Перечень документов по 152-ФЗ: полный список для бизнеса 2026

Полный перечень документов по 152-ФЗ для бизнеса — это комплект из 18 обязательных и ряда условных документов под специфику деятельности. Без полного пакета компания нарушает закон даже при отсутствии реальных утечек данных: обязанность разработать и вести документы прямо следует из ст. 18.1, 19, 21 и 22 152-ФЗ.

Эта страница — карта всего комплекта: по каждому документу — что это, кому обязателен и на какой норме основан, а для ключевых документов есть ссылки на подробные руководства. Текст актуализируется при изменениях законодательства — дата последнего обновления указана под заголовком.

Важно: С 01.09.2022 (266-ФЗ) требования к документированию существенно расширились: добавились обязательная оценка вреда субъектам, перечень угроз, план мероприятий по безопасности ИСПДн, журнал инцидентов и ряд других документов. Список «из 5 документов» образца 2018 года — устарел.

Цена вопроса: штрафы за отсутствие документов

Прежде чем разбирать состав пакета — несколько цифр из КоАП ст. 13.11 (в ред. 420-ФЗ, действует с 30.05.2025):

Нарушение	Штраф для юрлица
Обработка ПД без основания (нет документов) — ч. 1	150 000 — 300 000 ₽
Неуведомление РКН об инциденте — ч. 11	1 000 000 — 3 000 000 ₽
Утечка данных 1–10 тыс. субъектов — ч. 12	3 000 000 — 5 000 000 ₽
Утечка данных 10–100 тыс. субъектов — ч. 13	5 000 000 — 10 000 000 ₽
Утечка данных >100 тыс. субъектов — ч. 14	10 000 000 — 15 000 000 ₽
Повторная утечка (ч. 12–14) — ч. 15	1–3% годовой выручки

Скидка 50% за уплату штрафа в льготный срок (ст. 32.2 КоАП) к составам ст. 13.11 не применяется: 420-ФЗ включил статью в перечень исключений ч. 1.3-3 ст. 32.2 — рассчитывать на половинную оплату нельзя. Подробный разбор всех составов и сумм — в статье Штрафы за нарушение 152-ФЗ в 2026 году, а прикинуть вилку под свою ситуацию можно в бесплатном калькуляторе штрафов.

Оформить весь пакет документов под ваш бизнес через конструктор ПдПро: 10 минут и 3 980 ₽ против 15 000 — 50 000 ₽ за юриста и 3–14 рабочих дней ожидания. Получить полный комплект на pd-pro.ru/wizard →

Структура документов: три уровня

Документы по 152-ФЗ делятся на три уровня по назначению:

Публичные — размещаются в открытом доступе для субъектов ПД
Внутренние организационные — регламентируют работу внутри компании
Операционные — используются в ежедневной работе (формы согласий, акты, журналы)

Если нужен обзор всего закона в целом — начните со статьи 152-ФЗ простыми словами: что нужно знать бизнесу. Что закон вообще считает «обработкой персональных данных» и какие требования из этого следуют — в базовом разборе Обработка персональных данных: требования 152-ФЗ.

Блок I: Обязательные документы (18 штук — для всех операторов)

18 документов ниже — базовый перечень документов по 152-ФЗ, обязательный независимо от наличия сайта или найма сотрудников. Основание — ст. 18.1, ст. 19, ст. 21, ст. 22 152-ФЗ и подзаконные НПА. Два уточнения по составу: приказ о назначении ответственного (документ 3) ст. 22.1 ч. 1 возлагает только на операторов — юридических лиц, для ИП такой обязанности закон не устанавливает; технический пакет ИСПДн (документы 8, 16, 17 и 18) оператор определяет сам исходя из ст. 18.1 ч. 1 («оператор самостоятельно определяет состав и перечень мер») и вычисленного по ПП № 1119 уровня защищённости — при обработке без автоматизации (бумажной) он не применяется в том же объёме. Кто именно признаётся оператором и обязан вести этот пакет — в статье Кто такой оператор персональных данных: определение и обязанности; быстро проверить себя можно бесплатным тестом «являетесь ли вы оператором ПД».

