Одна форма заявки на сайте — и вы уже оператор персональных данных
Обратный звонок, регистрация, счётчик аналитики, данные сотрудников — любого из этого достаточно, чтобы у организации или ИП появились обязанности оператора. Готовим комплект из семи документов под ваш сайт и, если нужно, сразу ставим их на сайт.
Что вы получите
- Политика обработки персональных данных
- Согласие на обработку ПДн отдельным документом
- Пользовательское соглашение или оферта
- Уведомление об использовании cookie
- Приказ о назначении ответственного за обработку
- Уведомление в Роскомнадзор — заполненный бланк
- Согласие на трансграничную передачу данных
Три ситуации, в которых обязанности оператора уже возникли
Обязанности появляются не с момента, когда о них узнали, а с момента, когда данные начали собирать. Ниже — самые частые случаи; если ваш похож хотя бы на один, комплект нужен.
На сайте есть форма
Форма заявки, обратный звонок, запись на приём, регистрация — человек оставляет имя и телефон, и это уже обработка персональных данных. Нужны политика на сайте и отдельное согласие в самой форме.
Основание: ст. 9 и ст. 18.1 152-ФЗ.
Стоит счётчик аналитики
Даже сайт без единой формы, но со счётчиком, делает вас оператором: данные посетителей собираются и передаются стороннему сервису. Отдельно от этого нужно уведомить Роскомнадзор — до начала обработки.
Основание: ст. 18.1 152-ФЗ, уведомление — ст. 22 152-ФЗ.
Есть сотрудники
Сайта может не быть вовсе, но паспортные данные, СНИЛС и телефоны сотрудников вы обрабатываете. Обязанности оператора здесь ровно те же, и с 1 сентября 2025 года согласие должно быть отдельным документом.
Основание: ст. 9 и ст. 18.1 152-ФЗ.
Семь документов и что делает каждый
Все семь заполнены данными вашей организации и собраны под то, что реально происходит на сайте: какие формы стоят, какие счётчики подключены, какие сторонние сервисы получают данные. Любой документ можно взять отдельно за 990 ₽.
Политика обработки персональных данных
Главный публичный документ оператора: какие данные вы собираете, с какой целью, сколько храните, кому передаёте и как человек может отозвать согласие. Пишем под ваши реальные формы и сервисы, а не общим перечнем «на все случаи жизни». Это первое, что открывает проверяющий, — и первое, чего чаще всего не находит.
Согласие на обработку персональных данных
С 1 сентября 2025 года согласие должно быть отдельным документом — «спрятать» его внутри политики больше нельзя. Готовим полный текст согласия и короткую формулировку для чекбокса, чтобы в форме было ясно, на что именно человек соглашается. Формулировки различаются для заявки, обратного звонка и регистрации — учитываем это.
Пользовательское соглашение или оферта
Правила пользования сайтом: что вы предлагаете, на каких условиях, что считается заявкой или заказом и какие обязательства при этом возникают у сторон. Для сайта с онлайн-оплатой это оферта, для визитки и корпоративного сайта — пользовательское соглашение. Выбираем формат под то, как сайт работает на самом деле, а не по названию шаблона.
Уведомление об использовании cookie
Объясняет, какие cookie ставит сайт, зачем они нужны и как пользователь может от них отказаться. Работает в паре с баннером: баннер спрашивает, документ отвечает подробно. Отдельно описываем сторонние счётчики — они ставят свои cookie от своего имени, и это тоже ваша зона ответственности как оператора.
Приказ о назначении ответственного за обработку ПДн
Внутренний документ: кто в организации отвечает за обработку персональных данных, что входит в его обязанности и с какой даты. Его не публикуют — он лежит в папке и предъявляется по запросу вместе с остальными внутренними документами. Ответственным может быть руководитель, если в штате больше некому.
Уведомление в Роскомнадзор
Уведомить регулятор нужно до начала обработки — то есть до того, как на сайте появилась первая форма. Мы готовим заполненный бланк: сведения об операторе, цели обработки, категории данных и сроки. Подаёт его организация сама через личный кабинет оператора — за клиента этого не делает никто, и мы честно говорим об этом до оплаты.
Согласие на трансграничную передачу данных
Отдельное согласие на случай, когда данные попадают в сервисы, расположенные за пределами России. Оно не заменяется основным согласием и оформляется своим документом. Составляем по перечню сервисов, который вы фактически используете, — его же мы собираем на этапе уточнения данных.
Файлы в облаке проверку не проходят. Проверку проходит сайт
Инспектору достаточно открыть ваш сайт: есть ли политика по отдельному адресу, стоит ли галочка согласия в форме, что делает cookie-баннер, какие счётчики подключены. benuame — веб-студия, поэтому мы не только готовим документы, но и ставим их на сайт так, как это ожидают увидеть.
Публикуем отдельными страницами в дизайне вашего сайта и ставим ссылки в подвале на всех страницах, а не только на главной.
Чекбокс с корректной формулировкой и ссылкой на документ, блокировка отправки, пока согласие не отмечено. Во всех формах сайта, а не в одной.
