Соответствие 152-ФЗ под ключ — без штрафов и проверок
Онлайн-школа собирает имена, телефоны, почты и платежи учеников — это персональные данные под 152-ФЗ. Приводим обработку в порядок: уведомление Роскомнадзора, документы, согласия и подготовка к проверке. Дистанционно, под ключ.
Что грозит онлайн-школе без соответствия 152-ФЗ
С 2025 года ответственность за персональные данные ужесточили: оборотные штрафы за утечки, отдельные штрафы за работу без уведомления Роскомнадзора и обязательные отдельные согласия по каждой цели обработки.
Суммы приведены по действующей редакции ст. 13.11 КоАП РФ; точный размер определяет суд с учётом обстоятельств дела.
Проверьте уведомление в реестре Роскомнадзора
Подано ли уведомление об обработке персональных данных, когда именно и что заявлено. Бесплатно, без регистрации.
Источник данных — реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора. Сервис не хранит введённые реквизиты и не показывает сведения об ответственном лице и о мерах защиты.
Что входит в работу под ключ
8 шагов выполняем мы — вам нужно только предоставить исходные документы.
-
1
Аудит обработки ПДн
Смотрим, какие данные собирает школа — сайт, платформа, CRM, оплаты — и где риски.
-
2
Уведомление Роскомнадзора
Готовим и подаём уведомление о намерении обрабатывать ПДн — регистрируем оператора.
-
3
Политика обработки ПДн
Разрабатываем политику и размещаем на сайте по требованиям ст. 18.1 152-ФЗ.
-
4
Формы согласий
Согласия на обработку и рекламные рассылки в формах сайта и договорах оферты.
-
5
Комплект ЛНА
Приказы, положение об обработке и защите ПДн, назначение ответственного, реестр.
-
6
Договоры с подрядчиками (DPA)
Поручение на обработку ПДн для хостинга, CRM, сервисов рассылок и аналитики — с условиями по ст. 6 152-ФЗ.
-
7
Оценка вреда
Готовим оценку потенциального вреда субъектам ПДн — обязательный документ оператора.
-
8
Подготовка к проверке
Чек-лист и сопровождение на случай проверки или запроса Роскомнадзора.
Как проходит работа
Прозрачный процесс — от аудита обработки данных до готового комплекта и поданного уведомления.
-
1 Старт
Аудит и доступы
Вы показываете сайт, платформу и формы. Мы фиксируем, какие данные и как обрабатываются.
-
2 7–30 раб. дней
Документы и ЛНА
Готовим политику, согласия, приказы, оценку вреда и реестр обработки. Срок зависит от тарифа и объёма обработки.
-
3 Подача
Уведомление РКН
Подаём уведомление оператора и размещаем документы на сайте.
-
4 Результат
Школа в соответствии
Вы получаете готовый комплект и спокойно проходите проверки.
Сопровождаем до результата
Готовим документы под вашу реальную обработку данных, а не шаблон. 30 дней после сдачи проекта бесплатно отвечаем на запросы Роскомнадзора, вносим правки и даём разъяснения.
Тарифы и состав услуги
Открытые фиксированные цены без скрытых доплат — прозрачность как часть работы без риска.
Доп. опция ко всем пакетам: годовое сопровождение (мониторинг изменений, ответы на запросы РКН) — 144 000 ₽/год. Итоговый состав и срок — по факту аудита.
Полный состав пакета документов
Максимальный (полный) набор — 65+ документов, приказная, журнальная, договорная и инцидентная части. Итоговый состав согласовываем индивидуально после аудита, в зависимости от тарифа и вида деятельности.
Аудит и подготовка 6
- Юридический аудит сайта: формы сбора, cookie и веб-аналитика, счётчики, оферты, локализация
- Оценка вреда субъектам ПДн и определение необходимого уровня защищённости ИСПДн
- Выявление целей обработки, категорий ПДн и субъектов ПДн
- Аудит согласий на обработку/передачу/распространение, включая специальные категории и биометрию
- Аудит и рекомендации по локализации баз данных на территории РФ
- Направление уведомления об обработке ПДн в Роскомнадзор
Политики и положения 9
- Политика оператора в отношении обработки ПДн (публичная, ст. 18.1)
- Политика конфиденциальности (для сайта)
- Положение об обработке ПДн
- Положение о защите (безопасности) ПДн
- Положение о парольной защите ПДн
- Положение о порядке уничтожения ПДн
- Положение о видеонаблюдении
- Положение об ответственности работников за ПДн
- Положение о комиссии по безопасности ПДн
Приказы 8
- Приказ об утверждении политики оператора
- Приказ об утверждении локальных нормативных актов
- Приказ о назначении ответственного за организацию обработки ПДн
- Приказ о назначении администратора безопасности
- Приказ об утверждении перечня должностей с доступом к ПДн
- Приказ об утверждении списка помещений для обработки ПДн
- Приказ о создании комиссии по уничтожению ПДн
- Приказ об утверждении комиссии по безопасности ПДн
Инструкции и регламенты 16
- Инструкция ответственного за организацию обработки ПДн
- Инструкция администратора информационной безопасности
- Инструкция работников, обслуживающих ИСПДн
- Инструкция по работе с машинными носителями ПДн
- Инструкция по применению антивирусных средств защиты
- Инструкция по физической охране и контролю доступа
- Инструкция по учёту лиц, допущенных к обработке ПДн
