
Персональные данные
978Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Защита персональных данных — комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту данных граждан. Регулируется Федеральным законом от 27.07.2006 № 152-ФЗ, ведомство, которое следит за защитой персональных данных - Роскомнадзор
Инструменты по теме «Персональные данные»
Смотреть всеТеги
Новости по теме «Персональные данные»
- 25 сентябряТолько 2% россиян читают согласия на обработку данных, остальные передают сервисам паспорт и карты 3
- 15 сентября«Клерк» заботится о приватности пользователей: нейросеть автоматически скроет персональные данные в консультациях 1
- 31 августа71% россиян не могут назвать даже половину организаций, которые хранят их данные
- 19 августаЮрист предупредила бизнес о штрафах до 3% выручки за повторные утечки данных
- Юрист предупредила о штрафе до 3 млн рублей за несообщение об утечке данных 2
Статьи по теме «Персональные данные»
Практическая помощь бухгалтеру и предпринимателю представлена в виде аналитических статей, разборов законов и конспектов вебинаров подготовленных редакцией «Клерк»
Статьи от редакции «Клерка»


Как отозвать согласие на обработку персональных данных

Кто ответит за утечку персональных данных

Когда компании нужно запрашивать у самозанятых согласие на обработку персональных данных

Организация сотрудничает с самозанятыми: нужно ли получать согласие на обработку персональных данных

Какие локальные акты нужно издать для работы с персональными данными

Самозанятый работает в сфере красоты: нужно ли уведомлять Роскомнадзор

Срок хранения персональных данных работников

Главные изменения в законе о персональных данных с 1 сентября 2025

Топ вопросов и ответов про работу с персональными данными в 2025 году

Персональные данные на пропуск: как пропускной режим может под суд подвести
Как с 1 сентября 2025 года оформлять согласия на обработку данных на сайте: чек-лист для интернет-магазинов и сервисов
Разборы законов

Срок хранения персональных данных работников

Как оформить поручение на обработку персональных данных

Как компании разработать политику обработки персональных данных в 2025 году
Конспекты вебинаров

Новая форма согласия на обработку персональных данных с 1 сентября 2025 года. Конспект вебинара с видео