1. Политика в отношении обработки персональных данных

Основание: ч. 2 ст. 18.1 152-ФЗ

Что должна содержать:

Цели и правовые основания обработки
Перечень категорий ПД и категорий субъектов
Порядок и условия обработки, сроки хранения
Порядок уничтожения
Права субъектов и порядок их реализации
Контакты ответственного лица

Где размещать: на сайте в открытом доступе (обязательная ссылка в подвале). Если сайта нет — на информационном стенде. Та же ч. 2 ст. 18.1 требует опубликовать вместе с политикой и сведения о реализуемых требованиях к защите персональных данных — этот пункт часто упускают, ограничившись одной политикой.

Кто утверждает: руководитель организации.

Подробное руководство по составлению — в статье Политика обработки персональных данных: как составить.

2. Положение об обработке персональных данных

Основание: ст. 18.1 ч. 1 п. 2 152-ФЗ

Внутренний документ — детальнее политики. Описывает процессы изнутри: перечень должностей с доступом, информационные системы, порядок хранения, уничтожения, реагирования на запросы субъектов и инциденты. С 01.07.2025 (23-ФЗ) должен содержать пункт о локализации баз данных с ПД граждан РФ на серверах в России.

Полный образец структуры — в статье Положение об обработке персональных данных: образец.

3. Приказ о назначении ответственного за организацию обработки ПД

Основание: ч. 1 ст. 22.1 152-ФЗ

С 01.09.2022 (266-ФЗ) назначение ответственного — обязательное требование для операторов, являющихся юридическими лицами: ст. 22.1 ч. 1 прямо ограничивает эту обязанность юрлицами, для ИП закон её не устанавливает. Приказ должен содержать ФИО и должность назначаемого, перечень обязанностей и контактные данные для субъектов.

4. Перечень ПД и ИСПДн (реестр обрабатываемых персональных данных)

Основание: ст. 18.1 152-ФЗ

Внутренняя «карта» всех ПД в компании: категории данных, категории субъектов, цели обработки, правовые основания, место хранения, сроки, получатели (третьи лица). Является обязательным документом — не «рекомендуемым».

5. Регламент обращений субъектов

Основание: ст. 14–22 152-ФЗ

Описывает, как принимать и обрабатывать запросы субъектов: на доступ к данным, исправление, удаление, ограничение обработки, прекращение обработки. Закон устанавливает несколько разных сроков, которые нельзя смешивать:

10 рабочих дней (плюс до 5 рабочих дней продления при мотивированном уведомлении) — на ответ по запросу субъекта (ст. 14 ч. 3);
3 рабочих дня — на прекращение неправомерной обработки, и 10 рабочих дней — на уничтожение данных, если обеспечить правомерность обработки невозможно (ст. 21 ч. 3);
10 рабочих дней (плюс до 5 рабочих дней продления) — на прекращение обработки по отдельному требованию субъекта, кроме оснований по п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 (ст. 21 ч. 5.1);
30 календарных дней — на прекращение обработки и уничтожение ПД при достижении цели обработки или после отзыва согласия (ст. 21 ч. 4–5).

Нарушение любого из этих сроков фиксируется при проверках.

6. Регламент реагирования на инциденты (утечки ПД)

Основание: ст. 21 ч. 3.1 152-ФЗ, Приказ РКН № 187 от 14.11.2022

Введён с 01.09.2022 (266-ФЗ). Содержит: порядок обнаружения инцидента, принятие решения о его признании, подачу первичного уведомления в РКН через портал pd.rkn.gov.ru в течение 24 часов, подачу итогового уведомления с результатами расследования в течение 72 часов. Без готового регламента выдержать сроки практически невозможно.

Штраф за неуведомление об инциденте — 1–3 млн ₽ (ч. 11 ст. 13.11 КоАП).

