Документы по 152-ФЗ для малого бизнеса: список
Документы по 152-ФЗ для малого бизнеса должны описывать реальную обработку персональных данных: формы сайта, cookie, CRM, подрядчиков, доступы сотрудников, сроки хранения и удаление заявок. Если сайт собирает телефон, email, заказы или подписки, базовый пакет нужен не для формальности, а для связи закона с тем, как бизнес работает каждый день.
Типовой набор зависит от бизнеса, но есть минимум, который почти всегда всплывает у сайтов с формами, заказами, CRM и рассылками.
Минимальный набор
- политика обработки персональных данных на сайте;
- согласия под формы и отдельные согласия для рассылки;
- cookie-согласие и описание аналитики;
- приказ о назначении ответственного;
- положение или локальный акт по обработке ПДн;
- реестр операций обработки;
- порядок доступа сотрудников к данным;
- порядок удаления и уничтожения данных;
- договоры или приложения с подрядчиками;
- журнал обращений субъектов ПДн.
Что должно совпадать с сайтом
Документы нельзя писать отдельно от реального сайта. Если на сайте есть квиз, чат, cookie, CRM и рассылка, это должно быть видно в политике, согласиях и реестре операций.
Если документ обещает удалять данные через один срок, а CRM хранит заявки бессрочно, возникает разрыв. Такие разрывы часто опаснее, чем отсутствие красивой формулировки.
Таблица быстрого старта
| Документ | Когда нужен | Куда ведёт |
|---|---|---|
| Политика | сайт собирает ПДн | публичная страница |
| Согласие | форма, рассылка, cookie | текст рядом с действием |
| Приказ | есть юрлицо и сотрудники | внутренний контур |
| Договор с подрядчиком | данные уходят в сервис | CRM, чат, рассылка |
Как не утонуть в документах
Начните с карты данных и публичных текстов: политика, согласия, cookie. Затем закройте внутренний контур: ответственный, доступы, реестр, подрядчики и удаление.
Если нужно быстро привести сайт в порядок, разумнее собрать пакет документов после технического аудита. Тогда документы будут описывать реальное состояние, а не абстрактный сайт.
Коротко
Можно ли скачать шаблон политики и оставить как есть?
Рискованно. Шаблон нужно привязать к реальным формам, cookie, сервисам, целям обработки и срокам хранения.
Сколько стоит пакет документов под ключ?
На сайте 152-audit.ru пакет документов по 152-ФЗ под ключ стоит 20 000 ₽. Перед подготовкой полезно сделать аудит сайта, чтобы документы совпали с фактической обработкой.
Практический следующий шаг
Соберите документы по реальному сайту
Пре-скан бесплатный. Полный аудит 152-ФЗ стоит 700 ₽, пакет документов под ключ — 20 000 ₽.