Работа с персональными данными с 30 мая 2025 года: регистрация в Роскомнадзоре, cookie и новые штрафы. Конспект вебинара с видео
Статьи от пользователей по теме «Персональные данные»
121Статьи от ведущих представителей трибуны «Клерка»
Утечка персональных данных: что обязана сделать компания в первые 72 часа
Утечки данных перестали быть чем-то экзотическим: на этой неделе о кибератаке и возможной утечке данных клиентов сообщила «Додо Пицца», а до нее в новостях были десятки других компаний. Но большинство операторов теряет деньги не столько на самом инциденте, сколько на том, что делает в первые часы после него.
Штрафы от Роскомнадзора и ФАС за нарушения, допускаемые на сайте
Большинство экспертов, наставников, онлайн-школ при запуске своего курса/обучения думают о том, как получить ту конверсию заявок и учеников, которые они поставили себе как цель. Думают также о своем продукте и его качестве, чтобы ученики получили и были довольны своими результатами. И совсем забывают обезопасить свой запуск с юридической стороны.
Конфиденциальность при работе с ИИ: что можно загружать в нейросеть
Юристы массово загружают в нейросети договоры, претензии и материалы дел. Сервисы для юристов обещают, что «данные не уходят в обучение». Но если открыть пользовательские соглашения, выясняется, что многие из них прямо запрещают загружать ровно то, ради чего юрист туда пришел: персональные данные и коммерческую и иную тайну.
В сети заявили о публикации данных миллионов клиентов Сбербанка
Telegram-канал «Хакеры.РУ» заявил о публикации данных 5 млн клиентов Сбербанка. Авторы связывают серию выгрузок с конфликтом вокруг заблокированных счетов элитных клиентов и обещают продолжать публикации до разрешения ситуации.
Запись звонков с клиентами: правовые основания, обязанности оператора и штрафы до 700 000 ₽
Компания, которая записывает разговоры с клиентами, становится оператором персональных данных. С этого момента на нее распространяются требования 152-ФЗ, а за нарушения отвечает не менеджер, а юрлицо и его руководитель.
Роскомнадзор массово штрафует владельцев сайтов
Заранее предупреждать о проверке он не обязан.
На сайте есть форма «Оставить заявку»: почему для бизнеса это уже работа с персональными данными
Руководителю кажется, что законодательство о персональных данных касается крупных сервисов с огромными базами пользователей. Но бизнес уже получает данные конкретного человека. А значит, к этому процессу возникают вполне реальные требования.
Ошибки ценою в миллионы: как не попасть под штраф за некорректную работу с персональными данными
Прошел уже год, как начали действовать новые штрафы в области защиты персональных данных. Однако до сих пор я вижу на практике нарушения, которые могут повлечь за собой миллионные штрафы, если эти нарушения первым обнаружит Роскомнадзор. Поэтому в этой статье расскажу о часто встречаемых мной нарушениях и дам рекомендации, как их их устранить.
Уведомление в Роскомнадзор: что проверить бизнесу, пока не пришел штраф до 300 тысяч
С 30 мая 2025 года за обработку персональных данных без уведомления Роскомнадзора штрафуют на сумму от 100 до 300 тысяч рублей. Чек-лист из пяти пунктов и разбор реального запроса ведомства.
Экономика NDA: что компания теряет при утечке базы и что может взыскать
Соглашение о неразглашении подписывают почти все компании. Взыскать по нему деньги удается единицам. Разница проходит по одной линии: ввела ли компания режим коммерческой тайны и настроила ли права доступа в системах, где работает отдел продаж. Без этих двух шагов NDA остается расходом на юриста с нулевой отдачей.
Персональные данные в 2026 году: 7 ошибок на сайте, которые бизнес часто не замечает
На сайте есть форма «Оставить заявку». Клиент вводит имя и телефон, нажимает кнопку — данные уходят в CRM. Для бизнеса это обычный лид. С точки зрения закона компания уже обрабатывает персональные данные. И в 2026 году старого подхода «у нас где-то есть политика конфиденциальности» может быть недостаточно.
Инструкция по устранению нарушений по персональным данным на сайте
Роскомнадзор наделен полномочиями по проведению контрольного (надзорного) мероприятия по контролю без взаимодействия с контролируемым лицом. Это означает, что Роскомнадзор на основании полученных заданий делает выборку нескольких сайтов и осуществляет в отношении них проверку.
Статьи от компаний по теме «Персональные данные»