7. Акт уничтожения персональных данных

Основание: ст. 21 ч. 7 152-ФЗ, Приказ РКН № 179 от 28.10.2022

Составляется при плановом уничтожении данных по истечении срока хранения, по требованию субъекта или при выявлении неправомерной обработки. Приказ РКН № 179 задаёт состав акта: наименование/ФИО и адрес оператора, ФИО субъекта, категории уничтоженных ПД, ФИО и должность уничтоживших с подписью, способ и причину уничтожения, дату; наименование материального носителя добавляется только при обработке без автоматизации, наименование ИСПДн — только при обработке с автоматизацией (это два разных пункта, а не одна общая графа). Для автоматизированной обработки допустима альтернатива — выгрузка из журнала регистрации событий ИСПДн, документ с сокращённым составом (5 пунктов вместо 10 у полного акта); если выгрузка неполная, недостающие сведения вносятся в акт. Акт и выгрузка хранятся 3 года с момента уничтожения.

8. Перечень угроз безопасности (модель угроз ИСПДн)

Основание: ст. 19 152-ФЗ, ПП РФ № 1119 от 01.11.2012

Обязательный документ технической защиты. Определяет актуальные угрозы 1-го, 2-го или 3-го типа для информационных систем, в которых обрабатываются ПД, и устанавливает уровень защищённости (УЗ-1 — УЗ-4). От выбранного уровня зависит весь комплекс технических мер защиты.

9. Журнал учёта обращений субъектов

Основание: ст. 20–22 152-ФЗ

Фиксирует все запросы от субъектов ПД: дату обращения, суть запроса, принятое решение, дату ответа. При проверке РКН позволяет доказать соблюдение сроков.

10. Форма отзыва согласия на обработку ПД

Основание: ст. 9 ч. 2, ст. 21 ч. 5 152-ФЗ

Субъект вправе отозвать согласие в любой момент (ст. 9 ч. 2). Оператор обязан прекратить обработку и, если хранение данных больше не требуется для целей обработки, уничтожить ПД в срок, не превышающий 30 календарных дней с даты поступления отзыва (ст. 21 ч. 5). Наличие утверждённой формы отзыва — обязательное условие выполнения этого требования.

11. Оценка вреда субъектам ПД

Основание: ст. 18.1 ч. 1 п. 5 152-ФЗ, Приказ РКН № 178 от 27.10.2022

Обязательный документ, введённый с 01.03.2023. Оператор определяет степень вреда (высокая / средняя / низкая), который может быть причинён субъектам при нарушении закона. Результат оформляется актом оценки вреда с подписью ответственного.

12. Акт внутренней проверки обработки ПД

Основание: ст. 18.1 п. 4 152-ФЗ

Фиксирует результаты внутреннего контроля соответствия обработки ПД требованиям закона. Периодичность — не реже 1 раза в 3 года (по аналогии с требованиями к ИСПДн). Является доказательством системной работы оператора при проверке РКН.

13. Чеклист уведомления в РКН

Основание: ст. 22 152-ФЗ, Приказ РКН № 180 от 28.10.2022

Большинство операторов обязаны подать уведомление в РКН до начала обработки ПД (или при изменении данных). Приказ № 180 устанавливает три формы уведомлений. Чеклист обеспечивает полноту и корректность подачи.

Пошаговая инструкция по подаче — в статье Уведомление в Роскомнадзор об обработке ПД. Быстро проверить, обязаны ли вы подавать уведомление и что понадобится для формы, можно бесплатным тестом «Нужно ли уведомление в РКН».

14. Чеклист внедрения пакета документов

Основание: ст. 18.1 152-ФЗ (меры по внутреннему контролю)

Операционный документ контроля: фиксирует, какие документы разработаны, утверждены, доведены до сотрудников, размещены публично. Позволяет отслеживать статус соответствия и быстро выявлять пробелы.

