Приведём персональные данные компании в соответствие с 152-ФЗ.

Да. Если обрабатываете данные клиентов или сотрудников — вы оператор персональных данных, обязаны иметь документы и уведомить Роскомнадзор.

По ст. 13.11 КоАП РФ для организации: за отсутствие политики — от 30 000 до 60 000 ₽, за неуведомление Роскомнадзора о начале обработки — от 100 000 до 300 000 ₽, за обработку без согласия — от 300 000 до 700 000 ₽. Каждое нарушение считается отдельно.

Базовый пакет документов готовим за один-два дня, уведомление в Роскомнадзор подаём следом. Столько занимает наша часть работы. Общий срок обычно длиннее, и удлиняет его не подготовка, а сбор исходных сведений на стороне компании: где именно лежат данные клиентов и сотрудников, кто имеет к ним доступ, сколько они хранятся, есть ли записи разговоров и копии документов. Ускорить можно, если заранее собрать список: формы на сайте, база в CRM, кадровые документы, бухгалтерия, видеонаблюдение. Отдельно идёт время самого Роскомнадзора на обработку уведомления — оно не мгновенное и от нас не зависит. Поэтому планировать лучше с запасом, а не в день, когда пришёл запрос от проверяющих.

Да, для любого сайта с формами. Обычная форма обратной связи с полями «имя» и «телефон» уже делает компанию оператором персональных данных, даже если больше вы ничего не собираете. Для сайта готовим политику обработки, доступную по прямой ссылке с каждой страницы, согласие с активной галочкой, которую человек ставит сам, и баннер согласия на cookie. Интернет-магазину добавляются адрес доставки, история заказов и платёжные данные — объём больше. Частая ошибка не в отсутствии документов, а в том, что они формальные: политика скачана из интернета и не описывает реальные процессы компании. Проверяющий смотрит именно на то, совпадает ли бумага с тем, что происходит на деле.

Объём документов и оснований обработки у каждой компании разный — от одного сайта до сайта плюс отдела кадров и подрядчиков. Называем точную цену после консультации, не берём цифру «от» с потолка.