275Экспертные материалы представителей компаний в области бухгалтерского учета и предпринимательства
Сотрудник уволен: какие персональные данные удалить, что сохранить и какие доступы закрыть
После увольнения сотрудника часть его ПДн нужно уничтожить, часть из них продолжить хранить на законном основании, а доступ к CRM, почте и облакам закрыть. Разбираем, как связать HR, ИТ и требования 152-ФЗ.
Интернет-магазин может нарушать 152-ФЗ еще до оформления заказа: где искать риск
Покупатель еще ничего не заказал, а интернет-магазин уже может обрабатывать его данные через cookie, аналитику и сторонние сервисы. Риск продолжается и после оплаты — в доставке, лояльности, поддержке и возвратах.
Проверка безопасности компании: как не заплатить за отчет, который не решит вашу задачу
Аудит и оценка рисков ИБ часто покупают как одну услугу, хотя они отвечают на разные вопросы. Ошибка в выборе формата дает красивый отчет, но не решает задачу бизнеса. Показываем, как не переплатить за неподходящую проверку.
Штрафы за персональные данные: за что бизнесу грозит до 500 млн рублей
Штраф за ПДн может начаться со старого доступа или формы на сайте и закончиться 500 млн рублей при повторной утечке. Самые дорогие нарушения часто растут из процессов, которые сотрудники считают обычной ежедневной рутиной.
Разбор: как законно использовать ИИ с персональными данными: 5 схем под 152-ФЗ
В контексте 152-ФЗ «обход» — это не нарушение закона, а выбор архитектуры и правовых оснований, при которых обработка данных остается законной. Закон технологически нейтрален: он регулирует не модель, а персональные данные.
«Роском 24»: помогаем бизнесу разобраться с персональными данными и привести документы в порядок
На сайте появилась форма заявки, менеджеры ведут клиентов в CRM, бухгалтерия хранит сведения о сотрудниках. Все это — привычная работа компании. Но когда нужно разобраться с персональными данными, появляются вопросы: что написать в политике, какие документы подготовить и соответствуют ли сведения в Роскомнадзоре тому, как сейчас работает бизнес?
Оператор персональных данных: кто это, кто им является и что обязан сделать в 2026 году
Обрабатывать личные сведения физлиц могут как ИП или самозанятые, так и организации, если есть законные основания. Мы расскажем, кто считается оператором персональных данных, что входит в его обязанности, как зарегистрироваться в Роскомнадзоре и какой штраф предусмотрен за обработку ПДн без регистрации.
Как подать заявление в Роскомнадзор в 2026–2027 году: инструкция для операторов персональных данных
Заявление в Роскомнадзор — это документ, с которого начинается легальная обработка персональных данных (ПДн). Без него бизнес работает вне правового поля и рискует получить штраф до 300 000 рублей. Рассказываем, кто обязан подать заявление, как его заполнить, что делать после регистрации и как обрабатывать ПДн без рисков.
Компания год не подавала уведомление в Роскомнадзор: что делать
Во время подготовки к аудиту главбух небольшой компании обнаружила неприятный пробел. Организация работает уже год, принимает сотрудников, собирает данные клиентов, но в реестре операторов персональных данных ее нет. Уведомление в Роскомнадзор, похоже, никто не отправлял.
Обучение по Защите Персональных Данных: [ТОП-7] онлайн-курсов повышения квалификации с сертификатом
Обзор онлайн-курсов обучения в сфере защиты личной информации, который поможет сравнить сроки, стоимость, учебные материалы и документы об образовании.
Реестр операторов персональных данных: как проверить компанию или ИП по ИНН
Практически все организации и ИП обязаны регистрироваться в реестре операторов РКН. Штраф за отсутствие регистрации может достигать 300 000 рублей. Рассказываем, где находится этот реестр, когда и кто им пользуется, какие сведения в нем отражаются, как проверить регистрацию и как подать уведомление в Роскомнадзор, если вы еще не зарегистрированы.
152-ФЗ год спустя: что проверить HR, бухгалтерии, маркетингу и ИТ
«У нас же есть политика на сайте» — фраза, после которой обычно находят штраф. С 2025 года изменились правила по ПДн, и в 2026-м бизнес уже отвечает за них по факту, а не в теории. Проверьте свой отдел за 5 минут.
Уже более 10 000 статей от компаний в блогах на «Клерк»
Курсы и вебинары по теме «Персональные данные»
Обучение для бухгалтеров по теме «Персональные данные». Курсы повышения квалификации, онлайн-курсы и вебинары от «Центра обучения Клерка»
- Смотреть все