15. Журнал учёта инцидентов с ПД

Основание: ст. 21 ч. 3.1 152-ФЗ, Приказ РКН № 187

Ведётся оператором для учёта всех зафиксированных инцидентов с ПД. Является доказательным документом при проверке: подтверждает, что оператор выявил инцидент, провёл расследование и уведомил РКН в установленные сроки.

16. Перечень лиц с доступом к ПД

Основание: ст. 18.1 152-ФЗ, ПП РФ № 1119 п. 13(в)

Утверждается руководителем. Определяет, какие должности имеют доступ к персональным данным и в каком объёме. Является основанием для разграничения прав в информационных системах. ПП РФ № 1119 прямо требует наличие этого документа уже при 4-м (базовом) уровне защищённости.

17. План мероприятий по безопасности ИСПДн

Основание: ст. 19 152-ФЗ, Приказ ФСТЭК № 21 от 18.02.2013

Обязательный документ технической защиты. Описывает комплекс организационных и технических мер защиты ПД в информационных системах в соответствии с установленным уровнем защищённости (УЗ-1 — УЗ-4). Разрабатывается на основании модели угроз (документ № 8 выше).

18. Журнал учёта машинных носителей ПД

Основание: ст. 19 ч. 2 п. 5 152-ФЗ, Приказ ФСТЭК № 21 (мера ЗНИ.1 — учёт машинных носителей персональных данных)

Ведётся учёт машинных носителей (флешки, жёсткие диски, съёмные накопители), на которых хранятся ПД, обрабатываемые в информационных системах, — это мера безопасности ИСПДн (ст. 19 ч. 2 п. 5). При обработке ПД полностью без автоматизации (на бумаге) объекта учёта в этом смысле нет — ПП РФ № 687 регулирует именно бумажную обработку и для машинных носителей основанием не является.

Итого 18 обязательных документов. Сформировать их автоматически под специфику вашего бизнеса: pd-pro.ru/wizard → — 10 минут, 3 980 ₽ (6 месяцев) или 8 980 ₽ (2 года). Для сравнения: юрист — 15 000–50 000 ₽ и 3–14 рабочих дней.

Сводная таблица: перечень документов по 152-ФЗ (18 обязательных)

#	Документ	Основание	Публичный
1	Политика обработки ПД	ч. 2 ст. 18.1 152-ФЗ	Да
2	Положение об обработке ПД	ст. 18.1 ч. 1 п. 2 152-ФЗ	Нет
3	Приказ о назначении ответственного*	ч. 1 ст. 22.1 152-ФЗ	Нет
4	Перечень ПД и ИСПДн	ст. 18.1 152-ФЗ	Нет
5	Регламент обращений субъектов	ст. 14–22 152-ФЗ	Нет
6	Регламент инцидентов (24ч/72ч)	ст. 21 ч. 3.1, Приказ РКН № 187	Нет
7	Акт уничтожения ПД	ст. 21 ч. 7, Приказ РКН № 179	Нет
8	Перечень угроз безопасности (ИСПДн)	ст. 19, ПП РФ № 1119	Нет
9	Журнал обращений субъектов	ст. 20–22 152-ФЗ	Нет
10	Форма отзыва согласия	ст. 9 ч. 2, ст. 21 ч. 5 152-ФЗ	Нет
11	Оценка вреда субъектам ПД	ст. 18.1 п. 5, Приказ РКН № 178	Нет
12	Акт внутренней проверки	ст. 18.1 п. 4 152-ФЗ	Нет
13	Чеклист уведомления в РКН	ст. 22, Приказ РКН № 180	Нет
14	Чеклист внедрения пакета	ст. 18.1 152-ФЗ	Нет
15	Журнал учёта инцидентов	ст. 21 ч. 3.1, Приказ РКН № 187	Нет
16	Перечень лиц с доступом к ПД	ст. 18.1, ПП № 1119 п. 13(в)	Нет
17	План мероприятий по безопасности ИСПДн	ст. 19, Приказ ФСТЭК № 21	Нет
18	Журнал учёта машинных носителей ПД	ст. 19 ч. 2 п. 5, Приказ ФСТЭК № 21 (ЗНИ.1)	Нет

* Документ 3 (приказ о назначении ответственного) обязателен только для операторов — юридических лиц (ст. 22.1 ч. 1). Для ИП такого требования закон не устанавливает.