Не картинка «мы используем cookie», а баннер, который запоминает решение пользователя и не спрашивает об этом заново на каждой странице.
Смотрим, куда уходят данные с сайта, и показываем, что именно увидит инспектор, открыв его из браузера.
WordPress, Битрикс, Tilda, конструкторы, самописные. Если доступа к сайту нет — отдаём готовые блоки с инструкцией для вашего разработчика.
Что грозит за отсутствие документов
С 30 мая 2025 года действует новая редакция ст. 13.11 КоАП РФ (420-ФЗ): штрафы по составам этой статьи выросли кратно. Суммы ниже — максимальные по соответствующим составам, конкретный размер зависит от состава и от того, кого привлекают.
По отдельным составам
Верхняя граница по отдельным составам статьи. Организацию и должностное лицо привлекают отдельно.
Основание: ст. 13.11 КоАП РФ в редакции 420-ФЗ.
Штрафы за утечки
За утечки персональных данных предусмотрены оборотные штрафы — отдельный, более тяжёлый режим ответственности.
Основание: ст. 13.11 КоАП РФ в редакции 420-ФЗ.
Срока на исправление нет
Нарушение фиксируется по факту. Времени «дооформить документы после замечания» здесь не предусмотрено.
Уведомление в Роскомнадзор подаётся до начала обработки — ст. 22 152-ФЗ.
Проверка из браузера
Инспектору достаточно открыть сайт и посмотреть политику, форму согласия, cookie-баннер и сторонние счётчики.
Отсутствие согласия отдельным документом видно с 1 сентября 2025 года прямо в форме.
От заявки до документов — один рабочий день
Вы оставляете заявку
Название организации или ИНН и контакт для связи. Сразу отмечаете, нужен комплект целиком или один документ и добавлять ли внедрение на сайт.
Смотрим сайт и уточняем данные
Подтягиваем реквизиты, открываем сайт и собираем список форм, счётчиков и сторонних сервисов, которые получают данные. Спрашиваем только недостающее: кто будет ответственным и подавалось ли уже уведомление в Роскомнадзор.
Готовим документы
Семь документов заполняются вашими данными под то, что мы увидели на сайте. Присылаем в Word и PDF: PDF — распечатать и подшить, Word — если понадобится поправить формулировку самим.
Ставим на сайт, если внедрение выбрано
Публикуем политику и соглашение отдельными страницами, добавляем чекбокс согласия в формы и cookie-баннер, проставляем ссылки в подвале. Показываем, что и где изменилось.
Отдаём бланк для Роскомнадзора
Бланк уже заполнен — остаётся подать его через личный кабинет оператора. Объясняем, куда именно и в какой момент; подача идёт от имени организации и делается ею самой.
Соберите свой заказ
Цена фиксированная и разовая, подписок нет. Срок — один рабочий день с момента, когда мы получили данные организации. Формат — Word и PDF.
Публикуем политику и соглашение отдельными страницами, ставим ссылки в подвале, добавляем чекбокс согласия во все формы и cookie-баннер с сохранением выбора. Работает на любом сайте; если доступа нет — отдаём готовые блоки с инструкцией.
Следим за изменениями требований и перевыпускаем документы при смене реквизитов, адреса, руководителя или состава форм на сайте.
Не уверены, что именно нужно? Оставьте заявку с сайтом — посмотрим формы и счётчики и скажем, чего не хватает.
Частые вопросы
Да. Форма заявки, обратный звонок, регистрация или счётчик аналитики делают оператором персональных данных и организацию, и ИП. Обязанности при этом одинаковые, независимо от размера сайта.
С 1 сентября 2025 года согласие на обработку должно быть отдельным документом. Старые редакции, где согласие было абзацем внутри политики, этому требованию не отвечают. Поэтому в комплекте политика и согласие идут двумя разными документами.
Нет. Мы готовим заполненный бланк и объясняем порядок подачи. Подаёт его организация сама через личный кабинет оператора — за клиента этого не делает никто. Уведомить нужно до начала обработки, основание — ст. 22 152-ФЗ.
Да, один документ стоит 990 ₽. Отметьте в заявке вариант «один документ» и напишите, какой именно нужен. Комплект целиком выходит выгоднее: семь документов за 2 490 ₽.
Да. Нужен доступ к админке или к файлам сайта. Работаем с WordPress, Битрикс, Tilda, конструкторами и самописными сайтами. Если доступа нет вообще, отдаём готовые блоки с инструкцией для вашего разработчика.
Один рабочий день с момента, когда мы получили данные организации. Формат — Word и PDF: PDF распечатать и подшить, Word — если понадобится что-то поправить самим.
Что ещё запрашивают при проверке
Нужно несколько направлений сразу — смотрите все документы для бизнеса: вместе выходит дешевле, чем по одному.
Посмотрим ваш сайт глазами проверяющего?
Откроем сайт, посмотрим формы, счётчики и то, что опубликовано сейчас, и скажем, каких документов не хватает. Без обязательств и без «оставьте телефон, всё расскажем позже».
Оставить заявку