Техническая защита персональных данных по 152-ФЗ
Делаем техническую часть 152-ФЗ: где лежат данные, кто к ним имеет доступ, как они защищены и что делать, если произошла утечка.
от 24 900 ₽
стоимость пакетов
3–4 недели
срок типового проекта
4
отраслевых модуля в калькуляторе
Персональные данные обрабатывает почти любая компания: заявки с сайта, база клиентов в CRM, анкеты соискателей, переписка в чатах поддержки. Закон № 152-ФЗ требует не только политику на сайте, но и реальные технические меры: ограничение доступа, учёт, защиту каналов, реагирование на инциденты.
Требования ужесточаются. С 30 мая 2025 года за утечки введены отдельные крупные штрафы, а за повторную утечку — штрафы в процентах от выручки. С 1 сентября 2025 года согласие на обработку данных должно оформляться отдельно от других документов. Базы с данными граждан России, собранными в России, должны находиться на территории России.
Мы закрываем техническую сторону: находим, где на самом деле хранятся данные, настраиваем доступы и защиту, готовим описание мер для документов. Юридические документы — политику, приказы, уведомление в Роскомнадзор о начале обработки — оформляет ваш юрист, а мы даём ему точные технические сведения.
Требования закона и технические меры
| Что требует закон | Что делаем на практике |
|---|---|
| Определить угрозы и уровень защищённости | Описываем системы и данные, определяем уровень по постановлению № 1119 |
| Ограничить доступ к данным | Роли в CRM и на сервере, отзыв лишних прав, личные учётные записи |
| Обеспечить учёт и контроль | Журналы входов и выгрузок, оповещения о массовых выгрузках |
| Обнаруживать инциденты и реагировать | Мониторинг, порядок действий на 24 и 72 часа |
| Хранить данные граждан РФ в России | Проверка расположения баз, CRM, почты и сервисов рассылок |
Калькулятор
Защита персональных данных по 152-ФЗ — расчёт стоимости
Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.
Выберите пакет
Добавьте нужное
Ваша смета
- Пакет «Орбита»59 900 ₽
- Карта персональных данных19 900 ₽
- Порядок действий при утечке12 900 ₽
- Защита персональных данных (152-ФЗ)49 900 ₽
Стоимость работ
0 ₽
Срок: 3–4 недели
Счёт сейчас: 71 300 ₽ — предоплата 50%, остаток после приёмки
Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.
Кто за что отвечает в компании
Ответственный за обработку ПДн
Назначается приказом, контролирует соблюдение правил и подаёт уведомления в Роскомнадзор.
Юрист
Политика, согласия, договоры с подрядчиками, уведомление о начале обработки.
Администратор или подрядчик по ИТ
Выполняет технические меры и следит за журналами.
Сотрудники
Работают только с теми данными, которые нужны для их задач, и не выгружают базы в личные таблицы.
Если произошла утечка
Когда начинают течь сроки?
С момента, когда инцидент выявлен компанией, Роскомнадзором или другим уполномоченным органом. Первичное уведомление — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов.
Можно ли подать уведомление без полной информации?
Первичное уведомление подаётся с теми сведениями, что известны на момент подачи. Уточнения вносятся во втором, после расследования.
Пример: сеть медицинских лабораторий с сайтом и записью онлайн
Пакет «Орбита» (59 900 ₽) + защита персональных данных (49 900 ₽) + карта данных (19 900 ₽) + порядок действий при утечке (12 900 ₽) + формы и согласия (9 900 ₽). Итог — 152 500 ₽ и 3–4 недели. Выясняется, что заявки дублировались в зарубежный сервис рассылок; его заменяют, доступ к результатам анализов получают только нужные роли, у юриста появляется описание мер для документов.
Собрать свой вариантВопросы и ответы
Вопросы о 152-ФЗ
Вы сделаете все документы по 152-ФЗ?
Мы готовим техническую часть: описание систем, мер защиты, доступов и порядка реагирования. Политику, приказы и уведомление о начале обработки оформляет юрист компании на основе наших сведений.
У нас данные в зарубежной CRM. Это нарушение?
Если персональные данные граждан России собираются и сначала попадают в зарубежную систему, это противоречит требованию о локализации. Поможем перенести первичную базу в Россию или настроить корректную схему.
Нужна ли аттестация и сертифицированные средства?
Для большинства коммерческих компаний — нет, но набор мер зависит от уровня защищённости ваших систем. Определим его и скажем, нужны ли сертифицированные средства в вашем случае.
Сколько времени займёт?
Для небольшой компании с сайтом и CRM — 2–4 недели. Дольше всего обычно идёт инвентаризация: данные находятся в неожиданных местах, например в общих таблицах и чатах.
Смотрите также
Похожие решения
Спросите что угодно о заказе: сколько будет стоить ваш проект, что входит в пакет, как платить, какие документы получите.
Бесплатные калькуляторы и шаблоны по теме
Все инструменты →- Поддержка и инфраструктураКалькулятор ущерба от DDoS-атаки и окупаемости защитыПосчитайте цену одной DDoS-атаки для вашего бизнеса и сравните ожидаемые потери за год со стоимостью защиты — чтобы решение было на цифрах.
- Поддержка и инфраструктураКалькулятор RPO/RTO и стоимости резервного копированияЗадайте объём данных, расписание и глубину хранения — калькулятор посчитает RPO и RTO, объём хранилища, стоимость в месяц и цену худшего инцидента.
- Калькулятор + шаблонЧек-лист 152-ФЗ для сайта: Excel, Word и проверка онлайнПройдите по пунктам и отметьте, что сделано. Получите процент готовности, список задач по приоритету и выгрузку в Excel или Word для юриста и разработчика.
- Безопасность и 152-ФЗКалькулятор штрафов по 152-ФЗ для ООО, ИП и самозанятыхОтметьте нарушения, которые нашли бы у вас при проверке, — калькулятор сложит вилки штрафов по статье 13.11 КоАП с учётом того, как отвечают ИП, организации и их директора, и покажет, что исправлять первым.