Блок II: Обязательный для всех — согласие клиента

Согласие клиента на обработку ПД — отдельный документ, необходимый при любом способе сбора данных (форма на сайте, бумажный договор, устный запрос).

Важно с 01.09.2025 (156-ФЗ от 24.06.2025): согласие оформляется отдельным документом — его нельзя включать в состав договора, оферты или иного документа. Встроенное согласие в договоре больше не соответствует требованиям.

Подробности состава и образец — в статье Согласие на обработку персональных данных: образец и требования.

Блок III: Условные документы (по специфике бизнеса)

ПдПро генерирует набор документов в зависимости от ответов на вопросы мастера. Ниже — условные документы, которые добавляются автоматически при наличии соответствующих факторов.

Разбор по отраслям

Состав документов заметно зависит от сферы бизнеса. Подробные разборы для конкретных отраслей: салон красоты, ИП, IT-компания, медицинская клиника, кафе и ресторан.

Если есть сотрудники

Согласие сотрудника на обработку ПД — для данных, выходящих за рамки ТК РФ
Обязательство о неразглашении ПД — подписывают все лица с доступом к ПД
Положение о ПД сотрудников — ст. 87 ТК РФ (глава 14)
Лист ознакомления сотрудников — подтверждает, что сотрудники ознакомлены с требованиями

Полное руководство по кадровому блоку — в статье Обработка персональных данных сотрудников: требования и документы.

Если есть сайт

Согласие для сайта (чекбокс) — для форм обратной связи, регистрации, заявок
Согласие на рассылку (маркетинг) — отдельное от прочих: обработка данных для продвижения товаров допускается только с предварительного согласия, и доказывать его наличие обязан оператор (ст. 15 152-ФЗ); для самой рекламной рассылки согласие адресата требует и ст. 18 Закона о рекламе

Полный чек-лист для интернет-магазина — в статье 152-ФЗ для интернет-магазина: что нужно сделать.

Если есть сайт с аналитикой / счётчиками

Cookie-политика — требование законодательства ЕС (GDPR) и российской практики; формально не 152-ФЗ, но стандарт рынка

Баннер согласия на cookie для сайта можно собрать в бесплатном генераторе cookie-баннера.

Если передаёте ПД сторонним сервисам — сначала определите их статус

Закон различает два разных случая передачи ПД (ст. 6 152-ФЗ), и от этого зависит, какой документ нужен:

Обработчик по поручению (ч. 3 ст. 6). Сервис обрабатывает ПД от имени и по инструкциям оператора, сам не определяет цели обработки — типично для CRM, хостинга/облака, сервисов рассылок. С такими сервисами нужен договор поручения обработки ПД: отдельный документ либо условие в оферте.
Самостоятельный оператор (п. 5 ч. 1 ст. 6). Банк, платёжный агрегатор или оператор доставки сам определяет цели и условия обработки данных клиента — передача ему идёт по основанию «исполнение договора», а не по поручению. Требовать с ЮKassa, Робокассы или Яндекс Доставки договор поручения не нужно: в этой роли они его не подпишут.

Условные документы для этого блока:

Договор поручения (хостинг/облако) — ст. 6 ч. 3 152-ФЗ: передача ПД на серверы хостинг-провайдера, обрабатывающего их по вашим инструкциям, требует договора поручения
Договор поручения (CRM, рассылки) — если сервис обрабатывает ПД строго по вашим целям
Памятка по классам получателей ПД — помогает определить статус конкретного сервиса и выбрать нужный документ там, где сервис — самостоятельный оператор, а не обработчик

С 01.07.2025 (23-ФЗ): хранение ПД граждан РФ в базах данных за рубежом запрещено. Если используете зарубежный хостинг — вопрос требует срочного решения.