- Инструкция по проведению инструктажа работников по ПДн
- Матрица доступа к ИСПДн
- План контроля выполнения требований по безопасности ПДн
- Правила оборудования помещений для обработки ПДн
- Правила оценки вреда субъекту ПДн
- Правила рассмотрения обращений субъектов ПДн
- Регламент отзыва согласия на обработку ПДн
- Регламент резервного копирования и восстановления информации
- Регламент актуализации сведений в реестре РКН при изменении процессов (новая CRM, рассылка, чат-бот, трансграничная передача)
Согласия 10
- Согласие на обработку ПДн
- Согласие на обработку ПДн несовершеннолетнего
- Согласие на распространение ПДн (по Приказу РКН № 18)
- Согласие на передачу ПДн третьему лицу — отдельно по каждому получателю и цели
- Согласие на трансграничную передачу ПДн
- Согласие на получение ПДн от третьих лиц
- Согласие на обработку cookie и веб-аналитику
- Согласие на получение рекламной (маркетинговой) рассылки
- Согласие сотрудника на видеонаблюдение на рабочем месте
- Обязательство о неразглашении ПДн
Реагирование на инциденты и утечки 6
- Порядок реагирования на инциденты безопасности ПДн
- Правила выявления инцидентов безопасности ИСПДн
- Форма первичного уведомления РКН об утечке (24 часа)
- Форма итогового уведомления РКН по результатам расследования (72 часа)
- Журнал учёта инцидентов и утечек ПДн
- Акт о выявлении нарушений в сфере защиты ПДн
Работа с обработчиками 1
- Договор поручения на обработку ПДн (DPA) с обязательным составом условий по ст. 6 152-ФЗ — для хостинга, CRM, сервисов рассылок, аналитики и подрядчиков
Журналы учёта 10
- Журнал учёта лиц, допущенных к работе с ПДн в ИСПДн
- Журнал учёта машинных носителей ПДн
- Журнал учёта средств защиты информации
- Журнал учёта обращений субъектов ПДн
- Журнал учёта мероприятий по контролю выполнения требований по безопасности ПДн
- Журнал учёта нештатных ситуаций и профилактических работ
- Журнал учёта процедур резервного копирования
- Журнал сдачи и приёма под охрану помещений
- Журнал проведения обучения по работе с ПДн
- Журнал учёта инструктажа работников по работе с ПДн
Акты и протоколы 5
- Акт определения необходимого уровня защищённости ИСПДн
- Акт оценки вреда, который может быть причинён субъекту ПДн
- Акт об уничтожении ПДн
- Акт об уничтожении машинных носителей ПДн
- Протокол комиссии по безопасности ПДн
Обучение и ознакомление 2
- Материалы для обучения сотрудников работе с ПДн
- Лист ознакомления с ЛНА и инструкциями
Все документы — в редакции 2026 г., с учётом Методических рекомендаций Роскомнадзора.
Частые вопросы
Коротко о том, что обычно спрашивают перед стартом.
Сколько стоит привести школу в соответствие 152-ФЗ?
От 49 000 ₽ — тариф «Сайт/SaaS» для школ без своей серверной и штата с доступом к ПДн: аудит, уведомление РКН, политика, согласия и ~20 документов под ключ. Для школ со штатом или собственной ИТ-инфраструктурой — тарифы «Стандарт» (91 000 ₽) и «Расширенный» (от 149 000 ₽) с более широким составом документов.
Нужно ли онлайн-школе подавать уведомление в Роскомнадзор?
Да. Если вы собираете имена, телефоны, email и платежи учеников — вы оператор персональных данных и обязаны подать уведомление о намерении их обрабатывать. Это отдельное требование, не связанное с лицензией.
У нас есть политика обработки ПДн с шаблона — этого достаточно?
Обычно нет. Шаблонная политика не отражает вашу реальную обработку (платформа, CRM, рассылки, оплаты) и не закрывает требования по согласиям, ЛНА и оценке вреда. При проверке такие документы не защищают.
Что грозит за утечку базы учеников?
С 2025 года за утечки персональных данных введены оборотные штрафы — они считаются процентом от выручки компании, а не фиксированной суммой. Корректно оформленная обработка снижает риск и тяжесть последствий. Прикинуть диапазон штрафа для своей ситуации можно на bnlegal.ru/kalkulyator-shtrafa-152-fz/ — бесплатный калькулятор по составам ст. 13.11 КоАП.
Что входит в полный пакет документов?
До 65+ документов: политики и положения, приказы, инструкции и регламенты, формы согласий, порядок реагирования на утечки, договоры поручения (DPA) с подрядчиками, журналы учёта и акты. Итоговый состав определяем после аудита — под конкретный тариф.
Вы работаете дистанционно?
Да, по всей России. Аудит, документы и подачу уведомления делаем удалённо — личное присутствие не требуется.
Сколько занимает приведение в соответствие?
От 7 до 30 рабочих дней в зависимости от тарифа и объёма обработки данных в вашей школе — точный срок называем после аудита.
Изменения в законах о персональных данных — раньше, чем они станут штрафом
Подпишитесь на разборы новых требований 152-ФЗ, практики Роскомнадзора и проверок. Коротко и по делу, без спама.
уже более 2000 подписчиков
Вы подписаны
Будем присылать только важные изменения.
Защитите школу от штрафов за персональные данные
Расскажите, как устроена ваша обработка данных — проведём аудит и назовём, что нужно привести в соответствие. Консультация бесплатная.