Что будет за утечку персональных данных и как не допустить ее при увольнении. Мини-курс
- 20 ноября в 13:01

Новая форма согласия на обработку персданных с 1 сентября 2025 года. Разбираем новые требования 152-ФЗ

Елена Ярушкина
- 2 ч. Клерк
- Сертификат

Персональные данные в 2025 году: новые требования, уведомления и штрафы

Елена Ярушкина
- 2 ч. Клерк
- Сертификат
Смотреть все
Работа с персональными данными с 30 мая 2025 года: регистрация в Роскомнадзоре, cookie и новые штрафы

Елена Ярушкина
- 2 ч. Клерк
- Сертификат
Консультации по теме «Персональные данные»
Оперативные ответы практикующих экспертов по бухгалтерии, налогам, кадрам, праву, работе с 1С и другим темам, которые важны бухгалтерам, предпринимателям и кадровикам
Персональные данные
Добрый день. Подскажите, пожалуйста, несколько месяцев назад устроилась работать в организацию, получается на мне все: первичка, кадровый учет, воинский учет и прочее. Обнаружила что из ЛНА есть только ПВТР очень очень давно составленный. ПВТР обновила, но ведь сейчас нужно и остальные ЛНА составлять и утверждать директором.
Будут нет какие-то последствия из-за того, что в организации не было обязательных ЛНА? В частности интересует положение о перс.данных. Слава богу хоть на сайте Роскомнадзора организацию зарегистрировали пару лет назад.
По положению вопрос такой, можно в одном положении описать работу с персданными работников, клиентов, контрагентов или нужно разные положения готовить? сколько нахожу образцов, везде только работники.
Спасибо
Эксперт:
Оксана М.
ТЕст ПД
Мой Инн 1234-1234-1234, мой вопрос - могу я как-то узнать мои персональные данные ?
Эксперт:
Александр З.
Персональные данные
Здравствуйте. ООО на УСН зарегистрировано в августе 2025г. и оформлены сотрудники в августе 2025г. Уведомление ООО в Роскомнадзор о Персональных данных не подавались. Если ООО подаст уведомление в Роскомнадзор сейчас, какой штраф оно должно будет заплатить? Можно ли избежать штрафа?
Эксперт:
Екатерина undefined.
Уведомление о персональных данных фитнес тренера
Добрый день! Фитнес тренер ИП на НПД, регистрация была в прошлом году.
Из персональных данных: ФИО клиента, номер телефона. Рекламы и учета
нет, сайта нет, чат бота нет. Человек покупает блок переводом на
карту, получает свой чек и мы проводим тренировку в клубе, которому я
плачу ежемесячную аренду. Согласие на обработку персональных данных
собирает клуб при покупке (продления абонементов у клиентов). По сути
мной обработка этих персональных данных ведется, как сохранение
контакта в телефонной книге и в моем календаре, условно "Маша вторник
9 утра". Я так понимаю, что обязанность по подаче уведомления есть,
но:
позже установленного законодательством срока - штраф?
если вдруг будет отказ из-за каких-то ошибок - штрафх2?
ИП на НПД юридически не считается СЗ, следовательно штрафы от 100 тысяч?
Хотелось понять все риски и все ж необходимость подачи этого уведомления.
Эксперт:
Александр З.
ПД при сверке ВУ
Добрый день. Планирую организовать сверку данных военнообязанных сотрудников для обновления сведений по ВУ. Нужно ли с них запрашивать согласие на обработку ПД, если я хочу провести сверку в форме анкетирования?
Эксперт:
Екатерина undefined.
Уведомление о начале обработки персональных данных
Здравствуйте. Уведомление о начале обработки персональных данных подаётся, если ИП пока не ведёт деятельность?
У нас ИП, который зарегистрирован в 2025 году, но пока не ведёт деятельность. Всё что по не было это уплачены страховые взносы за себя за 2025 г., и сдана нулевая декларация по УСН.
То что он зарегистрировался как ИП является обработкой персональных данных?
Или то что он заплатил взносы за себя является обработкой персональных данных?
Нам нужно подать уведомления датой регистрации, датоу уплаты страховых взносов или пока вообще не нужно, раз нет работников и контрагентов?
Эксперт:
Александр З.
Согласие по персональным данным на детей работников
Добрый день!
С работником при приеме составлено Согласие на обработку персональных данных, в котором одним из пунктов на обработку является:
" семейное положение, сведения о составе семьи, которые могут понадобиться работодателю для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством".
Вопрос: Нужно ли составлять отдельное Согласие на детей работника на обработку персональных данных, чтобы получать сведения от него для проведения вычетов НДФЛ для расчета ЗП?
Эксперт:
Александр З.
Персональные данные
Добрый день! Ситуация: Поставщик для пролонгации договора поставки просит у Покупателя (ИП) скан его паспорта. Правомерно ли это ? Спасибо.
Эксперт:
Оксана М.
Должно ли ООО по договору на привлечение клиентов требовать с ИП документальное подтверждение получения согласия на обработку ПДн от потенциальных покупателей?
Добрый день!
ООО заключило договор на оказание услуг с ИП на поиск и привлечение клиентов. ИП исполнитель ведет только переговоры и, в случае заинтересованности потенциального покупателя, передает данные (ФИО, номер телефона, почту) в ООО для заключения договора. ООО заключает договор с привлеченным покупателем и платит вознаграждение. Т.е. ИП не совершает никакие юридические действия.
Должно ли ООО по этому договору требовать с ИП документальное подтверждение получения согласия на обработку ПДн от потенциальных покупателей?
Или достаточно прописать в договоре, что ИП должен соблюдать закон о перс данных и ответственность лежит на нём.
Заранее благодарю за обратную связь!
Эксперт:
Александр З.
Уведомление о прекращении обработки персональных данных после ликвидации ООО
ООО исключено из реестра ЕГРЮЛ в рамках упрощенной ликвидации 22.04.2026. Как отправить в РКН уведомление о прекращении обработки,и кто может его подписать, если директор уволен, общество больше не существует, ликвидатор не назначался, так как при упрощенной процедуре ликвидатор не назначается.
Эксперт:
Надежда К.
Персональные данные с физ лицами
Добрый день! Подскажите пожалуйста в текущей ситуации как быть. Бухгалтер на аутсорсинге. Оказание услуг юр лицам и физ лицам, НПД. Если с юр лицами нет вопросов (мы заключаем договор, подписываем соглашение о персональных данных), то как быть технически с физ лицами и соглашением о персональных данных. Пример, физ лицо заказывает декларацию 3-ндфл, передаёт данные, но физически находится в другом регионе и не может подписать соглашение. Есть ли какой-то вариант наладить такую систему, чтобы потом не было проблем с соблюдением закона о персональных данных. Сайта нет, и как я понимаю, что если отправить просто в эл виде соглашение и в ответ физ лицо напишет, что дает согласие - то данный вид не будет иметь юр силу.
Персональные данные-самозанятые.
Добрый день!
Организация работает с самозанятыми. Оплата проводим через банк.
Подскажите, пожалуйста, нужно с ними заключать согласие на обработку персональных данных и передачу персональных данных?
Эксперт:
Наталья В.
Документы по теме «Персональные данные»
Постановление Правительства РФ от 27.08.2025 N 1286 О внесении изменений в постановление Правительства Российской Федерации от 29 июня 2021 г. N 1046
Решение Басманного районного суда города Москвы от 14.05.2024 N 12-1970/2024 (УИД 77MS0361-01-2024-000143-57) Об отмене актов о привлечении к административной ответственности по ст. 13.11 КоАП РФ (нарушение законодательства Российской Федерации в области персональных данных)
Решение Басманного районного суда города Москвы от 12.03.2024 N 12-701/2024 Об отмене актов о привлечении к административной ответственности по ст. 13.11 КоАП РФ (нарушение законодательства Российской Федерации в области персональных данных)