Если используете зарубежные сервисы (трансграничная передача)

Согласие на трансграничную передачу ПД
Уведомление о трансграничной передаче в РКН — Приказ РКН № 128 (перечень 89 стран с адекватной защитой); что в этом режиме изменил закон № 265-ФЗ

Если есть видеонаблюдение

Положение о видеонаблюдении
Табличка/уведомление о ведении видеозаписи

Если обрабатываете данные детей (несовершеннолетних)

Согласие родителя (законного представителя)

Если обрабатываете данные о здоровье (спецкатегории)

Согласие на обработку специальных категорий ПД — строго в письменной форме (ст. 10 152-ФЗ)

Если используете биометрию (СКУД, голос, лицо)

Согласие на обработку биометрических ПД — ст. 11 152-ФЗ, также в письменной форме

Если публикуете ПД в открытом доступе

Согласие на распространение ПД — ст. 10.1 152-ФЗ, Приказ РКН № 18

Актуальные изменения 2025–2026

Норма	Суть	Дата
266-ФЗ	Масштабная реформа: инциденты 24/72ч, оценка вреда, трансграница через РКН	01.09.2022
23-ФЗ	Запрет хранения ПД граждан РФ в БД за рубежом	01.07.2025
156-ФЗ	Согласие — только отдельный документ, нельзя включать в договор	01.09.2025
233-ФЗ	Обезличенные ПД: новая ст. 13.1, составы обезличенных данных через ГИС Минцифры; новые требования и методы обезличивания (ст. 21.1, Приказ РКН № 140, ПП № 961 и № 1154)	01.09.2025
420-ФЗ	Новая редакция штрафов ст. 13.11 КоАП (до 15 млн ₽ и % выручки)	30.05.2025

Типичные ошибки при формировании пакета документов

Ошибка 1: Документы 2018–2020 года без обновления После 266-ФЗ (2022) добавились 6+ новых обязательных документов. Старый пакет формально неполный.

Ошибка 2: «Реестр ПД — необязателен» Перечень обрабатываемых ПД (pd_registry) — обязательный документ. Ошибочная трактовка как «рекомендуемого» приводит к нарушению ст. 18.1.

Ошибка 3: Нет оценки вреда и модели угроз Два технических документа — harm_assessment и threat_assessment — вошли в перечень обязательных с 01.03.2023 (Приказы РКН № 178, ПП № 1119). Большинство пакетов шаблонов 2022 года их не включают.

Ошибка 4: Требовать поручение там, где нужен другой документ Платёжные системы и операторы доставки чаще всего — самостоятельные операторы (п. 5 ч. 1 ст. 6), а не обработчики по поручению: договор поручения им не нужен и подписан не будет. А для CRM, хостинга и сервисов рассылок, которые обрабатывают ПД строго по вашим инструкциям, договор поручения (ст. 6 ч. 3) обязателен — без него передача данных нарушает закон.

Ошибка 5: Согласие встроено в договор С 01.09.2025 (156-ФЗ) это нарушение. Согласие должно быть отдельным документом с отдельной подписью.

Ошибка 6: Регламент инцидентов написан «для галочки» Без реальных контактов РКН, процедуры проверки и шаблона уведомления — при реальном инциденте 24-часовой срок будет нарушен.

Как навести порядок за 30 дней: план

Если порядок вы наводите не в плановом режиме, а после письма от Роскомнадзора — сроки жёстче: на ответ по запросу закон даёт 10 рабочих дней.

