152-ФЗ «О персональных данных»: что требует от бизнеса
Федеральный закон от 27.07.2006 № 152-ФЗ регулирует обработку персональных данных: устанавливает принципы обработки, права людей, чьи данные собирают, и обязанности тех, кто их собирает. Он касается всех — от государственных органов до самозанятого, записавшего телефон клиента.
Что закон считает персональными данными
Любую информацию, относящуюся к прямо или косвенно определённому человеку (пункт 1 статьи 3). Это не только паспортные данные: адрес электронной почты, номер телефона, сведения о заказах и даже сочетание должности с местом работы попадают под определение, если по ним можно понять, о ком речь. Отсюда обычная ошибка — считать, что «у нас только почта клиентов, это не персональные данные».
Главные обязанности
- Обрабатывать по основанию — согласие, договор или требование закона (статья 6).
- Собирать не больше, чем нужно для цели (часть 5 статьи 5): избыточные данные — самостоятельное нарушение.
- Опубликовать политику обработки (часть 2 статьи 18.1).
- Уведомить Роскомнадзор до начала обработки (статья 22).
- Хранить базу данных в России (часть 5 статьи 18).
- Защищать данные — меры определяются по уровню защищённости из ПП РФ № 1119.
- Удалять по достижении цели и по отзыву согласия.
С чего начать
С честного ответа на вопрос, какие данные и зачем вы собираете: из него выводится всё остальное — основания, сроки, состав документов. Затем определяется уровень защищённости, а под него — меры защиты и пакет документов, подтверждающий, что порядок соблюдается не только на словах.
Коротко
- О чём Федеральный закон 152-ФЗ
- Федеральный закон от 27.07.2006 № 152-ФЗ регулирует обработку персональных данных: устанавливает принципы обработки, права субъектов, обязанности операторов и требования к защите данных. Он касается всех, кто собирает сведения о людях, — от государственных органов до самозанятых.
- Что закон считает персональными данными
- Любую информацию, относящуюся к прямо или косвенно определённому человеку (пункт 1 статьи 3). Это не только паспорт: адрес электронной почты, номер телефона, сведения о покупках и даже сочетание должности с местом работы попадают под определение, если по ним можно понять, о ком речь.
- С чего начать выполнение 152-ФЗ
- С трёх шагов: понять, какие данные и зачем вы собираете; опубликовать политику обработки и подать уведомление в Роскомнадзор; определить уровень защищённости по ПП РФ № 1119 и принять меры защиты. Дальше — документы, подтверждающие, что порядок действительно соблюдается.
Материал опирается на редакцию нормативной базы от 11.09.2026 — что в неё вошло и по каким актам считает конструктор, перечислено в составе пакета. Расчёты в сервисе выводятся правилами по тексту актов: одни и те же исходные данные дают один и тот же результат.