средствах]

8. Ответственный за организацию обработки

[ФИО, должность, телефоны, адреса]

9. Дата начала обработки

10. Срок или условие прекращения обработки

11. Наличие/отсутствие трансграничной передачи

[Если есть — указать страны]

12. Местонахождение базы данных ПДн граждан РФ

[Адрес/страна]

---

Порядок подачи

1. Проверьте, обязаны ли вы уведомлять (исключений всего три).
2. Заполните уведомление.
3. Подайте через портал персональных данных Роскомнадзора или иным способом.
4. Об изменениях — не позднее 15-го числа месяца, следующего за месяцем изменений.
5. О прекращении обработки — в течение 10 рабочих дней.

Сроки и штрафы

• Уведомление — до начала обработки.
• Неуведомление о намерении обрабатывать ПДн — ст. 13.11 ч. 10 КоАП (до 300 тыс. ₽ для юрлица).

Связанные статьи

• Согласие на обработку ПДн
• Политика обработки ПДн
• Уведомление в Роскомнадзор

Не является юридической консультацией. Проверяйте актуальную редакцию 152-ФЗ.