Неделя 1: Аудит

Выявите все виды ПД, которые вы обрабатываете
Определите, где они хранятся и кто имеет доступ
Проверьте, какие документы уже есть, а каких не хватает из списка 18 обязательных

Неделя 2: Базовые документы

Назначьте ответственного (приказ)
Разработайте или обновите Политику
Разместите Политику на сайте — корректность размещения можно сразу проверить бесплатным инструментом проверка сайта

Неделя 3: Технические и операционные документы

Подготовьте перечень угроз (модель угроз ИСПДн) и оценку вреда
Разработайте план мероприятий по безопасности ИСПДн
Разработайте регламент инцидентов с реальными контактами РКН

Неделя 4: Финальные штрихи

Подпишите соглашения с обработчиками (CRM, хостинг, рассылки)
Получите подписи сотрудников под обязательствами о неразглашении
Проверьте, что согласие клиента оформлено отдельным документом (156-ФЗ)
Убедитесь, что ПД граждан РФ хранятся в БД на серверах в России (23-ФЗ)

Автоматически проверить, каких документов не хватает именно вам, поможет чеклист соответствия 152-ФЗ. Как именно Роскомнадзор проверяет сайты и на что смотрит в первую очередь — в статье Проверка сайта на соответствие 152-ФЗ.

Частые вопросы

Нужен ли ИП приказ о назначении ответственного за обработку ПД? Нет. Ст. 22.1 ч. 1 152-ФЗ возлагает эту обязанность только на операторов — юридических лиц. Для ИП закон такого требования не устанавливает, хотя остальной пакет документов ИП ведёт наравне с юрлицами.

Нужен ли договор поручения с платёжной системой или службой доставки? Как правило нет. Банк, платёжный агрегатор или оператор доставки сам определяет цели обработки данных клиента — это самостоятельный оператор, и передача ему идёт по основанию «исполнение договора» (п. 5 ч. 1 ст. 6), а не по поручению. Договор поручения (ст. 6 ч. 3) нужен там, где сервис обрабатывает ПД строго по вашим инструкциям, — например CRM, хостинг, рассылки.

Сколько времени есть на ответ субъекту по его запросу? 10 рабочих дней с момента обращения (ст. 14 ч. 3), с возможным продлением ещё на 5 рабочих дней при мотивированном уведомлении. Это отдельный срок от 30 календарных дней на прекращение обработки и уничтожение данных при достижении цели обработки или после отзыва согласия (ст. 21 ч. 4–5) — путать их нельзя.

Обязателен ли весь технический пакет ИСПДн (модель угроз, план мероприятий) для любого бизнеса? Нет. Ст. 18.1 ч. 1 закона возлагает на оператора самостоятельное определение состава мер; технический блок ИСПДн (документы 8, 16, 17, 18) зависит от того, обрабатываются ли ПД в информационных системах, и от уровня защищённости по ПП № 1119. При обработке полностью без автоматизации этот блок в том же объёме не применяется.

ПдПро: 18 обязательных документов плюс условные под ваш профиль за 10 минут

Конструктор ПдПро автоматически формирует полный пакет документов под специфику вашего бизнеса: вы отвечаете на вопросы мастера (~10 минут), система определяет нужный набор из 18 обязательных + условных документов и генерирует готовые файлы Word.

Что входит:

Все 18 обязательных документов (актуальны на 2025–2026 г.)
Условные документы по типу бизнеса: сотрудники, сайт, аналитика, биометрия, трансграница, дети, здоровье, видеонаблюдение, хостинг
Документы соответствуют актуальным НПА: Приказы РКН № 178, 179, 187; ПП № 1119; Приказ ФСТЭК № 21; 156-ФЗ, 23-ФЗ

Стоимость: 3 980 ₽ (6 месяцев) или 8 980 ₽ (доступ на 2 года)

Для сравнения: юридическая консультация по 152-ФЗ — 15 000–50 000 ₽, срок — 3–14 рабочих дней. И это без гарантии, что юрист учтёт изменения 2025 года.

Выбираете между сервисами — сравнение конструкторов документов по критериям (цена, состав, обновления) собрано в обзоре конструкторов 152-ФЗ. Как генерация устроена внутри ПдПро — в статье Как работает ПдПро.

Если вы юрист и готовите такие пакеты для клиентов — читайте Как юристу автоматизировать подготовку документов по 152-ФЗ.

Получить все эти документы автоматически: Попробовать →