Персональные данные - как много в этих словах... С 2025 года тема персональных данных

Персональные данные - как много в этих словах... С 2025 года тема персональных данных стала не “когда-нибудь потом”, а вполне реальной зоной риска для бизнеса.

Причем это касается не только крупных компаний. Онлайн-школы, салоны красоты, мастера, магазины, эксперты, самозанятые и ИП тоже собирают персональные данные: через заявки, мессенджеры, CRM, таблицы, формы записи, рассылки, оплату, доставку, анкеты и переписки.

Проведем быстрый тест: загибайте пальцы, если у вашего бизнеса этого не хватает.

Загибайте палец, если у вас нет:

1. Политики обработки персональных данных (она же политика конфиденциальности)

Если у вас есть сайт, форма заявки, кнопка “оставить телефон”, запись или онлайн-оплата - политика нужна.

2. Уведомления в Роскомнадзор о статусе оператора персональных данных

Во многих случаях бизнес обязан подать уведомление об обработке персональных данных. “Я маленький бизнес” уже не аргумент.

3. Отдельных согласий на обработку персональных данных

С сентября прошлого года согласие теперь нельзя прятать где-то внутри оферты или политики. Оно должно быть отдельным документом или действием.

4. Понятной формы согласия для мессенджеров

Если продажи идут через Telegram, MAX, Авито, WhatsApp, ВК или другие каналы - вопрос не исчезает. Клиент все равно передает вам имя, телефон, ник, адрес, фото, данные для записи или заказа.

5. Договоров-поручений с подрядчиками

CRM, сервисы рассылок, администраторы, бухгалтерия, таргетологи, кураторы, YCLIENTS, подрядчики по сайту - если они получают доступ к данным клиентов, это нужно оформлять.

6. Назначенного ответственного за персональные данные (для ИП и ООО)

Для ИП и компаний это уже не “формальность ради галочки”, а часть нормальной юридической защиты.

7. Понимания, где именно у вас собираются данные

Сайт, соцсети, мессенджеры, таблицы, бумажные анкеты, клиентская база, чат-боты, рассылки, формы записи. Часто бизнес сам не видит половину точек сбора.

8. Порядка с хранением и удалением данных

Где лежит база? Кто имеет доступ? Что происходит с данными после окончания услуги? Удаляются ли старые таблицы и переписки?

9. Документов под вашу реальную модель работы

Не “скачанный шаблон для всех”, а документы, которые подходят именно вам: салону, онлайн-школе, магазину, эксперту, мастеру, ИП или самозанятому.

Если загнули хотя бы 2–3 пальца - не паникуйте. Здесь начинается точка роста, и самое время спокойно навести порядок.

Штрафы сейчас могут быть очень ощутимыми: за отсутствие политики, неподачу уведомления, неправильные согласия, обработку без оснований, утечки и нарушения при работе с клиентской базой.

Хорошая новость: юридическая безопасность - это не обязательно сложно и страшно. Можно начать с аудита: посмотреть, где у вас сейчас слабые места, и понять, какие документы действительно нужны вашему бизнесу.